Tom Krause, alleato di Elon Musk nel D.O.G.E, smascherato per l'inefficiente riduzione dei costi in altri lavori

Tom Krause, l'uomo di fiducia di Elon Musk per la magia della riduzione dei costi presso il Dipartimento per l'Efficienza Governativa (D.O.G.E), è stato duramente criticato per il suo disastroso curriculum presso Citrix Systems, dove ricopre ancora la carica di dirigente.

Un articolo di Bloomberg editoriale sostiene che la sua spietata riduzione del personale a Citrix abbia portato a numerosi disastrosi incidenti di sicurezza. Ora, il sistema di pagamento del Tesoro, che elabora 1,2 miliardi di transazioni annualmente, rientra sotto la giurisdizione di Tom nel contesto del D.O.G.E, il piano del presidente Donald Trump per tagliare oltre 1 trilione di dollari di spesa pubblica.

I Democratici, come Michael Bloomberg, affermano che il passato di Tom è motivo di seria preoccupazione. "E se causasse l'hacking dei nostri dati federali da parte della Corea del Nord?", probabilmente temono. E apparentemente, hanno motivi per preoccuparsi.

Tom Krause ha trasformato Citrix in un paradiso per gli hacker

Accedi al tuo sistema di lavoro remoto e c'è una buona probabilità che il software di Citrix lo gestisca. Con 400.000 clienti, tra cui il Dipartimento della Difesa degli Stati Uniti, Citrix collega le aziende ai loro dipendenti remoti. Ma tutta questa convenienza comporta rischi enormi, specialmente quando il personale critico della cybersecurity viene tagliato senza esitazione.

Nel 2022, le società di private equity Elliott Investment Management e Vista Equity Partners hanno acquisito Citrix per 16,5 miliardi di dollari, sommergendo immediatamente l'azienda nel debito. A Tom è stato affidato il compito di aumentare i profitti con qualsiasi mezzo necessario. Il suo copione era licenziare il personale e ridurre i costi operativi.

Il team di sicurezza dei prodotti di Citrix, che un tempo contava 180 membri, è stato ridotto di due terzi sotto la guida di Tom, lasciando presumibilmente l'azienda esposta agli attacchi informatici. Nel 2024, un altro 12% è stato licenziato. Molti di quelli licenziati erano ingegneri senior responsabili dell'individuazione e della risoluzione delle vulnerabilità del software prima che gli hacker potessero sfruttarle.

Secondo Bloomberg, Tom ha anche respinto le proposte del team di cybersecurity rimanente per preservare ruoli critici, optando invece per concentrarsi sulla riduzione delle ridondanze. Il personale ha presentato dati che mostravano come per ogni difetto che Citrix divulgava pubblicamente, ne avessero risolti privatamente centinaia di altri dietro le quinte.

A Tom non interessava. Il team di sicurezza si è ridotto da 70 ingegneri esperti a un nucleo minimo di assunti inesperti in India. Le conseguenze si sono fatte sentire pesantemente. Nel 2023, l'agenzia Cybersecurity and Infrastructure Security Agency (CISA) ha classificato due vulnerabilità nel software Citrix come le più sfruttate dagli hacker a livello globale.

I difetti avrebbero permesso agli intrusi di violare dati sensibili attraverso le reti governative e le aziende private. La CISA ha etichettato l'attacco come "Citrix Bleed" a causa delle enormi fughe di dati che ne sono seguite.

Il ruolo di Tom al Tesoro suscita timori di un collasso governativo

Robert Metzger, un avvocato specializzato in appalti governativi, ha avvertito che la mentalità del private equity di Tom sarebbe disastrosa per il Tesoro. "Cercerà il cambiamento prima e velocemente, con scarso riguardo per gli effetti disruptivi interni o gli impatti disfunzionali sul paese o sul mondo esterno", ha detto Metzger.

La sua misura del successo? Meno dipendenti federali e budget tagliati, indipendentemente dal fatto che le missioni critiche vengano meno. Nonostante il caos, la società madre di Citrix, Cloud Software Group, ha affermato di aver reso "la risoluzione dei difetti la sua prima, seconda e terza priorità".

L'azienda ha nominato nuovi responsabili della sicurezza provenienti da Broadcom e Cisco, ma ha rifiutato di rilasciare i risultati dei audit che dimostrassero eventuali miglioramenti. Ex dipendenti hanno riferito che il taglio degli ingegneri esperti ha creato lacune che nessun nuovo assunto poteva colmare, specialmente in tempo per fermare l'emorragia.

Per quanto riguarda il governo, sembra che Tom ed Elon stiano perdendo un po' la guerra, poiché un giudice federale si è pronunciato contro il dare loro accesso a qualsiasi tipo di dato federale sabato. Elon, ovviamente, ha espresso la sua delusione in merito, dicendo su X: "Quando ho chiesto se qualcuno al Tesoro avesse una stima approssimativa di quale percentuale di quel numero sia una frode inequivocabile e ovvia, il consenso nella stanza era circa la metà, quindi 50 miliardi di dollari all'anno o 1 miliardo di dollari a settimana!! Questo è assolutamente folle e deve essere affrontato immediatamente."

Ha aggiunto che nessuno nella gestione del Tesoro si è preoccupato abbastanza da scavare in questa frode e forse anche fare qualcosa al riguardo. "Voglio fare i complimenti alle persone a livello operativo del Tesoro che hanno voluto farlo per molti anni, ma sono state fermate dalla gestione precedente", ha detto Elon.