CISA steht vor Herausforderungen: Personalabbau und Partnerschaften auf Eis

WASHINGTON / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) befindet sich an einem entscheidenden Wendepunkt. Mehr als ein Drittel der Belegschaft, darunter zahlreiche Führungskräfte, hat die Agentur in den letzten Monaten verlassen. Diese Entwicklungen werfen Fragen über die Zukunft der Behörde auf, die mit einer Vielzahl von Herausforderungen konfrontiert ist.

Die Cybersecurity and Infrastructure Security Agency (CISA) steht vor einer ungewissen Zukunft, nachdem mehr als ein Drittel der Belegschaft, darunter über ein Dutzend hochrangiger Führungskräfte, in den letzten Monaten ihre Positionen verlassen haben. Diese Abgänge kommen zu einem Zeitpunkt, an dem viele von CISAs Engagements mit der Industrie pausiert wurden, nachdem die Heimatschutzministerin Kristi Noem im März einen wichtigen Partnerschaftsrat aufgelöst hatte.

Zusätzlich droht CISA der Verlust langjähriger Befugnisse zum Informationsaustausch im September, und die Agentur ist damit beauftragt, bis November wegweisende Regeln zur Meldung von Cybervorfällen zu finalisieren. Diese Herausforderungen treten auf, während der Senat Sean Plankey als Kandidaten für den CISA-Direktor in Betracht zieht. Plankey sollte ursprünglich vor dem Ausschuss für Heimatschutz und Regierungsangelegenheiten des Senats aussagen, wurde jedoch aufgrund von Verzögerungen bei der Fertigstellung seines FBI-Hintergrundchecks von der Tagesordnung gestrichen.

Plankey, der zuvor in Cybersecurity-Positionen beim Energieministerium und der Küstenwache tätig war, genießt breite Unterstützung aus der Cyberindustrie und von ehemaligen Beamten. Dennoch wird er sich wahrscheinlich Fragen zu den tiefen Personalreduzierungen und der niedrigen Moral bei CISA stellen müssen. Ein aktueller CISA-Mitarbeiter berichtete, dass etwa 1.000 Mitarbeiter entweder in den Verwaltungsurlaub versetzt wurden oder die Agentur verlassen haben, was etwa einem Drittel der Belegschaft entspricht.

Viele Mitarbeiter nahmen die jüngste “Gabelung im Weg”, die vom Heimatschutzministerium angeboten wurde. Die Kündigungen umfassen 14 Führungskräfte, darunter die Leiter mehrerer operativer und regionaler Abteilungen von CISA sowie wichtige Verwaltungspositionen. Ein ehemaliger CISA-Mitarbeiter, der kürzlich in den Ruhestand ging, sagte, dass Dutzende von Agenturmitarbeitern letzten Freitag ihre Abzeichen, Laptops und andere Ausrüstungen abgegeben haben, dem Stichtag für Mitarbeiter, die eines der jüngsten Abfindungsangebote angenommen haben.

Die Abgänge werfen auch Fragen aus der Industrie über CISAs Fähigkeit auf, mit seinen Verantwortlichkeiten Schritt zu halten. Im April vermied die Agentur nur knapp das Auslaufen eines wichtigen Vertrags zur Verwaltung von Cybersecurity-Schwachstellen. Ari Schwartz, Koordinator der Cybersecurity Coalition, wies darauf hin, dass CISAs Haushaltsantrag Kürzungen für das Team enthält, das das Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA) umsetzt. Der gesetzliche Stichtag für CISA zur Finalisierung der CIRCIA-Regel ist der November.

Schwartz sagte, dass trotz der Pläne der Trump-Administration, CISAs Personal und Verantwortlichkeiten zu reduzieren, der Kongress in den letzten Jahren oft auf die Agentur zurückgegriffen hat, um mehr zu tun. “Ich denke, es wird einen Aufruf geben, mehr zu tun, und sie werden mehr Leute brauchen, um das zu erreichen, und dann müssen sie herausfinden, wie sie das umsetzen können”, sagte Schwartz. “Werden sie Auftragnehmer einstellen? Werden sie versuchen, Vollzeitmitarbeiter wieder einzustellen, wenn sie sie brauchen?”

In einer Erklärung sagte die amtierende CISA-Direktorin Bridget Bean, dass die Agentur “verdoppelt und ihre gesetzliche Mission erfüllt, die kritische Infrastruktur der Nation zu sichern und unsere kollektive Cyberverteidigung zu stärken.” CISA lehnte es ab, sich zu der Anzahl der Personalreduzierungen zu äußern.

Über die Personalabbauten hinaus wird Plankey wahrscheinlich Fragen zur Zukunft von CISAs öffentlich-privaten Partnerschaften gegenüberstehen. Wenn er in den kommenden Wochen bestätigt wird, wird er einem Ablaufdatum für den Cybersecurity Information Sharing Act von 2015 am 30. September gegenüberstehen. Das Gesetz bildet die Grundlage für viele von CISAs Aktivitäten zum Austausch von Cyber-Bedrohungsinformationen mit der Industrie.

Cyber-Führer im Kongress haben bereits Gesetzentwürfe zur Verlängerung des Gesetzes eingebracht. Aber sie stehen vor einem engen Zeitplan in einem knapp geteilten Kongress mit einer vollen Agenda in den kommenden Monaten. Im März löste das DHS auch den Critical Infrastructure Partnership Advisory Council auf, im Rahmen einer umfassenderen Säuberung von Bundesberatungsgremien.

CIPAC ermöglichte es Regierungs- und Industrievertretern, Informationen auszutauschen und Empfehlungen zu Cyber-Bedrohungen und anderen Bedrohungen für kritische Infrastrukturen zu geben. Es erleichterte auch die sektoralen Koordinierungsräte, die halfen, Probleme in bestimmten Sektoren zu adressieren, die von Elektrizität bis Wasser reichen. CIPACT charterte auch öffentlich-private Gruppen, die sich auf Themen wie die Sicherung von Kommunikationstechnologie-Lieferketten und die Verteidigungsindustrie konzentrierten. Die Arbeit dieser Gruppen wurde nun ebenfalls auf Eis gelegt.

Noem hat gesagt, dass das DHS plant, CIPAC wieder einzusetzen, um “mehr Menschen an den Tisch zu bringen und viel aktionsorientierter zu sein.” Aber Industrievertreter haben noch keinen Plan gesehen, der vor Plankeys Nominierungsanhörung Gestalt annimmt. Sie sagen, dass die Personalabbauten bei CISA bedeuten, dass die Agentur wahrscheinlich mehr auf die Partnerschaft mit dem privaten Sektor angewiesen sein wird.

“Ich würde argumentieren, dass die Partnerschaft in diesem Umfeld wichtiger denn je ist, weil man wirklich auf die Ressourcen des privaten Sektors zurückgreifen muss”, sagte ein Technologieindustrievertreter gegenüber Federal News Network. “Hoffentlich kann das alles schnell wieder auf Kurs gebracht werden, um Sean zum Erfolg zu verhelfen.”

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!