Per anni la cybersicurezza americana ci è stata raccontata come una funzione di protezione: difendere le infrastrutture critiche, blindare le reti federali, limitare i danni delle intrusioni straniere.
Oggi quella narrazione non basta più e, con l’amministrazione Trump, Washington ha scelto di spostare il baricentro dal contenimento alla deterrenza attiva, rendendo l’offensiva cyber uno strumento esplicito della strategia di sicurezza nazionale.
Non più soltanto reagire agli attacchi ma colpire in anticipo, nel cyberspazio, gli attori statali considerati ostili: una pratica che siamo piuttosto convinti che esistesse già in precedenza ma che oggi viene rivendicata e normalizzata sul piano politico.
In questo quadro, l’US Cyber Command assume allora un ruolo centrale. Non si tratta di un’agenzia di intelligence né di un organismo civile ma di un vero e proprio comando militare operativo, parte del Dipartimento della Difesa, con il mandato di condurre operazioni digitali contro Stati avversari.
Ed è qui che la guerra cyber diventa parte integrante della postura militare americana.
Twenty e l’automazione dell’attacco
È in questo cambio di paradigma che nasce e cresce Twenty, una startup fondata da ex hacker militari e professionisti della cybersicurezza che hanno scommesso su un’escalation dell’offensiva digitale statunitense.
Il nome non è casuale: Twenty, o XX, richiama il Double-Cross System, l’operazione di controspionaggio britannica della Seconda guerra mondiale che, secondo gli storici, garantì al Regno Unito un vantaggio strategico decisivo. Un riferimento che chiarisce fin dall’inizio l’ambizione dell’azienda: usare la tecnologia per ribaltare i rapporti di forza nel cyberspazio.
L’intuizione dell’azienda è stata che se il cyberspazio diventa un campo di battaglia permanente, servono velocità e automazione. Il che ci porta immancabilmente all’intelligenza artificiale applicata al lavoro degli hacker militari.
La tecnologia sviluppata da Twenty aiuta a individuare punti di ingresso nelle reti nemiche, a mappare infrastrutture esposte e a ridurre drasticamente i tempi di preparazione delle operazioni.
Una scommessa che ha trovato conferma nei contratti firmati con l’US Cyber Command e la Marina statunitense, per un valore potenziale fino a 12,6 milioni di dollari.
Non grandi numeri rispetto ai colossi della difesa ma un segnale politico chiaro: Washington è disposta a portare startup nate fuori dal perimetro dei contractor tradizionali dentro le operazioni offensive.
Startup, capitali e sicurezza nazionale
Il successo di Twenty non si misura solo nei contratti governativi. L’azienda ha infatti assicurato un round di finanziamento di Serie A da 38 milioni di dollari, guidato dalla società di venture capital di San Francisco Caffeinated Capital, che da sola ha investito 26 milioni.
Accanto a Caffeinated Capital figurano anche General Catalyst e In-Q-Tel, il fondo di venture capital legato alla CIA e all’ecosistema della sicurezza nazionale, a conferma dell’interesse crescente dell’apparato pubblico-privato americano per le tecnologie di cyber offensivo. Non è un dettaglio finanziario: è l’indicazione di una convergenza sempre più stretta tra capitale privato, intelligenza artificiale e apparato militare.
La promessa è quella di trasformare flussi di lavoro che richiedevano settimane in operazioni continue, automatizzate, capaci di agire su centinaia di obiettivi in parallelo. Ma Joe Lin, amministratore delegato e cofondatore di Twenty, tiene a fare un distinguo: l’intelligenza artificiale non deve sostituire il giudizio umano, ma amplificarlo.
“Usare ciecamente l’intelligenza artificiale è una strategia perdente. È estremamente pericoloso, è irresponsabile”, ha spiegato, rivendicando la presenza di una componente umana nelle decisioni operative.
CISA, Cyber Command e lo spostamento del baricentro
Ed è qui che il confronto con la CISA diventa interessante. La Cybersecurity and Infrastructure Security Agency è anch’essa un’agenzia federale ma civile, parte del Department of Homeland Security, con un mandato esplicitamente difensivo: protezione delle infrastrutture critiche, coordinamento pubblico-privato, risposta agli incidenti.
Negli ultimi mesi, però, proprio la CISA ha dato segnali di indebolimento e di rischio fuga di competenze. Alla luce della notizia di oggi, appare chiara non una ritirata americana dal cyberspazio, quanto uno spostamento del baricentro.
Mentre la difesa civile fatica a trattenere talenti e risorse, la componente militare e offensiva si rafforza, attrae capitali, apre alle startup e accelera sull’automazione.
La guerra digitale americana sta allora cambiando pelle. E sempre più spesso, come nel caso di Twenty, parla il linguaggio della Silicon Valley applicato all’offesa militare.
Fonte: Bloomberg
