米国サイバーセキュリティ・インフラセキュリティ庁による、米国の選挙と選挙インフラに関する偽情報と闘う取り組み(その任務全体のごく一部)は、連邦ネットワークの防御とサイバー攻撃者に対する重要インフラ運営者の支援というCISAのXNUMXつの主要な責務に影響を与える予算削減につながる可能性がある。
先月、 下院共和党議員の半数 CISAへの資金を25%削減する修正案に賛成票を投じた。 米国上院ではランド・ポール上院議員(共和党、ケンタッキー州)がサイバーセキュリティ法案を阻止した 少なくとも11回 CISAとその親会社である米国土安全保障省(DHS)が言論の自由を検閲しているとの懸念を理由に。
CISAの新型コロナウイルス対策特別委員会の元首席戦略官ジョシュ・コーマン氏は、こうした法規制の取り組みにより、CISAがその責務を遂行することがすでに妨げられており、大幅な削減は苦労して勝ち取った前進を妨げる可能性があると語る。
「人員削減はかなり壊滅的なことになると思います」とコーマン氏は言う。 「16 の重要なインフラストラクチャ部門全体で攻撃密度が増加していることがわかります。 こうした攻撃に対処するための予算は削減するのではなく、増やすべきです。」
その取り組みの中で、CISA は民間産業、ソフトウェアメーカー、サイバーセキュリティ企業への広範な働きかけに乗り出しました。 同庁は毎月、次のような多数の勧告やガイダンス文書を発表している。 XNUMX月の警告 Snatch ransomware-as-a-service 操作をカバーし、次のリストを管理します。 悪用された既知の脆弱性 これはパッチの優先順位付けにとって有益です。 CISA はまた、ソフトウェア業界やオープンソース コミュニティとの提携において重要な役割を果たしてきました。 オープンソース ソフトウェアのセキュリティを向上させるでも、 独自のツールをリリースする サイバー防御者向け。 最後に、代理店は、 「ターゲットは富裕層だがサイバー貧困層」の組織を支援することに尽力、 といった 中小企業 そして州および地方自治体。
資金が削減されれば、歴史は逆転するだろう 超党派で予算を増額 CISA の設立から 2.9 年間にわたり、 最新会計年度では、議会は2023年の2億ドルから増額された2020年の予算を3.1億ドル可決した。バイデン政権は2024年に政府機関に58億ドルを要求し、資金の約25%をサイバーセキュリティ部門に、約8%をサイバーセキュリティ部門に割り当てた。によると、ミッションサポートと基本サービス、州、地方、部族のパートナーとの運用統合に6%、インフラセキュリティにXNUMX%。 CISA長官ジェン・イースタリーによる書面による証言 下院歳出委員会に。
全体として、CISAはプログラムを立ち上げて実行し、連邦政府と重要インフラ部門の中心的リソースとなることにかなり成功していると、戦略センターの未来戦争、ゲーム、戦略グループの上級研究員であるベンジャミン・ジェンセン氏は述べている。および国際研究 (CSIS)。
「組織を設立し、危機対応、重要なインフラストラクチャ、組織が運営する攻撃活動の数を拡大するための労働力を構築するための資金を調整するための官僚的な努力だけでも、過小評価してはなりません」と彼は言う。 「政府機関間の調整は大きな課題でした。」
重要インフラには CISA が必要
Since 2018年に誕生, CISA は、定着した官僚文化とその両方と戦わなければなりませんでした。 サイバーセキュリティ労働市場の逼迫 - 連邦政府と重要インフラ事業者の両方にとって、サイバーセキュリティ知識の中央保管庫、および中央サービスプロバイダーとなるという取り組みを妨げてきた勢力。 2022年には、 政府会計検査院(GAO)は次のように結論付けた。 同庁は利害関係者に利益を提供してきたが、重要インフラ保護の取り組みとサイバーセキュリティサービスの改善にさらに取り組む必要があると述べた。
どれだけの予算削減が、サイバーセキュリティ勧告、脆弱性管理、オープンソースソフトウェアのセキュリティに関する同庁の成功した取り組みを妨げるかは依然として不透明だが、資金不足により同庁のプログラムの実行が遅れるのは確実だ。 脆弱性管理プログラムの一部として既知の悪用された脆弱性 (KEV) カタログを使用しているセキュリティ チーム、または企業防御のためにオープン ソース ツールに依存しているセキュリティ チームが、CISA の作業が抑制された場合に潜在的に影響を受ける可能性があるのは当然です。
CISA報道官のエイブリー・マリガン氏は、「我が国が複雑かつ緊急のサイバー脅威に直面し続ける中、政権が要求した金額を下回るレベルでの資金提供は、米国人が毎日依存している重要なインフラの安全とセキュリティを深刻なリスクにさらすことになる」と述べた。 「CISAの専門知識と、州、地方、部族、準州政府、民間部門とのパートナーシップと組み合わせることで、我が国のサイバーセキュリティ体制は大幅に改善されました。 今はこの重要な任務を遂行する能力を低下させる時期ではありません。」
現時点では、連邦政府機関と重要インフラ分野における CISA の進歩は顕著ですが、その進捗にはばらつきがあります。 保健福祉省やヘルスケア部門などの一部の部門は「軽減されない災害」であると同氏は言う。 戦略家 コーマン。 環境部門と食品および農業部門には最小限のサイバーセキュリティリソースしかなかったと同氏は言う。
「病院に対して年間700件の身代金が支払われているため、CISAは病院を保護するために強化する必要があるだろう」とコーマン氏は言う。 「25%削減は、(米国の)手をさらに後ろ手に縛るだけだ。 指定された重要インフラ部門に対してさらなる行動が必要な場合、そして実際にそうしているのですが、私たちには準備ができていません。」
CISAの将来について議論する
CISAが米国のサイバーセキュリティを強化し続ける必要があるにもかかわらず、CISAはCISAの声明に激怒した一部の議員からの反対の増大に直面している。 2020 年の選挙の完全性を検証する そして選挙に関する偽情報と闘う政府機関の取り組みによるものだ。
「CISAが誤った情報や偽情報、さらには悪意のある情報(『十分な』文脈のない真実の情報)の取り締まりに関与していることは、合衆国憲法修正第XNUMX条の原則に対する直接的かつ深刻な脅威である。」 報告書を述べています XNUMX月に共和党の代表者によって設立されたグループ、連邦政府の兵器化に関する特別小委員会が発表した。
CISA は、その前身である国家保護プログラム総局からその責任を引き継いだ、重要インフラ業務の一環として選挙警備の権限を獲得した。 2016年の選挙に対するロシアの攻撃。 しかし、特に今日の政治の超党派的な性質により、選挙に関する虚偽の発言を取り締まることが政府機関の運営使命を脅かす場合には、間違いなくその責任の中にはない、とコーマン氏は言う。
「CISAは自らの任務のXNUMXつを過剰に表現した」 - 特に選挙の安全 - そして重要なインフラへの重点を過小評価していた」と彼は言う。 「誤った情報は重要なインフラからはかなり遠いところにあるようです。アイデアのコンテンツに関しては、そこから離れてください。」
資金調達はより大きな問題の一部である
CISA にとって当面のハードルは、適切な予算を維持することだけではありません。 サイバーセキュリティ専門家の雇用と維持が引き続き大きな課題となっています。 入手可能な最新のデータである 2022 年 38 月には、CISA のサイバーセキュリティ部門の人員不足は 33% であり、前年の XNUMX% の人員不足よりも大きな差となっています。 2023月XNUMX日レポート DHS の監察官室による。
CSISのジェンセン氏は、この問題を解決しパイプラインを満たすためには資金が重要になると語る。
「彼らは大量のサイバー攻撃にパッチを当ててきましたが、今度は、統合データ環境や共同の共同作業環境を通じて、次のサイバー攻撃がどこで起こるかを予測し、実際に侵入できるサイバー人材をマッチングする必要があります。問題の前にいます」と彼は言います。 「つまり、消防士は減り、消防士が増えます。」
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
- プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
- プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
- プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
- 情報源: https://www.darkreading.com/edge/budget-cuts-at-cisa-could-affect-enterprise-cybersecurity
- :持っている
- :は
- :not
- :どこ
- $3
- $UP
- 1
- 11
- 16
- 2016
- 2020
- 2022
- 2023
- 2024
- 7
- 700
- 9
- a
- 能力
- 私たちについて
- 従った
- 説明責任
- 越えて
- Action
- 実際に
- 管理
- 影響を及ぼす
- 影響を受けました
- に対して
- 機関
- 代理店
- 農業
- 整列する
- 主張された
- 既に
- また
- アメリカ
- アメリカ人
- 間で
- 金額
- an
- および
- とインフラ
- 期待して
- どれか
- 予算枠
- です
- 間違いなく
- AS
- At
- 攻撃
- 攻撃
- 8月
- 権威
- 利用できます
- 離れて
- バック
- 基本
- BE
- になる
- になる
- き
- 背後に
- 以下
- 利点
- ベンジャミン
- 二人
- バイデン政権
- より大きい
- 10億
- ブロックされた
- ボルスター
- 両言語で
- 予算
- ビルド
- 官僚的
- 焙煎が極度に未発達や過発達のコーヒーにて、クロロゲン酸の味わいへの影響は強くなり、金属を思わせる味わいと乾いたマウスフィールを感じさせます。
- by
- 缶
- これ
- キャリー
- カタログ
- 壊滅的な
- センター
- 中央の
- 確かに
- 挑戦する
- チーフ
- 共同
- 戦闘
- 組み合わせた
- comes
- 委員会
- コミュニティ
- 複雑な
- 懸念事項
- 議会
- コンテンツ
- コンテキスト
- 続ける
- 続ける
- コーディネーション
- 可能性
- カバーする
- コビッド
- 作成した
- 創造
- 危機
- 重大な
- 重要インフラ
- カット
- カット
- 切断
- サイバー
- サイバー攻撃
- サイバーセキュリティ
- データ
- 中
- 深いです
- ディフェンダー
- ディフェンディング
- 防衛
- 部門
- 国土安全保障省
- 指定された
- DHS
- 直接
- 取締役
- 災害
- 虚偽情報
- 混乱する
- ディビジョン
- do
- ドキュメント
- ダウン
- 数十
- 原因
- 前
- 努力
- 努力
- 選挙
- 選挙
- 乗船した
- Enterprise
- 定着した
- 環境
- 環境の
- 特に
- さらに
- あらゆる
- 毎日
- 存在
- 専門知識
- 搾取
- 表現
- 広範囲
- 顔
- 向い
- かなり
- false
- 遠く
- 連邦政府の
- 連邦政府
- 仲間
- 戦い
- 充填
- 最後に
- 火災
- 消防士
- 企業
- 名
- 年度
- 五
- 洪水
- フォーカス
- フォロー中
- フード
- 食と農
- 強
- 前者
- 無料版
- 言論の自由
- から
- フロント
- 資金調達
- 資金
- さらに
- 未来
- 獲得
- Games
- 賭博
- GAO
- ギャップ
- 取得する
- 受け
- 行く
- 政府・公共機関
- 政府責任オフィス
- 政府説明責任局(GAO)
- 政府
- 大いに
- グループ
- 成長
- ガイダンス
- 持っていました
- ハンドル
- ハンド
- 持ってる
- he
- 健康
- ヘルスケア
- ヘルスケア部門
- 助けます
- 助け
- 雇用
- history
- 祖国
- セキュリティ
- 地平線
- 病院
- お家の掃除
- しかしながら
- HTTPS
- 人間
- ハードル
- i
- アイデア
- if
- 改善されました
- 改善
- in
- の増加
- 産業を変えます
- 情報
- インフラ関連事業
- 統合された
- 統合
- 整合性
- 世界全体
- 関与
- IT
- ITS
- 1月
- ジェン
- Jobs > Create New Job
- ジョイント
- JPG
- ただ
- 知識
- 既知の
- 労働
- 欠如
- より大きい
- 最新の
- つながる
- 最低
- 立法
- 立法
- less
- レベル
- リスト
- ローカル
- 維持
- 主要な
- メーカー
- 管理
- マッチング
- 五月..
- メンバー
- 最小限の
- 誤報
- ミッション
- ミッション
- 月
- 記念碑的な
- 他には?
- 最も
- ずっと
- 国
- 国民
- 自然
- 必要
- 必要とされる
- ニーズ
- ネットワーク
- 次の
- 今
- 数
- of
- Office
- on
- ONE
- の
- 開いた
- オープンソース
- 操作
- オペレーショナル
- 業務執行統括
- 演算子
- 反対
- or
- 組織
- 私たちの
- でる
- 奉仕活動
- が
- 全体
- 自分の
- 部
- パートナー
- パートナー
- パートナーシップ
- 渡された
- パッチ
- Paul Cairns
- 以下のために
- パイプライン
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- ポリシング
- 政治
- 貧しいです
- :
- 前任者
- かなり
- 校長
- 原則
- 優先順位付け
- プライベート
- 民間企業
- 問題
- 問題
- 専門家
- プログラム
- 進捗
- 守る
- 保護
- 提供
- プロバイダー
- 置きます
- ランド
- 準備
- 理由
- 最近
- 減らします
- リリース
- リリース
- 頼る
- 信頼
- 残っている
- 倉庫
- 代表
- 共和党の
- リソースを追加する。
- リソース
- 応答
- 責任
- 責任
- 保持
- 逆
- 富裕層
- リスク
- 職種
- ラン
- ランニング
- s
- 安全性
- 安全とセキュリティ
- 言う
- 規模
- セクター
- セクター
- セキュリティ
- 見ること
- と思われる
- 上院
- 上院議員
- シニア
- 9月
- 深刻な
- サービス
- サービスプロバイダー
- サービス
- セッションに
- 不足
- すべき
- 重要
- 単に
- 遅く
- So
- ソフトウェア
- 解決
- 一部
- ソース
- 特に
- スピーチ
- スポークスパーソン
- ステークホルダー
- スタンド
- start
- 都道府県
- 文
- 滞在
- 手順
- 戦略的
- 戦略家
- 戦略
- 研究
- 分科会
- 成功した
- そのような
- 十分な
- サポート
- 撮影
- 取得
- ターゲット
- 仕事
- タスクフォース
- チーム
- 証言
- より
- それ
- 未来
- ジョイント
- アプリ環境に合わせて
- それら
- その後
- 彼ら
- 考える
- この
- それらの
- 脅威
- 脅迫する
- 脅威
- 介して
- TIE
- 時間
- 〜へ
- 今日
- 豊富なツール群
- に向かって
- 部族の
- 2
- 不確かな
- 軽減されていない
- 緊急
- us
- 米国の選挙
- 米上院
- Ve
- 投票
- 脆弱性
- 脆弱性
- 戦争
- ました
- we
- WELL
- いつ
- 意志
- 無し
- 仕事
- 労働人口
- でしょう
- 年
- 年
- ゼファーネット