211service.com
Waarom de last-minute cyberbestelling van Trump een beperkte impact kan hebben
President Donald Trump en first lady Melania Trump gaan aan boord van Air Force One op de luchtmachtbasis Andrews AP Foto/Manuel Balce Ceneta
Het nieuws: Uren voordat hij het presidentschap verliet, vaardigde Donald Trump een uitvoerend bevel uit dat Amerikaanse cloud computing-bedrijven verplichtte meer te doen om de identiteit van hun buitenlandse klanten te verifiëren. Het verklaarde doel is om hackoperaties tegen de Verenigde Staten te helpen voorkomen, hoewel de timing en reikwijdte van het bevel met onzekerheid omgeven zijn.
Wat het zegt: De volgorde geeft het ministerie van Handel de opdracht om binnen zes maanden nieuwe regels voor klantonderzoek te schrijven voor infrastructure-as-a-service-producten die worden aangeboden door Amerikaanse techgiganten zoals Google, Microsoft en Amazon. De nieuwe regels zouden minimale normen voor klantidentiteitsverificatie en archiveringsvereisten vaststellen voor cloudbedrijven die aan buitenlandse klanten verkopen. Het omvat verkopen via wederverkopers, die hackers hebben gebruikt om hun identiteit te verbergen voordat ze misbruik maken.
Laat op de dag: De timing van het uitvoerend bevel – dat werd aangekondigd op de avond van 19 januari, het einde van Trumps laatste volledige dag in functie – is uitzonderlijk. Het kwam niet alleen aan op het moment dat de gordijnen voor zijn presidentschap sluiten, maar het komt in het kielzog van een buitengewone hackcampagne tegen Amerikaanse overheidsinstanties en grote bedrijven. Amerikaanse inlichtingendiensten zeggen dat de Russische regering waarschijnlijk achter de spionagecampagne zit, een beschuldiging die Moskou ontkent. De volledige impact van de operatie wordt nog berekend.
Onzekere impact: In een gisteravond vrijgegeven verklaring zei National Security Advisor Robert C. O'Brien dat aanvallen van deze aard een rol speelden bij elk cyberincident van de afgelopen vier jaar, inclusief de acties die resulteerden in de penetratie van Amerikaanse bedrijven FireEye en SolarWinds. Maar of dit soort regels buitenlandse hackers in de praktijk daadwerkelijk tegenhouden, is een bron van discussie. En aangezien het bevel zo laat werd ondertekend en het maanden zal duren voordat het effect heeft, valt de vraag of het in zijn huidige vorm standhoudt bij de inkomende administratie van Joe Biden. Elk van de uitvoerende bevelen van Trump kan worden ingetrokken of aangepast door de nieuwe president, die naar verwachting snel een golf van dergelijke bevelen zal ondertekenen als hij in functie komt.