Das Weiße Haus hat gerade die "Cyber-Strategie von Präsident Trump für Amerika" veröffentlicht. 7 Seiten, 6 Säulen, stark auf Offensive und Abschreckungsrhetorik, schwach in den Umsetzungsdetails. Hier ist, was für Krypto, Privatsphäre, Quanten, Cyberkriminalität und die Macht des Bundes wichtig ist. Thread 🧵

Die nationale Cybersicherheitsstrategie von Biden aus dem Jahr 2023 war das letzte solche Dokument und es war 5x länger (35 Seiten) aber dieses Dokument ist auf die Strategie fokussiert, auch wenn es an Details mangelt. Mit einer Reduzierung bei CISA ist es schwer zu erkennen, wie einige der Strategien umgesetzt werden oder wer sie umsetzen wird.

Krypto und Blockchain werden ausdrücklich als Technologien genannt, die "geschützt und gesichert" werden sollen. Das ist das erste Mal für eine US-Cybersicherheitsstrategie. Bidens Version von 2023 erwähnte sie nicht. Die National Security Strategy von November 2025 tat dies ebenfalls nicht.

Die offensive Cyber-Strategie ist wahrscheinlich die größte Geschichte. Die Strategie besagt, dass die USA "unsere Reaktionen nicht auf den Cyberraum beschränken werden" und "den privaten Sektor entfesseln werden", um die Netzwerke der Gegner zu stören. Ein Gesetzentwurf im Repräsentantenhaus würde Cyber-Briefe von Marque autorisieren. Zuletzt 1812 verwendet.

Bezüglich Datenschutz und KI verpflichtet sich die Strategie zu KI-gestützter Cyberabwehr in großem Maßstab, einschließlich "agentischer KI"-Systeme, die Bedrohungsakteure autonom erkennen und täuschen. Es wird jedoch keine Erwähnung von Aufsichtsrahmen, Einschränkungen bei der Erhebung von Daten im Inland oder algorithmischer Verantwortlichkeit gemacht.

Die Strategie verpflichtet sich auch, "kulturelle Subversion" aufzudecken. Dies ist ein Begriff, der in keiner früheren US-Cybersicherheitsstrategie einen Präzedenzfall hat, und das Dokument bietet keine Definition. Das Fehlen expliziter Schutzmaßnahmen oder Rahmenbedingungen macht dies besonders bemerkenswert. Unklar ist, was hier der Standard sein würde oder welche Reaktionen das Weiße Haus sich vorstellt.

Die Strategie erwähnt post-quantum Kryptographie, jedoch mit wenig Dringlichkeit. In der Zwischenzeit hat das EO von Juni 2025 bereits Bidens Beschaffungsmandate und Zeitpläne für PQC zurückgenommen. Die Frist für die bundesweite Migration bis 2035 bleibt bestehen, aber der Druck zur Durchsetzung wurde erheblich verringert.

Die Strategie verspricht Deregulierung, aber CISA (die Agentur, die am besten positioniert ist, um dies umzusetzen) wurde entkernt und hat immer noch keinen senatsbestätigten Direktor. Die Lücke drängt wahrscheinlich die Umsetzung in Richtung Militär- und Geheimdienste mit weniger Transparenz und Aufsicht.

Die heutige Begleit-EO schafft eine neue operationale Zelle innerhalb des Nationalen Koordinationszentrums, um transnationale Cyberkriminalitäts-Syndikate ins Visier zu nehmen. Sie weist die AG an, die Strafverfolgung zu priorisieren, und das Außenministerium, Nationen zu sanktionieren, die diese beherbergen. Für 2024 werden Verluste von 12,5 Milliarden Dollar angegeben.. positiv

nichts über digitale Identität in der Strategie, was mir gefällt. Die EO von Juni 2025 hat bereits Bidens föderales digitales ID-Rahmenwerk getötet: mobile Führerscheine, Pilotprojekte zur Identitätsüberprüfung usw. Die damalige Begründung war die Verhinderung von "Anspruchsbetrug". Hier gibt es keinen Ersatzrahmen.

Zusammenfassend lässt sich sagen, dass die Strategie die offensiven Cyber-Befugnisse erweitert, private Unternehmen für Störungsoperationen einsetzt, ein neues Koordinationszentrum für Cyberkriminalität schafft und autonome KI einbezieht. Aber sie schwächt auch CISA, die zivile Behörde, die dafür zuständig ist. Mehr verlangen, aber mit weniger Ressourcen?