مدیر CISA پس از کشته شدن تعداد زیادی از آژانس‌ها، شراکت خصوصی را تبلیغ می‌کند

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) بسیاری از شراکت‌های صنعتی را که برای افزایش امنیت استفاده می‌کرد، از بین برده است، اما به مدیر موقت سازمان نگویید. نیک اندرسن روز سه‌شنبه در یک اجلاس انعطاف‌پذیری سایبری بخش عمومی مجازی که توسط شرکت infosec Rubrik میزبانی شد، ادعا کرد که مشارکت‌های عمومی و خصوصی CISA حیاتی‌ترین جنبه ماموریت آژانس او ​​است. اندرسن در جریان بحثی در این اجلاس گفت: "ما همه چیز را نمی بینیم. ما یک سازمان مجری قانون، آژانس اطلاعاتی یا تنظیم کننده نیستیم."

او افزود که CISA به اطلاعات و بینش نه تنها سایر سازمان های دولتی و شرکای بین المللی، بلکه از بخش خصوصی نیز متکی است. ماموریت CISA بدون انگیزه دادن به شرکای مختلف برای به اشتراک گذاشتن آنچه دیده‌اند، شنیده‌اند و با آن‌ها برخورد کرده‌اند به‌منظور ایجاد یک مدل تهدید جامع نمی‌تواند موفق شود. اندرسن با اشاره به انگیزه بخشیدن به شرکا برای همراهی با برنامه هایی مانند ابتکار عمل CI Fortify CISA برای ایجاد زیرساخت های حیاتی انعطاف پذیر، افزود: «همه اینها به مشارکت و مشارکت است.

اگر واقعا چنین بود، ما واقعا داستانی برای نوشتن در اینجا نداشتیم، اما هر کسی که محاکمه‌ها و مصیبت‌های CISA را در طول دولت دوم ترامپ دنبال می‌کرد، احتمالا ادعاهای اندرسن را زیر سوال می‌برد. ترامپ با سوار شدن بر موجی از برنامه‌های کاهش هزینه‌های دولت، که شامل کاهش گسترده در CISA بود، به قدرت بازگشت. از جمله اولین برنامه های CISA که مورد بررسی قرار گرفت، هیئت بازبینی ایمنی سایبری بود، یک نهاد عمومی-خصوصی که توسط دولت بایدن تأسیس شد.

علاوه بر این بسته شدن، دولت ترامپ همچنین هیئت ایمنی و امنیت هوش مصنوعی، شورای مشورتی مشارکت زیرساخت های حیاتی، کمیته مشورتی مخابرات امنیت ملی، و هیئت مشاوره تحقیقات سایبری سرویس مخفی ایالات متحده، همه نهادهایی متشکل از بازیگران دولتی و خصوصی که با هم در جهت اهداف امنیت سایبری همکاری می کنند، تعطیل کرد.

برخی از این ارگان‌ها از آن زمان دوباره برپا شده‌اند یا با نام‌های جدید اصلاح شده‌اند و زمان و هزینه‌ای را که می‌توانستند بهتر توسط مدافعان سایبری صرف انجام کارهایی مانند مشاوره دادن به CISA و سایر سازمان‌های دولتی در مورد مسائل امنیتی شود، تلف می‌کنند. CISA همچنین در اواخر سال 2025 بودجه و روابط با مرکز امنیت اینترنت را قطع کرد. یکی از نهادهای CISA که تحت تأثیر این قطع قرار گرفت، مرکز تجزیه و تحلیل اطلاعات چند ایالتی بود، یک مشارکت عمومی و خصوصی که اطلاعات تهدید را به اشتراک می‌گذارد و هشدارهای ضروری را تا سطح دولت محلی فیلتر می‌کند.

کارمندان CISA نیز به طور قابل توجهی کاهش یافته اند، به طوری که از زمان بازگشت ترامپ به قدرت، حدود یک سوم از کارکنان آژانس، یعنی حدود 1000 نفر، این سازمان را ترک کرده اند. CISA از آن زمان متعهد به استخدام مجدد حدود 300 نفر شده است، اما جدیدترین درخواست بودجه دولت ترامپ، حذف 900 موقعیت اضافی در این آژانس، همراه با کاهش نزدیک به یک میلیارد دلار از بودجه 2027 CISA را پیشنهاد می کند.

هنگامی که ما در مورد تناقض آشکار سؤال کردیم، CISA به ما اشاره کرد تا به ابتکاراتی مانند شوراهای اصلاح‌شده خود، CI Fortify، و تمرین‌های امنیتی که با شرکای صنعتی میزبانی کرده بود برای آزمایش انعطاف‌پذیری سایبری برای اشاره به اولویت مستمر آژانس در مشارکت‌های عمومی و خصوصی خود اشاره کند. سخنگوی آژانس به ما گفت: «CISA با مالکان و اپراتورهای زیرساخت‌های حیاتی همکاری می‌کند تا به آنها در تأمین امنیت فیزیکی و امنیت سایبری سیستم‌ها و دارایی‌هایی که از خدمات ضروری پشتیبانی می‌کنند کمک کند».

تیم‌های منطقه‌ای ما با ارزیابی ریسک‌ها، کمک به نهادها برای تقویت سیستم‌های دفاعی و بهبود انعطاف‌پذیری و واکنش سریع به تهدیدات، به شرکای صنعتی و دولتی در سراسر کشور کمک می‌کنند.» اما با وجود تعداد زیادی از کارمندان و کارکنان عمومی که هنوز مفقود هستند، ادعاهای اندرسن کمی توخالی است. یا مدیر موقت اهمیت تداوم مشارکت‌های صنعت خصوصی در CISA را نادرست معرفی می‌کند، یا وضعیت آژانس خود را انکار می‌کند. هیچکدام عالی نیستند، به ویژه با کاهش بودجه و کارکنان بیشتر، و قیمت زیرساخت های حیاتی آماده نشده خواهد بود. ®