In augustus 2020 hebben de VS en Mexico een werkgroep opgericht en een eersteklas dialoog gevoerd over wederzijdse cyberbeveiligingsproblemen. Hoewel de twee landen al tientallen jaren samenwerken om de illegale drugshandel tegen te gaan, is er pas onlangs echte vooruitgang geboekt op het gebied van cyberbeveiliging, zoals beschreven in de Recente gezamenlijke verklaring van het ministerie van Buitenlandse Zaken. Gezien het veranderende dreigingslandschap van de afgelopen jaren, is het opmerkelijk dat het zo lang heeft geduurd voordat dit partnerschap volwassen is geworden. Wat misschien sneller evolueert, is de reactie van de particuliere sector op dit nieuwe partnerschap, aangezien aanbieders van cyberbeveiligingsdiensten deze bilaterale samenwerking als een lucratieve commerciële kans erkennen.
Vertrouwen op grensoverschrijdende kritieke infrastructuur
Misschien wel de belangrijkste strategische focus van deze samenwerking is de inzet voor het versterken van de coördinatie en reactie op cyberincidenten die van invloed zijn op kritieke infrastructuren. Mexico en de VS delen onderling afhankelijke economieën, evenals het risico van nauw verwante kritieke infrastructuur. Mexico behoort consequent tot de top handelspartners voor de VS en in 2021 8% van de Amerikaanse olie geleverd (ter vergelijking: Saoedi-Arabië leverde 5%), volgens de Amerikaanse Energy Information Administration. De afhankelijkheid van de VS van Mexicaanse olie zou dus natuurlijk de bescherming en veiligheid van die hulpbron rechtvaardigen als een nationaal veiligheidsbelang van de VS.
Vergelijkbaar met die van de VS Koloniale pijplijn compromis in 2021, ondervond Pemex (het staatsoliebedrijf van Mexico) een losgeld evenement in 2019. Gelukkig leidde het Pemex-incident niet tot dezelfde verstoring van de dienstverlening als de koloniale aangelegenheid. Het incident van Pemex maakt duidelijk dat de infrastructuur van Mexico een doelwit is en dat deze ook kwetsbaar is. Hoewel het Pemex-incident geen grote opschudding veroorzaakte voor de VS, zou een groter incident veel grotere economische gevolgen kunnen hebben voor zowel Mexico als de VS.
Voordelen van het dichten van kwetsbaarheden als handelspartner
Als een van de belangrijkste handelspartners van de VS en geografische buren die grenzen delen, is wat slecht is voor Mexico, slecht voor de VS. Of het nu in de telecom, de financiële sector of enig aspect van kritieke infrastructuur en belangrijke hulpbronnen is, een verstoring in Mexico zal waarschijnlijk overslaan en gevolgen hebben voor de VS. Een van de meest effectieve en zelfvoordelige manieren voor de VS om zich hiertegen te beschermen, is door te investeren in de cyberbeveiligingscapaciteiten van Mexico. In veel gevallen beschouwen offensieve operaties van natiestaten Mexico als een minder veilige technologische toegangspoort tot de VS. De relatief zwakke cyberbeveiligingshouding in Mexico stelt criminelen in staat om entiteiten daar te exploiteren of gecompromitteerde systemen te gebruiken als proxy om Amerikaanse entiteiten aan te vallen.
Mexico ziet ook een toename van overzeese fabrieken die verhuizen en productie opzetten binnen zijn grenzen. Vooral de Chinezen beschouwen dit als een strategisch voordeel, omdat het hun totale kosten in verzendkosten en exporttarieven verlaagt. Chinese investeringen op deze manier vereisen ongetwijfeld extra bandbreedte, uitbreiding van de IT-gerelateerde infrastructuur en efficiënte connectiviteit terug naar China. Afgezien van de implicaties voor de nationale veiligheid van de VS, zullen de cyberbeveiligingscapaciteiten en de bijbehorende infrastructuur van Mexico moeten rijpen om gelijke tred te houden met deze industriële en economische ontwikkeling.
Met groeiende, steeds complexere interne cybereisen, is Mexico waarschijnlijk niet in staat om alleen aan deze behoeften te voldoen en zou het kunnen profiteren van bekwame en ervaren partners. Amerikaanse investeringen, zowel van de overheid als van de particuliere sector, in Mexico zijn meer een kwestie van investeren in Amerikaanse belangen, wat zowel economisch als qua veiligheid voordelen oplevert.
De VS zou er goed aan doen als het de missie en visie van de Cybersecurity and Infrastructure Security Agency (CISA) en geïnvesteerd in het vermogen van Mexico om "risico's te begrijpen, te beheren en te verminderen" voor de cyber- en fysieke infrastructuur van Mexico. De investeringen op de korte termijn met beveiligingsprioriteiten moeten de levering van volwassen capaciteiten, het beheer van kwetsbaarheden en onderwijs en training op het gebied van cyberverdediging zijn.
Bovendien zullen vooruitstrevende leveranciers van cyberbeveiliging deze kans ongetwijfeld zien als een kans om te profiteren van de vraag van de particuliere sector, en mogelijk ook van overheidscontracten. Het zou geen verrassing moeten zijn als de industrie een golf van activiteiten ziet rond het opzetten van capaciteiten en middelen om de markt in Mexico te bedienen. En door Mexico's houding op het gebied van cyberbeveiliging als belangrijk te beschouwen als het bestrijden van illegale drugs, zullen de VS op de lange termijn hun eigen veiligheid verbeteren.
