Dlaczego Stany Zjednoczone powinny pomagać w zabezpieczeniu meksykańskiej infrastruktury — i co zyskają w zamian?

W sierpniu 2020 r. USA i Meksyk utworzyły grupę roboczą i przeprowadziły pierwszy tego rodzaju dialog dotyczący wzajemnych obaw o cyberbezpieczeństwo. Chociaż oba kraje od dziesięcioleci współpracują w zwalczaniu nielegalnego handlu narkotykami, dopiero niedawno poczyniono prawdziwy postęp w zakresie cyberbezpieczeństwa, jak opisano w dokumencie Ostatnie wspólne oświadczenie Departamentu Stanu. Biorąc pod uwagę zmieniający się krajobraz zagrożeń w ostatnich latach, niezwykłe jest, że tak długo trwało dojrzewanie tego partnerstwa. Szybciej może rozwinąć się reakcja sektora prywatnego na to nowe partnerstwo, ponieważ dostawcy usług w zakresie cyberbezpieczeństwa uznają tę dwustronną współpracę za lukratywną okazję handlową.

Poleganie na transgranicznej infrastrukturze krytycznej

Być może najważniejszym celem strategicznym tej współpracy jest zobowiązanie do wzmocnienia koordynacji i reagowania na incydenty cybernetyczne, które mają wpływ infrastruktury krytyczne. Meksyk i Stany Zjednoczone dzielą współzależne gospodarki, a także istnieje ryzyko ściśle powiązanej infrastruktury krytycznej. Meksyk konsekwentnie plasuje się w czołówce partnerów handlowych USA i w 2021 dostarczył 8% ropy w USA (dla porównania Arabia Saudyjska dostarczyła 5%), według US Energy Information Administration. Zależność USA od meksykańskiej ropy w naturalny sposób uzasadniałaby ochronę i bezpieczeństwo tego surowca jako interes bezpieczeństwa narodowego USA.

Podobny do amerykańskiego Rurociąg kolonialny kompromis w 2021 r. Pemex (państwowa spółka naftowa w Meksyku) doświadczyła okup w 2019 r.. Na szczęście incydent z Pemexem nie spowodował takiego samego zakłócenia usług, jak sprawa kolonialna. Incydent z Pemexem podkreśla, że ​​infrastruktura Meksyku jest celem i że jest również podatna na zagrożenia. Chociaż incydent z Pemexem nie wywołał znaczących skutków dla USA, bardziej znaczący incydent może spowodować znacznie większe konsekwencje gospodarcze zarówno dla Meksyku, jak i USA.

Korzyści z zamykania luk jako partnerzy handlowi

Jako jeden z głównych partnerów handlowych USA i sąsiadów dzielących granice geograficzne, to, co jest złe dla Meksyku, jest złe dla Stanów Zjednoczonych. Czy to w telekomunikacji, sektorze finansowym, czy jakimkolwiek aspekcie infrastruktury krytycznej i kluczowych zasobów, zakłócenia w Meksyku prawdopodobnie przejdą i wpłyną na Stany Zjednoczone. Jednym z najskuteczniejszych i najbardziej korzystnych dla USA sposobów ochrony przed tym problemem jest inwestowanie w możliwości Meksyku w zakresie cyberbezpieczeństwa. W wielu przypadkach operacje ofensywne państw narodowych postrzegają Meksyk jako mniej bezpieczną technologiczną bramę do atakowania USA. Stosunkowo słaba sytuacja w zakresie cyberbezpieczeństwa w Meksyku umożliwia przestępcom wykorzystywanie tamtejszych podmiotów lub wykorzystywanie zaatakowanych systemów jako serwerów proxy do atakowania podmiotów amerykańskich.

Meksyk odnotowuje również wzrost liczby zagranicznych fabryk, które przenoszą się i uruchamiają produkcję w swoich granicach. Zwłaszcza Chińczycy postrzegają to jako przewagę strategiczną, ponieważ zmniejsza ich ogólny koszt kosztów wysyłki, a także ceł eksportowych. Chińskie inwestycje w ten sposób niewątpliwie będą wymagały dodatkowej przepustowości, rozbudowy infrastruktury związanej z IT i wydajnej łączności z powrotem do Chin. Oprócz wpływu na bezpieczeństwo narodowe USA, zdolności Meksyku w zakresie cyberbezpieczeństwa i związana z nim infrastruktura będą musiały dojrzeć, aby nadążyć za tym rozwojem przemysłowym i gospodarczym.

Ze względu na rosnące, coraz bardziej złożone wewnętrzne wymagania cybernetyczne Meksyk prawdopodobnie nie będzie w stanie samodzielnie zaspokoić tych potrzeb i skorzystałby na kompetentnych i doświadczonych partnerach. Inwestycje amerykańskie, zarówno rządowe, jak i prywatne, w Meksyku są bardziej kwestią inwestycji w interesy USA, przynoszących korzyści zarówno pod względem ekonomicznym, jak i bezpieczeństwa.

Stany Zjednoczone byłyby dobrze obsługiwane, gdyby porównały misja i wizja Agencji Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA) i zainwestował w zdolność Meksyku do „zrozumienia, zarządzania i ograniczania ryzyka” dla infrastruktury cybernetycznej i fizycznej Meksyku. Krótkoterminowe inwestycje w priorytety bezpieczeństwa powinny obejmować rozwijanie zdolności, zarządzanie słabymi punktami oraz edukację i szkolenia w zakresie cyberobrony. 

Co więcej, myślący przyszłościowo dostawcy cyberbezpieczeństwa bez wątpienia dostrzegą tę okazję jako szansę na wykorzystanie popytu sektora prywatnego, a być może również kontraktów rządowych. Nie powinno dziwić, że branża widzi lawinę działań wokół tworzenia zdolności i zasobów do obsługi rynku w Meksyku. A traktując postawę Meksyku w zakresie cyberbezpieczeństwa tak samo ważną jak walka z nielegalnymi narkotykami, USA wzmocnią własne bezpieczeństwo w dłuższej perspektywie.