Mardi, au lendemain de l’investiture de Donald Trump en tant que nouveau président des États-Unis, le Département de la Sécurité Intérieure a annoncé aux membres de plusieurs comités consultatifs qu’ils étaient effectivement licenciés. Parmi les comités impactés figure le Conseil d’Examen de la Cybersécurité, ou CSRB, selon des sources familières avec le conseil qui se sont confiées à TechCrunch.
Le CSRB était composé d’experts en cybersécurité issus à la fois du secteur privé et du gouvernement. Une personne familière avec le CSRB, qui a reçu la lettre l’informant que son adhésion au CSRB était résiliée, a critiqué cette décision, la qualifiant de « terriblement myope ».
Fermer tous les conseils consultatifs du DHS sans tenir compte de l’impact était une erreur dangereuse. Nous devons tirer des leçons de Salt Typhoon et mieux nous protéger. Le fait que ce ne soit pas une priorité pour Trump en dit long.
– Une source anonyme familière avec le CSRB
Le CSRB examinait les récentes cyberattaques chinoises
Cette source faisait référence à l’examen par le CSRB des récentes brèches dévastatrices chez plusieurs opérateurs télécoms aux États-Unis, prétendument perpétrées par des pirates informatiques du gouvernement chinois. Le CSRB avait également enquêté sur le piratage des systèmes de messagerie électronique du gouvernement américain fournis par Microsoft, là aussi attribué à la Chine.
En mars de l’année dernière, le comité avait publié un rapport sur cet incident, qui avait été largement salué par la communauté de la cybersécurité. Mais avec le licenciement de ses membres, des inquiétudes se font jour quant à la capacité des États-Unis à faire face aux menaces informatiques.
Vous ne pouvez pas arrêter ce que vous ne comprenez pas, et le CSRB nous armait de compréhension.
– La même source anonyme
D’autres comités également touchés
D’autres comités consultatifs du DHS qui seraient touchés par la décision sont ceux dédiés à l’intelligence artificielle, aux télécommunications, à la science et la technologie, et à la préparation aux situations d’urgence. Leurs membres ont reçu une lettre indiquant que le DHS mettait fin à tous les comités consultatifs actuels.
Katie Moussouris, experte en cybersécurité avec plus de deux décennies d’expérience et ancienne membre du CSRB, a déclaré à TechCrunch que les conseillers du gouvernement devraient être jugés sur leurs compétences et leur mérite, et non sur leur affiliation politique. Elle espère que ces postes vacants critiques seront pourvus sans délai par les personnes les plus qualifiées.
Une décision politique, pas basée sur l’expertise
Une autre personne familière avec le dossier a souligné qu’il était intéressant que la raison invoquée soit une « mauvaise utilisation des ressources », car tous les membres des comités consultatifs reçoivent un salaire incroyablement élevé de… 0 $.
Cette décision semble donc davantage motivée par des considérations politiques que par un souci d’efficacité et d’expertise. À un moment où les cybermenaces se multiplient, en particulier de la part d’acteurs étatiques comme la Chine, beaucoup s’inquiètent de voir l’administration Trump affaiblir les défenses du pays en se privant de précieux conseils.
Reste à voir si ces postes seront rapidement pourvus, et par qui. Mais en attendant, cette décision envoie un signal inquiétant quant aux priorités de la nouvelle administration en matière de cybersécurité et de sécurité nationale.
