La NSA pianifica cinque centri operativi in una rapida riorganizzazione dell’agenzia

La struttura per direzioni lascia il posto a centri focalizzati sulle missioni

La National Security Agency statunitense si sta riorganizzando attorno a cinque centri operativi dedicati a Cina, cybersecurity, intelligenza artificiale, supporto alle operazioni di combattimento e intelligence globale.

La ristrutturazione mira a trasferire più rapidamente ai clienti militari e ai teatri operativi le informazioni di intelligence e le relative capacità. La struttura sostituirà l’attuale organizzazione della NSA per direzioni, modificando il modo in cui personale, missioni e leadership sono distribuiti all’interno dell’agenzia.

Il generale dell’Esercito Joshua Rudd, a capo sia della NSA sia di U.S. Cyber Command, ha informato il personale all’inizio del mese e ha avviato un periodo di attuazione di 30 giorni. Le modifiche sono state rese note pubblicamente per la prima volta il 13 settembre 2026.

La NSA prevede che i cinque centri raggiungano la piena capacità operativa entro gennaio. In questo contesto, ciò significa che ciascun centro dovrebbe essere in grado di svolgere le missioni assegnate, anziché limitarsi a esistere sulla carta organizzativa.

Restano tuttavia da definire diversi aspetti importanti. Non sono state rese note le linee gerarchiche definitive, la collocazione delle unità esistenti né le conseguenze sulla condivisione delle risorse tra l’agenzia e Cyber Command.

La NSA non ha risposto a una richiesta di commento.

Cinque responsabili guideranno la nuova struttura

Ogni centro operativo avrà un proprio responsabile. Secondo quanto riferito, alcune nomine sarebbero già state effettuate, compresa quella della persona scelta per dirigere il centro dedicato all’intelligenza artificiale. Gli incarichi potrebbero essere comunicati internamente già lunedì.

I cinque centri previsti sono:

• Cina, per concentrare le capacità di intelligence dell’agenzia sulla principale priorità nazionale.
• Cybersecurity, riunendo le attività legate alla difesa informatica e alle relative missioni di intelligence.
• Intelligenza artificiale, assegnando all’AI una collocazione organizzativa autonoma invece di considerarla esclusivamente una tecnologia di supporto.
• Supporto alle operazioni di combattimento, con l’obiettivo di collegare più direttamente le capacità della NSA alle operazioni militari e ai teatri operativi.
• Intelligence globale, per le responsabilità di intelligence che non rientrano nei centri definiti in modo più specifico.

Non sono stati resi noti i livelli precisi di organico, i budget né le suddivisioni interne. Non è inoltre chiaro se il personale sarà trasferito fisicamente, sottoposto a nuove linee amministrative o riorganizzato principalmente attraverso modifiche all’autorità di comando.

Rudd ha indicato nella rapidità la sua priorità principale, seguita da dimensione, innovazione e integrazione. Ha illustrato queste priorità durante la sua seconda audizione di conferma davanti alla Commissione Intelligence del Senato, a gennaio, ed è stato confermato a marzo nel doppio incarico presso NSA e Cyber Command.

Secondo quanto riferito, il vicedirettore della NSA Tim Kosiba e il direttore esecutivo Darren Turner condividono l’obiettivo di accelerare la distribuzione delle capacità ai militari. La prova decisiva sarà capire se la nuova struttura ridurrà i tempi decisionali e produttivi senza aggiungere ulteriori livelli di approvazione.

Tailored Access Operations dovrebbe essere trasferita

Una delle modifiche previste più significative riguarda Tailored Access Operations, o TAO, l’unità d’élite della NSA specializzata nelle operazioni di hacking. Secondo le previsioni, TAO entrerà a far parte del centro per l’intelligence globale.

Creata negli anni Novanta e recentemente riattivata, TAO conduce operazioni offensive di accesso altamente specializzate. Il suo trasferimento al centro per l’intelligence globale collocherebbe una delle principali capacità operative all’interno della più ampia delle cinque nuove organizzazioni.

L’esatta relazione gerarchica non è stata resa pubblica. Non è chiaro se TAO manterrebbe un’autonomia sostanziale, verrebbe pienamente integrata nella struttura gestionale del centro oppure condividerebbe le responsabilità con altre componenti offensive e di intelligence.

Anche il futuro del Cybersecurity Collaboration Center resta da definire. L’organizzazione è stata istituita per migliorare la collaborazione con partner esterni nel settore della cybersecurity, ma non è stata resa nota la sua collocazione nel modello a cinque centri.

Una situazione analoga potrebbe riguardare altri uffici creati negli ultimi anni. Finché l’agenzia non pubblicherà o non definirà internamente una struttura dettagliata, il personale potrebbe conoscere il proprio centro operativo di riferimento senza sapere quale sarà la linea gerarchica permanente, l’organizzazione di supporto o l’autorità operativa.

L’ambiguità è rilevante in un’agenzia di intelligence in cui raccolta, analisi, cybersecurity e funzioni operative dipendono dall’accesso controllato ai dati, da infrastrutture specializzate e da autorità chiaramente delegate. Un trasferimento formale è semplice. Ricostruire flussi di lavoro e responsabilità lo è molto meno.

Il rapporto tra NSA e Cyber Command aggiunge complessità

La riorganizzazione si intreccia inoltre con il rapporto insolitamente stretto tra NSA e U.S. Cyber Command. Rudd guida entrambe le organizzazioni, che condividono personale, risorse e un campus a Fort Meade, nel Maryland.

Non è stata fornita alcuna spiegazione definitiva su come i cinque centri interagiranno con Cyber Command. Tra le questioni ancora aperte ci sono l’assegnazione del personale condiviso, l’organizzazione che stabilirà le priorità in caso di requisiti concorrenti e l’eventuale permanenza degli attuali accordi di supporto durante la transizione.

Il nuovo centro per il supporto alle operazioni di combattimento potrebbe migliorare il trasferimento dell’intelligence alle operazioni militari. Analogamente, un centro dedicato alla cybersecurity potrebbe facilitare il coordinamento di alcune missioni difensive. Tuttavia, le sole etichette organizzative non risolvono le questioni relative all’assegnazione dei compiti, al controllo operativo o alla distribuzione delle risorse.

La tabella di marcia serrata amplifica queste preoccupazioni. Gli attuali e gli ex funzionari della NSA prevedono che il riallineamento interromperà i processi consolidati, mentre secondo quanto riferito Rudd e Kosiba riconoscono che durante l’attuazione emergeranno problemi operativi e burocratici.

Gli attriti temporanei potrebbero assumere diverse forme: approvazioni ritardate, duplicazione delle attività, incertezza sull’assegnazione di un requisito di intelligence o lacune tra unità che operano secondo vecchie e nuove linee gerarchiche. Non è stata confermata pubblicamente alcuna interruzione specifica.

Il rischio è quindi di natura organizzativa, non una compromissione tecnica resa nota. Non sono presenti vulnerabilità associate, patch, indicatori di compromissione o controlli difensivi che le organizzazioni esterne possano implementare.

Le riorganizzazioni precedenti offrono un confronto istruttivo

L’ultima ristrutturazione della NSA su scala paragonabile risale a circa un decennio fa, con un’iniziativa nota come NSA21. L’obiettivo era unire le organizzazioni offensive e difensive.

In seguito, funzionari in carica ed ex funzionari descrissero NSA21 come un fallimento. Anziché semplificare le operazioni, l’iniziativa fu associata a una maggiore complessità burocratica, alla frustrazione dei dipendenti e alla confusione all’interno dell’agenzia.

Un piano successivo, denominato EVO25, fu avviato all’incirca all’inizio della seconda amministrazione Trump. Avrebbe accorpato gli uffici della NSA, ma molti funzionari lo consideravano soprattutto un tentativo di impedire al U.S. DOGE Service di imporre una propria ristrutturazione. EVO25 fu infine abbandonato.

Questi precedenti non determinano l’esito del modello a cinque centri. Il piano attuale si differenzia perché allinea l’agenzia a missioni e priorità operative definite, compresi centri dedicati alla Cina e all’AI.

Mettono però in luce un problema ricorrente di attuazione. L’accorpamento degli uffici può ridurre la frammentazione, ma può anche collocare funzioni diverse sotto un unico livello gestionale. Unire le capacità sulla carta può creare nuovi passaggi di consegne invece di eliminare quelli esistenti.

Il periodo di attuazione di 30 giorni lascia poco tempo per individuare questi effetti prima che la struttura entri in vigore.

Il successo dipende da decisioni di comando ancora da definire

I vantaggi dichiarati della riorganizzazione sono rapidità, dimensione, innovazione e integrazione. Una struttura basata sui centri operativi potrebbe rendere la produzione di intelligence più reattiva, collocando analisti, specialisti tecnici e capacità operative sotto la responsabilità di dirigenti incaricati di conseguire risultati specifici.

Il raggiungimento di questo obiettivo dipenderà da decisioni che non sono ancora state rese note. L’agenzia dovrà stabilire dove collocare le organizzazioni esistenti, come i responsabili dei centri divideranno l’autorità e come saranno stabilite le priorità nell’impiego delle risorse condivise tra NSA e Cyber Command.

Le nomine dirigenziali forniranno una prima indicazione di come dovrebbe funzionare il modello. La collocazione definitiva del Cybersecurity Collaboration Center e lo status finale di TAO saranno segnali più sostanziali.

Per il momento, non ci sono misure tecniche di mitigazione che l’industria, le agenzie governative o i singoli utenti debbano adottare. Le garanzie rilevanti sono interne: attuazione graduale, responsabili chiaramente designati, continuità operativa e correzione rapida dei problemi individuati durante la transizione.

La NSA prevede di rendere operativi tutti e cinque i centri entro gennaio. Raggiungere questo traguardo sarà soltanto il primo indicatore dei progressi compiuti. La questione più difficile sarà capire se l’intelligence arriverà più rapidamente agli utenti militari senza sacrificare, nel frattempo, coordinamento, chiarezza o capacità.