Le operazioni cyber della Cina contro gli Stati Uniti si stanno spostando dalle attività di spionaggio al mirare all’infrastruttura e alla destabilizzazione sociale, ha dichiarato la direttrice dell’Agenzia per la Sicurezza delle Infrastrutture e della Cybersecurity (CISA), Jen Easterly, durante un evento dell’Aspen Institute.
Da spionaggio a distruzione
Secondo Easterly, gli attori della Repubblica Popolare Cinese (RPC) sono stati sotto i riflettori per anni, con un focus principalmente sullo spionaggio, che include il furto di proprietà intellettuale e “il più grande trasferimento di ricchezza intellettuale della storia”. Tuttavia, ciò che si sta iniziando a vedere è un obiettivo che è meno legato allo spionaggio e più alla distruzione e alla destabilizzazione.
Attacchi alle infrastrutture
La valutazione delle minacce della comunità di intelligence (IC) afferma che in caso di un grande conflitto con gli Stati Uniti, Pechino considererebbe “quasi certamente” l’attuazione di aggressive operazioni cyber contro infrastrutture critiche e asset militari, tra cui oleodotti e linee ferroviarie, ritardando il dispiegamento militare e inducendo il panico nella società. “Questo, penso, è la vera minaccia a cui dobbiamo essere preparati e su cui dobbiamo concentrarci e costruire la resilienza”, ha detto Easterly.
Costruire la resilienza
Data la “formidabile natura della minaccia da parte degli attori statali cinesi”, Easterly ritiene che sarà molto difficile per gli Stati Uniti prevenire le interruzioni delle infrastrutture e quindi sostiene la resilienza. “Penso che dobbiamo essere preparati a rispondere, a riprenderci, a imparare dalle interruzioni e a proseguire in modo tale da poter continuare a operare i nostri servizi critici e le reti e le aziende, anche sotto la minaccia di attori statali cinesi che vogliono mettere a rischio quella infrastruttura critica”, ha detto la direttrice.