Mens Center for Cybersikkerhed i sidste uge ændrede sit trusselsniveau til meget højt og nu i meget høj grad frygter lammende cyberangreb mod Danmark, så går amerikanerne i en helt anden retning.
På den anden side af atlanden har USA netop fyret over 100 sikkerhedseksperter og nedlagt centrale enheder i den nationale cybersikkerhedsmyndighed CISA, der hidtil har haft til opgave at beskytte amerikansk infrastruktur mod cyberangreb.
Bag fyringerne står Elon Musks nyoprettede myndighed, Department of Government Efficiency (DOGE), der med støtte fra Donald Trump har fået til opgave at reducere bureaukrati og omstrukturere statsapparatet i USA.
Fyringsrunden i CISA blev offentliggjort af en nu tidligere ansat, der i et LinkedIn-opslag afslørede, at hans red team – en af de enheder, der tester og sikrer myndighedernes netværk – er opløst med øjeblikkelig virkning.
"DOGE har opløst hele vores red team og alle supportroller – over 100 personer er ramt," skriver en forhenværende CISA-ansat ifølge mediet CSO Online.
Kort efter blev en anden central CISA-enhed nedlagt.
"Kan få alvorlige konsekvenser"
Besparelserne betyder, at flere nøgleprogrammer inden for cybersikkerhed også risikerer at lukke – herunder Multi-State Information Sharing and Analysis Center (MS-ISAC), der i to årtier har sikret samarbejde mellem føderale, statslige og lokale myndigheder om cyberforsvar i USA.
Eksperter ser dog ændringerne som en bevidst omstilling mod en mere privatstyret cybersikkerhedsstrategi i USA.
"Det ser ud til, at den amerikanske regering vil skifte fra et statsligt cybersikkerhedsforsvar til en privat model, hvor teknologivirksomheder spiller en større rolle," vurderer Neil Shah, analytiker hos Counterpoint Research.
Men ikke alle er overbeviste om, at dette skifte sker uden betydelige risici.
Yugal Joshi, partner i analysefirmaet Everest Group, advarer om, at USA nu kan blive mere sårbart over for avancerede cyberangreb.
"CISA’s red team spillede en afgørende rolle i at forsvare kritisk infrastruktur. At opløse det uden en klar erstatning kan få alvorlige konsekvenser," siger han til CSO Online.
Trump nedtoner Ruslands trussel
Beslutningen om at skære ned på cybersikkerheden kommer i kølvandet på en bemærkelsesværdig udmelding fra Donald Trump i starten af marts.
Her erklærede han, at Rusland ikke længere anses for en betydelig cybersikkerhedstrussel mod USA. I stedet er fokus rettet mod Kina og Iran.
Denne udmelding har allerede haft konsekvenser. Ifølge The Guardian har medarbejdere i CISA fået besked på ikke at prioritere efterforskning af russiske cybertrusler – en dramatisk afvigelse fra den hidtidige amerikanske sikkerhedsstrategi.
En anonym kilde i CISA udtalte for nylig til The Guardian:
"Rusland og Kina er vores største modstandere. Med alle de nedskæringer, der bliver foretaget, bliver vores systemer ikke beskyttet – og vores modstandere ved det."
Også i Danmark ser cybersikkerhedseksperter med bekymring på udviklingen.
Ifølge Jacob Herbst, teknisk direktør i sikkerhedsfirmaet Dubex, giver den amerikanske nedtoning af den russiske cybertrussel "absolut ingen mening", da Rusland fortsat udgør den største cybertrussel mod både Europa og USA.
