Mindre än en månad av den nya Trump-administrationen måste kännas som ett år för cyberriskproffs. Presidenten har arbetat med en otrolig hastighet och utfärdat en uppsjö av verkställande order som har haft en aldrig tidigare skådad inverkan på nationell säkerhet och riskberedskap.

En sak ligger till grund för många av den nya regeringens åtgärder, säger Herbert Lin, Senior Research Scholar vid Stanford Universitys Center for International Security and Cooperation. Han är förvånad över Trump-administrationens aggressiva anti-Biden-hållning. "Han vill bara bli av med allt som någonsin haft en touch av Biden i sig", säger han och kallar aggressionsnivån "oöverträffad".

Det här tillvägagångssättet är farligt, varnar Lin, som tjänstgjorde i president Obamas kommission för att förbättra nationell cybersäkerhet 2016. Han föreslår att det skulle kunna ta bort människor som fokuserar på tydliga och aktuella hot.

Den nya administrationen avslutade alla medlemskap i Department of Homeland Securitys rådgivande kommittéer i dess tidiga dagar. Dessa inkluderar Cyber ​​Security Review Board (CSRB), ett initiativ från Biden-tiden med uppgift att analysera stora cyberincidenter och rekommendera åtgärder för att stärka digitala försvar. CSRB var kanske mest känd för att dra Microsoft över kolen efter attackgruppen Storm-0558s förvärv av interna signeringsnycklar från företaget.

Oro över datautbyte

President Trumps Vita hus tog också bort tre demokratanslutna medlemmar av Privacy and Civil Liberties Oversight Board (PCLOB), som hjälpte till att granska det transatlantiska dataskyddsramverket (TADPF).

TADPF är den senaste iterationen i ett pågående försök att normalisera datautbytet mellan USA och EU. Den godkändes av EU 2023 och ersatte EU-USA Privacy Shield, som EU-domstolen slog ner på grund av oro över USA:s övervakningsmetoder.

NOYB, den österrikiska ideella organisationen som leds av advokaten Max Schrems, varnade för att avsättningen av de tre demokraterna gjorde det omöjligt för styrelsen att uppnå beslutsmässighet. Detta innebär att PCLOB i praktiken inte längre kan utses till nyutnämnda ledamöter.

"Vi har kallat det halshugget vid det här laget", säger Cody Venzke, Senior Policy Counsel, Surveillance, Privacy, and Technology vid American Civil Liberties Union. En nyckelkomponent i TADPF var möjligheten för EU-medborgare att utmana den amerikanska regeringens avlyssning och användning av deras kommunikation och data. Styrelsen övervakade Data Protection Review Court, som ledde dessa ansträngningar.

"Det är inte klart om PCLOB kommer att kunna engagera sig i de certifieringar som krävs av datasekretessramverket," varnade Venzke. "Det kommer att väcka allvarliga frågor på båda sidor av Atlanten om tillståndet för gränsöverskridande dataflöden."

Department of Government Efficiency

En av de verkställande orderna som hade mest effekt var kanske den som skapade Department of Government Efficiency (DOGE). När Trump tillträdde var världen redan medveten om hans planer på att utse Elon Musk till en regeringseffektiv tsar, men de efterföljande händelserna häpnade kommentatorerna.

Musks avdelning fick snabbt kontroll över datorsystemen hos flera federala myndigheter, med samtycke från byråchefer som nyligen utsetts av Trump och bekräftats av en republikanskt kontrollerad senat.

En av de första byråerna på DOGE:s lista var Treasury, som kontrollerar behandlingen av statliga medel. En annan var Federal Aviation Authority. Den nya transportsekreteraren Sean Duffy förklarade att DOGEs team på tjugo-något förberedde sig för att "plugin för att hjälpa till att uppgradera vårt flygsystem". System vid Department of Energy och Department of Labor var på liknande sätt åtkomliga.

Säkerhetsgurun Bruce Schneier har blivit bestört över DOGE:s agerande. "Det finns en nationell säkerhetsrisk här," säger han. ”Det handlar om deras taktik att låta personer utan säkerhetstillstånd flytta data från säkra datorer till osäkra datorer och allt som gör denna data mer sårbar. Deras taktik är farlig för samhället.”

I en essä om frågan lyfter Schneier fram tre säkerhetsmässiga konsekvenser av dessa åtgärder. Den första är externa aktörers förmåga att ändra den dagliga systemdriften (som att hålla tillbaka medel). Den andra är dataexponering, som sträcker sig bortom miljontals amerikaners personliga integritetsskydd till arkitekturinformation på några av Amerikas känsligaste datorsystem. Slutligen kan dessa operatörer själva modifiera systemen på oansvariga sätt.

En seismisk AI Shakeup

Cybersäkerhetsoperationer var inte det enda området där Trump U-vände sig mot den tidigare administrationens politik. Tre dagar efter sin invigning undertecknade han också exekutiva ordern om att ta bort hinder för amerikanskt ledarskap inom artificiell intelligens. Denna order ersatte i praktiken Bidens egen order från oktober 2023 om säker, säker och pålitlig utveckling och användning av AI, som Trump återkallade.

Detta oroar Venzke, som föreslår att en hands-off-inställning till AI kan lämna en snabbrörlig bilkarriär på vägen utan någon vid ratten.

"Den här administrationen är full fart framåt med AI, och det väcker djup oro för att utan skyddsräcken kommer vi att skada människor där AI används," varnar han och tillägger att detta kan inkludera vem som sätts upp på bevakningslistor och vem som får statliga förmåner. "Allt utan några av de rudimentära skyddsåtgärder som Biden-administrationen började fastställa."

Den nya administrationen har verkligen foten stadigt på gaspedalen. Men när det kommer till cyberrisk oroar sig åtminstone några anmärkningsvärda kommentatorer att det går farligt fort åt fel håll.