.webp){kind=small}
Durante sua audiência de confirmação em janeiro de 2025 para o cargo de secretária de segurança interna, Kristi Noem foi questionada sobre como fortaleceria as defesas cibernéticas do país. Noem disse aos senadores que tornaria a Agência de Segurança Cibernética e de Infraestrutura (CISA) do departamento "menor" e "mais ágil". O presidente Trump criou a CISA como uma agência independente dentro do Departamento de Segurança Interna durante seu primeiro mandato para dar mais peso institucional à segurança cibernética, e ela cresceu rapidamente com o apoio de legisladores de ambos os partidos. Mas depois que a CISA declarou a eleição presidencial de 2020 como "a mais segura da história americana" e o diretor da agência, Christopher Krebs, se recusou a apoiar as alegações de Trump de que a votação havia sido roubada, Krebs se tornou alvo da fúria do presidente e de um rancor profundo.
Durante a febre do DOGE nos primeiros meses do retorno de Trump, o orçamento da CISA foi reduzido e sua equipe cortada em um terço. A agência não tem um diretor permanente, confirmado pelo Senado, desde que Trump reassumiu o cargo. Em abril, a Casa Branca propôs cortes mais profundos no orçamento da CISA, mas legisladores republicanos levantaram preocupações de que a infraestrutura crítica dos EUA já esteja muito vulnerável. Em junho, o substituto de Noem, Markwayne Mullin, mudou de ideia. Ele disse aos legisladores durante uma audiência sobre o orçamento do DHS que deseja adicionar 600 vagas à CISA. A agência agendou novas feiras de recrutamento, e o diretor interino, Nicholas Andersen, afirma que está "priorizando implacavelmente" funções críticas de defesa cibernética.
Mas os Estados Unidos estão agora há quase seis meses em guerra com o Irã, um inimigo cibernético agressivo e capaz — e os preparativos para as eleições de meio de mandato estão em andamento, com muito menos informações da CISA sobre ameaças estrangeiras e domésticas. Hackers com suspeitas de ligações com o Irã atacaram sistemas de água e esgoto dos EUA no final do mês passado em mais de uma dúzia de estados. Em Braham, Minnesota, os ataques interromperam temporariamente o sistema de água. A cidade foi um dos mais de 30 sistemas que foram alvos, disseram autoridades estaduais, descrevendo os ataques como os mais extensos que já viram. O governo Trump não confirmou o suposto papel do Irã nos ataques cibernéticos ao sistema de água, nem informou quantos estados ou sistemas de serviços públicos foram afetados — ou se houve outras violações.
Três instalações portuárias na Carolina do Norte relataram interrupções nas operações devido a ataques cibernéticos há duas semanas, embora as autoridades não tenham vinculado os incidentes a um agente específico. Mas a CISA, o FBI e a EPA alertaram no mês passado que hackers afiliados ao Irã estão tentando explorar vulnerabilidades em sistemas dos EUA. Especialistas em segurança cibernética nos disseram que as tentativas de invasão podem se espalhar à medida que as eleições de meio de mandato se aproximam e as hostilidades com Teerã entram no que Trump caracterizou como uma fase mais discreta, com o objetivo de pressionar a economia iraniana. O Irã pode responder atacando a infraestrutura dos EUA. O Departamento de Segurança Interna (DHS) não respondeu a um pedido de comentário.
Apesar da crescente ameaça do Irã, o governo Trump continua a concentrar sua atenção em questionar a integridade das eleições americanas. O presidente e Andersen se reuniram recentemente com negacionistas eleitorais que passaram anos atacando os funcionários responsáveis pelo processo democrático e defendendo a contagem manual dos votos. O governo suspendeu os briefings de inteligência federal para autoridades estaduais responsáveis pela supervisão da votação e cortou o financiamento de uma rede de compartilhamento de informações. Funcionários federais que trabalhavam no combate à desinformação estrangeira dentro da CISA foram afastados, e o Departamento de Segurança Interna (DHS) contratou Heather Honey, uma ativista conservadora que tentou reverter a derrota de Trump em 2020, para supervisionar a integridade das eleições.
O governo está investigando as eleições de 2020 na Geórgia e no Arizona e exigindo acesso a dados sobre os eleitores — e Mullin ameaçou prender autoridades eleitorais caso não cooperem. As posições do governo estão aprofundando a desconfiança e tensionando as relações com autoridades eleitorais estaduais e locais, especialmente aquelas que são democratas. Embora a capacidade de invasores estrangeiros alterarem os resultados das eleições permaneça baixa, dada a descentralização do sistema, ex-funcionários da CISA nos disseram que o objetivo mais amplo dos hackers seria minar a confiança nas instituições democráticas e na integridade das eleições americanas. Mas é isso que o presidente e seus aliados já estão fazendo, ao continuarem a fazer alegações falsas ou não comprovadas sobre fraude eleitoral desenfreada.
Autoridades estaduais temem que, se um ataque cibernético estrangeiro realmente acontecer, o governo use o incidente como justificativa para pressionar por mais controle federal. A CISA foi criada para fornecer conhecimento técnico não partidário e funcionar como a Administração de Segurança de Transporte (TSA) ou o Serviço Secreto. Ela não tem autoridade regulatória, portanto, depende da confiança de autoridades estaduais e locais que desejam seu apoio e aconselhamento. Mas a esperança de que ela se mantivesse acima da política foi prejudicada após a eleição presidencial de 2020. Parlamentares republicanos se revoltaram com as tentativas do governo Biden de usar a CISA contra campanhas de desinformação estrangeiras, acusando o governo de "instrumentalizar" a agência para pressionar empresas de mídia social e censurar discursos conservadores.
Hoje, são principalmente os funcionários democratas que desconfiam da agência. Meia dúzia de secretários de Estado democratas, juntamente com alguns membros de suas equipes, nos disseram que não consideram mais a CISA uma parceira confiável para ajudar a proteger seus sistemas relacionados às eleições. Eles tentaram substituir o papel da agência compartilhando informações entre si e buscando a ajuda de contratados privados, forças policiais estaduais e locais, departamentos estaduais de segurança interna e Guarda Nacional, agências de gerenciamento de emergências e organizações sem fins lucrativos (incluindo uma composta por ex-funcionários da CISA). Mas nenhuma outra entidade pode substituir a extensa coleta de informações e análise de ameaças que o governo federal realiza, utilizando sua rede de agências e unidades cibernéticas, disseram-nos especialistas.
A CISA levou anos para conquistar a confiança das autoridades eleitorais estaduais e locais, algumas das quais desconfiavam da agência em seus primórdios, mas passaram a valorizar sua ajuda na resposta a ameaças cibernéticas, na mitigação de danos e até mesmo na avaliação de vulnerabilidades em edifícios, em uma era marcada pela violência política.
