قانونگذاران به دنبال بررسی تأثیر کاهش نیرو در آژانس امنیت سایبری آمریکا
به گزارش کارگروه بین الملل خبرگزاری سایبربان، بنی تامپسون، نماینده دموکرات ایالت میسیسیپی و عضو ارشد کمیته امنیت داخلی مجلس نمایندگان، به چندین نماینده دموکرات دیگر پیوسته و با امضای نامهای از دفتر پاسخگویی دولت آمریکا (GAO) خواسته است اطلاعات بیشتری درباره نحوه حفاظت آژانس امنیت سایبری و امنیت زیرساخت (CISA) از زیرساختهای حیاتی پس از کاهش نزدیک به یکسوم نیروی انسانی این آژانس در آغاز دولت ترامپ ارائه کند.
از زمان آغاز به کار ترامپ، نزدیک به ۱۰۰۰ نفر از کارکنان آژانس امنیت سایبری و امنیت زیرساخت اخراج شده یا از این سازمان استعفا دادهاند.
با این حال، نیک اندرسن، مدیر موقت آژانس، اوایل سال جاری اعلام کرد قصد دارد ۳۰۰ نیروی جدید استخدام کند تا نیروی انسانی سازمان را بازسازی کرده و کمبودهای ناشی از اخراجها و خروج داوطلبانه کارکنان را برطرف کند.
قانونگذاران در نامه خود نوشتند:
با احترام درخواست میکنیم دفتر پاسخگویی دولت آمریکا تأثیر کاهشهای اخیر نیروی انسانی و کاهش بودجه و برنامههای آژانس امنیت سایبری و امنیت زیرساخت را بر توانایی این آژانس برای انجام مأموریتهای خود، حفاظت از زیرساختهای حیاتی و مقابله با تهدیدات سایبری و فیزیکی در حال تحول بررسی کند. دقیقاً در شرایطی که دشمنان ما حملات علیه زیرساختهای حیاتی را تشدید کردهاند، آژانس امنیت سایبری و امنیت زیرساخت نزدیک به یکسوم نیروی انسانی خود را از دست داده است؛ موضوعی که نگرانیهای جدی درباره توانایی این آژانس برای انجام مأموریت خود ایجاد میکند.
در این نامه همچنین آمده است که اطلاعات چندانی درباره تأثیر این کاهش نیرو بر عملکرد آژانس امنیت سایبری و امنیت زیرساخت و نحوه جایگزین شدن دانش و تخصص ازدسترفته وجود ندارد.
طی یک سال گذشته چندین مدیر ارشد و نیروهای کلیدی آژانس امنیت سایبری و امنیت زیرساخت این سازمان را ترک کردهاند.
از جمله آنها دیوید استرن بود که نقش اصلی را در اجرای یکی از طرحهای مهم مربوط به اعلام حملات باجافزاری بر عهده داشت.
آژانس امنیت سایبری و امنیت زیرساخت به درخواستها برای اظهارنظر درباره این نامه پاسخ نداد.
سارا کازمارک، سخنگوی دفتر پاسخگویی دولت آمریکا، تأیید کرد که این درخواست کنگره به دست این نهاد رسیده است.
او بیان کرد:
دفتر پاسخگویی دولت آمریکا فرایندی دارد که از طریق آن مشخص میکند آیا انجام یک بررسی ضروری است و در چه زمانی باید این کار انجام شود؛ ما در حال حاضر در حال طی کردن همین فرایند هستیم.
مارکوین مولین، وزیر امنیت داخلی آمریکا، پیشتر گفته بود این وزارتخانه برنامهای برای بازسازی آژانس امنیت سایبری و امنیت زیرساخت طی یک سال آینده تدوین کرده است.
با این حال، نامه روز جمعه به ابهام درباره برنامه دولت ترامپ اشاره میکند؛ زیرا بودجه پیشنهادی برای سال مالی ۲۰۲۷ حذف نزدیک به ۹۰۰ پست شغلی دیگر و کاهش بیش از ۷۰۰ میلیون دلار از بودجه آژانس امنیت سایبری و امنیت زیرساخت را پیشنهاد کرده است.
دهها ایالت و شماری از رهبران ارشد کنگره هشدار دادهاند که کاهش نیرو در آژانس امنیت سایبری و امنیت زیرساخت میتواند تأثیری خطرناک بر امنیت سایبری نهادهای محلی در سراسر آمریکا داشته باشد؛ بهویژه در آستانه فصل انتخابات در ماه نوامبر.
رهبران صنعت و مقامهای ایالتی و محلی نیز به یکی از سناتورها گفتهاند که از سوی آژانس امنیت سایبری و امنیت زیرساخت با کاهش میزان پاسخگویی و پشتیبانی مواجه شدهاند و بیثباتی نیروی انسانی در آژانس ارائه خدمات و عملیات این سازمان را مختل کرده است.
در این نامه به هشدارهای اخیر آژانس امنیت سایبری و امنیت زیرساخت، افبیآی و دیگر نهادهای فدرال نیز اشاره شده است که بر افزایش تهدیدات سایبری علیه سازمانهای زیرساخت حیاتی تمرکز دارند.
نهادهای فدرال این هفته اعلام کردند یک تهدید فعال سازمانهای زیرساخت حیاتی را هدف قرار داده است که در آن از اسکریپتهای اکسپلویت تولیدشده توسط هوش مصنوعی استفاده میشود؛ روندی که به گفته آنها نشاندهنده «تکامل» قابلیتهای مهاجمان است.
آژانس امنیت سایبری و امنیت زیرساخت از زمان خروج جن ایسترلی در پایان دولت بایدن، مدیر دائمی و مورد تأیید رسمی نداشته است.
اندرسن اخیراً بهصورت موقت جایگزین مادهو گوتوموکولا شد که پس از مجموعهای از رسواییها در فوریه از سمت خود برکنار شد.
وبسایت ریکوردد فیوچر نیوز (Recorded Future News) در ماه ژوئن گزارش داده بود که شیام سانکار، یکی از مدیران ارشد شرکت پالانتیر، از گزینههای اصلی برای تصدی سمت ریاست آژانس امنیت سایبری و امنیت زیرساخت محسوب میشود.
