人員的離職讓本來就已經人手不足的工作團隊更加緊繃。一位員工說:「我們之前就面臨關鍵技能短缺的問題。大多數人都在做兩個或更多全職員工的工作。」
幫助關鍵基礎設施運營商應對駭客攻擊的CISA團隊多年來一直人手不足。政府問責辦公室審計後,該機構為該團隊增加了支持職位,但「大多數這些人都被解雇了」,第三位員工說。
CISA的旗艦計畫目前大多未受影響。這包括威脅狩獵部門,該部門分析威脅、在政府網絡中搜尋入侵者並應對安全漏洞。但一些被解雇的員工為威脅獵人和其他分析師提供了重要的「後端」支持。第一位員工說:「他們使用的工具可以進行改進。」但由於開發這些改進的人變少了,「我們將開始擁有過時的系統。」
國土安全部發言人Tricia McLaughlin在聲明中表示,CISA仍然「致力於國家關鍵基礎設施的安全」,並讚揚「CISA專家每天在戰鬥中帶來的關鍵技能。」
國家安全委員會發言人James Hewitt表示,這篇報導是「無稽之談」,並補充說「CISA並沒有大規模裁員,其使命仍然完好無損。」
Hewitt說:「我們繼續加強網絡安全合作夥伴關係,推進人工智慧和開源安全,並保護選舉完整性。在特朗普總統的領導下,我們的政府將在增強國家網絡安全方面取得重大進展。」
合作夥伴問題
CISA的外部合作夥伴關係——其理解和應對不斷演變的威脅的基石——受到特別嚴重的打擊。
兩位員工表示,國際旅行已經凍結,旅行——甚至與外國合作夥伴的在線交流——都需要高層批准。員工表示,這阻礙了CISA與其他網絡機構的合作,包括「五眼聯盟」的盟友加拿大、澳大利亞、紐西蘭和英國。
CISA的員工甚至無法像以前那樣與其他聯邦機構的人員交流。以前CISA員工與其他高層官員之間的例行對話現在需要特別許可,這減緩了重要工作的進展。第四位員工說:「我無法在緊急情況下聯繫CISO而不獲得批准。」
同時,根據兩位員工的說法,由於DOGE對機構電腦的破壞,公司對於與CISA分享信息甚至使用該機構的免費攻擊監控服務表示擔憂。第三位員工說:「對於我們所有收集敏感數據的服務存在高度擔憂。合作夥伴詢問DOGE可以獲得哪些訪問權限,並擔心他們的敏感信息掌握在他們手中。」
第四位員工說:「已建立的關係的破壞將產生長遠的影響。」
CISA的聯合網絡防禦合作組織(JCDC),一個政府與產業合作的高調中心,也在掙扎。JCDC目前與超過300家私人公司合作,交換威脅信息,制定防禦計畫,討論地緣政治挑戰,並發布建議。該單位希望增加數百個合作夥伴,但「在擴展這方面遇到了困難」,第一位員工說,最近的裁員只讓情況更糟。承包商可能可以提供幫助,但JCDC的「供應商支持合同在不到一年內就會到期」,員工說,隨著政府各項流程在最近幾周被凍結或暫停,CISA不知道是否能夠追求新的協議。第四位CISA員工說,JCDC沒有足夠的聯邦工作人員來彌補不足。
本文由 AI 台灣 運用 AI 技術編撰,內容僅供參考,請自行核實相關資訊。
歡迎加入我們的 AI TAIWAN 台灣人工智慧中心 FB 社團,
隨時掌握最新 AI 動態與實用資訊!