Exceso de Autoridad Militar Sobre CISA
En vez de lo contrario, el ejército ha invadido el territorio de CISA, dice Montgomery, un ex almirante de la Marina. “El Departamento de Defensa diría: ‘Estamos teniendo que hacer cosas que creemos que CISA debería estar haciendo’”, menciona Montgomery, lo que ha llevado a “asomarse lentamente fuera de la cerca de la base para asegurarse de que las redes eléctricas, los sistemas de agua y los sistemas de telecomunicaciones [cerca de las bases] estén protegidos adecuadamente en caso de una crisis.”
Movimientos Dudosos del Departamento
De todas las propuestas de CISA en el plan del Proyecto 2025, la más ambiciosa es muy poco probable que tenga éxito: mover la agencia al Departamento de Transporte como parte de una iniciativa más amplia para desmantelar el DHS. La recomendación refleja el deseo de los conservadores de reducir el tamaño general del gobierno, pero también podría sugerir la creencia de que trasladar CISA limitaría su alcance y la haría “un poco más manejable”, dice Brandon Pugh, director del equipo de ciberseguridad y amenazas emergentes en el centro de pensamiento centro-derechista R Street Institute. Pugh menciona que algunos republicanos creen que la agencia “fue más allá de su mandato original y se ha vuelto demasiado obesa.”
Sin embargo, esta idea es prácticamente inviable porque los comités del Congreso que supervisan a CISA no renunciarán a su poder en un ámbito de rápido crecimiento. “No hay forma de que eso funcione”, dice Costello. Aparte de ser inviable, la propuesta socavaría la efectividad de CISA. La ciberseguridad encaja perfectamente en el portafolio de seguridad nacional del DHS, por lo que mover CISA a un departamento con una misión diferente “no tiene mucho sentido” y “socavaría parte de la lógica organizacional”, comenta Kelly. “No entiendo realmente la razón detrás de eso.”
Además, el DHS está mejor posicionado para facilitar el tipo de colaboración intergubernamental en la que CISA confía para sus dos misiones: proteger los sistemas de computación federales y ayudar a las empresas y gobiernos locales a defenderse. “Dar CISA al Departamento de Transporte reduciría la ciberseguridad de nuestra infraestructura crítica nacional por un período de tiempo”, indica Montgomery, añadiendo que el Transporte es “uno de los últimos lugares” donde pondría a CISA y calificando la propuesta de “absurda.”
Revisión de la Estructura de DHS
Aún así, los observadores dicen que podría valer la pena revisar la estructura del DHS, que ha acumulado funciones de manera constante desde su creación tras el 11 de septiembre y ahora se considera un departamento algo Frankenstein. Pero esa revisión debe ser “bien pensada”, dice Todt. “La reorganización del gobierno nunca debe tomarse a la ligera.”
Oportunidades Perdidas para Reformas Significativas
A pesar de que el Proyecto 2025 parece malinterpretar algunos aspectos de la misión de CISA y enfocarse desproporcionadamente en otros, el documento también pierde oportunidades para recomendar reformas significativas. El Congreso ha estado esperando durante años que CISA complete una “evaluación de estructura de fuerza” que defina mejor su misión y los recursos y la organización necesarios para lograrla. Pero incluso más allá de CISA, hay serias preocupaciones de que el gobierno en su conjunto no esté coordinando bien sobre temas cibernéticos. Pugh dice que vale la pena examinar si el sistema está funcionando bien. “¿Necesitamos mirar más de cerca quién es responsable de diferentes aspectos de liderazgo en ciber?”
Por ahora, sin embargo, los expertos coinciden en que el Proyecto 2025 se ha perdido. El documento, dice Montgomery, está “lleno de pequeños berrinches” y “muestra una falta de comprensión de cómo funciona el gobierno federal.” Costello dice que es “vergonzoso” ver que el Proyecto 2025 “llama esencialmente a vaciar a CISA,” y le preocupa que su implementación pueda crear un peligroso ciclo de retroalimentación para la agencia. “Si redujeras el alcance y la importancia de la misión de CISA,” dice, “la moral caerá, la gente querrá irse y el Congreso será menos propenso a financiar [la agencia].”
Fuente y créditos: www.wired.com
Cats: Security
