Агентство по кибербезопасности и защите инфраструктуры США (CISA) свернуло многие отраслевые партнерства, которые ранее использовались для повышения уровня безопасности, но не говорите об этом исполняющему обязанности директора организации.
Выступая во вторник на виртуальном саммите по киберустойчивости государственного сектора, организованном фирмой infosec Rubrik, Ник Андерсен заявил, что государственно-частные партнерства являются важнейшим аспектом миссии CISA.
«Мы не всё видим. Мы не правоохранительный орган, не разведывательная служба и не регулятор», — сказал Андерсен во время обсуждения на саммите. Он добавил, что CISA полагается на информацию и аналитические данные не только от других государственных ведомств и международных партнеров, но и от частного сектора. Миссия CISA просто не может быть успешной без мотивации этих различных партнеров делиться тем, что они видели, слышали и с чем имели дело, чтобы построить комплексную модель угроз.
«Все дело в пряниках и партнерствах», — добавил Андерсен, имея в виду мотивацию партнеров присоединиться к таким программам CISA, как CI Fortify, направленная на создание устойчивой критической инфраструктуры.
Если бы это действительно было так, нам бы не о чем было писать, но любой, кто следил за испытаниями и невзгодами CISA во время второй администрации Трампа, вероятно, поднял бы бровь при словах Андерсена.
Трамп вернулся к власти, опираясь на волну планов по сокращению государственных расходов, которые включали масштабные сокращения в CISA. Одной из первых программ CISA, отмененных в результате этого, стал Совет по обзору кибербезопасности — государственно-частный орган, созданный администрацией Байдена. Помимо этого закрытия, администрация Трампа также ликвидировала Совет по безопасности и защищенности искусственного интеллекта, Консультативный совет по партнерству в области критической инфраструктуры, Консультативный комитет по телекоммуникациям национальной безопасности и Консультативный совет по киберрасследованиям Секретной службы США — все эти органы состояли из представителей правительства и частного сектора, работающих вместе над целями кибербезопасности.
Некоторые из этих органов с тех пор были восстановлены или реформированы под новыми названиями, что привело к пустой трате времени и денег, которые могли бы быть лучше потрачены специалистами по кибербезопасности на такие вещи, как, например, консультирование CISA и других государственных ведомств по вопросам безопасности.
CISA также прекратила финансирование и связи с Центром интернет-безопасности в конце 2025 года. Одним из органов CISA, пострадавших от сокращения, стал Многоштатный центр обмена информацией и анализа (MS-ISAC) — государственно-частное партнерство, которое обменивается информацией об угрозах и фильтрует важные оповещения для местных органов власти.
Штат CISA также был значительно сокращен: с момента возвращения Трампа в офис ушло около трети сотрудников агентства, примерно 1000 человек. С тех пор CISA обязалась вновь нанять около 300 человек, но последний бюджетный запрос администрации Трампа предполагает устранение еще 900 должностей в агентстве, а также сокращение почти миллиарда долларов из бюджета CISA на 2027 год.
Когда мы спросили об очевидном противоречии, CISA указала на такие инициативы, как реформированные советы, CI Fortify и учения по кибербезопасности, которые она проводила с отраслевыми партнерами для проверки киберустойчивости, чтобы продемонстрировать сохраняющийся приоритет агентства в отношении государственно-частных партнерств.
«CISA работает с владельцами и операторами критически важной инфраструктуры, чтобы помочь им обеспечить как физическую безопасность, так и кибербезопасность систем и активов, поддерживающих основные услуги», — сообщил нам представитель агентства. «Наши региональные команды помогают отраслевым и государственным партнерам по всей стране, оценивая риски, помогая организациям укреплять оборону и повышать устойчивость, а также оперативно реагируя на угрозы».
Но при таком большом количестве отсутствующих сотрудников по связям с общественностью и общего персонала заявления Андерсена звучат неубедительно. Либо исполняющий обязанности администратора искажает сохраняющуюся важность партнерств с частным сектором в CISA, либо он отрицает реальное положение дел в своем агентстве. Ни то, ни другое не является хорошим знаком, особенно в преддверии новых сокращений бюджета и штата, и цена этому будет — неподготовленная критическая инфраструктура. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Brandon Vigliarolo
