„Трябва ми персонал, който може да се адаптира динамично всеки ден“, заяви и.д. директор на агенцията пред журналисти.
ВАШИНГТОН — Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) се стреми да назначи експерти по критична инфраструктура със широки, а не тясно специализирани познания, опитвайки се да защити общността на критичните обекти с ограничени ресурси.
„Трябва да мога да назнача хора, които са изключително адаптивни, защото смятам, че заплахата продължава да се развива с бързи темпове, а уязвимостта в тези сектори на критичната инфраструктура се променя постоянно“, заяви и.д. директор на CISA Ник Андерсен пред журналисти след речта си на срещата на върха за киберзащита на Google в сряда. „Трябва ми персонал, който да може да реагира гъвкаво всеки ден, за да помага на всички тези заинтересовани страни според техните специфични нужди.“
Коментарите на Андерсен идват в момент, когато CISA се подготвя да назначи около 250 нови служители в рамките на кампания за бързо наемане на кадъри, предназначена да попълни критичните свободни работни места. Те бяха създадени след мащабните съкращения в агенцията през последните две години при администрацията на Тръмп. С нарастването на заплахите от групи за откуп (ransomware) и финансирани от държави киберпрестъпници срещу операторите на инфраструктура — в някои случаи подпомагани от дестабилизиращия напредък на изкуствения интелект — поддръжниците на CISA твърдят, че нейната мисия и партньорства са станали по-важни от всякога.
За да подкрепи своите партньори в секторите на критичната инфраструктура, CISA се опитва да изгради ядро от гъвкави експерти, чиито умения и познания им позволяват да съдействат на организации в множество различни сфери, според Андерсен.
„Не искам да назначавам някого, който ще работи единствено с електроенергийния сектор“, каза той. „Искам да наема специалист, който разбира концепциите за операционни технологии (OT) и управляващи системи, които имат широко приложение в подсектора на електроенергетиката, петролния и газовия сектор, водоснабдяването и отпадъчните води и т.н.“
Служителите на CISA, които притежават „по-широк представителен микс от знания и разбиране“ за инфраструктурата извън един-единствен сектор, ще могат да изградят по-цялостна картина на средата на заплахите, което ще подобри общата видимост на агенцията, добави Андерсен.
Контроверзии около сигурността на изборите
Дори докато се опитва да възстанови кадровия си потенциал и репутацията си, CISA остава забъркана в противоречия относно подхода си към сигурността на изборите. С наближаването на междинните избори някои законодатели от Демократическата партия изразяват разочарование, че CISA все още не е възстановила финансирането за Центъра за споделяне и анализ на информация за изборната инфраструктура (EI-ISAC), въпреки че Конгресът разпореди на агенцията да направи това в скорошен закон за разходите. Администрацията на Тръмп оттегли финансирането за EI-ISAC в началото на миналата година.
Андерсен отказа да потвърди дали CISA ще се съобрази с тази разпоредба на закона, заявявайки пред журналисти: „Нямам конкретен времеви график за нищо, свързано с финансирането.“ Той отбеляза, че CISA е фокусирана върху установяването на това от какви услуги изборните служители се нуждаят най-много, и добави, че агенцията е получила „смесени отзиви“ за EI-ISAC.
Той също така загатна, че CISA ще проведе срещи със законодателите и техните екипи, за да определи алтернативен начин за повишаване на изборната сигурност, който не включва EI-ISAC. „Голяма част от това за нас е… да водим диалог с комисиите по бюджета“, каза той. „Как можем да партнираме с тях по стратегия, която отчита значението на изборната инфраструктура?“
Очаква се CISA да стартира официалната си програма за изборна сигурност за междинните избори съвсем скоро, възможно е и през следващите дни, каза Андерсен. Тази програма ще включва технически услуги и по-задълбочени брифинги с разузнавателни данни. CISA също така е упълномощила директорите на 10-те си регионални офиса да действат като съветници по изборна сигурност за държавните и местните служители в техните юрисдикции.
Консултиране на лаборатории за авангарден изкуствен интелект
Случаи от последно време, при които модели на изкуствен интелект излизат извън тестовите си среди, обезпокоиха служители от администрацията на Тръмп и повдигнаха въпроси относно отговорността на CISA за защита срещу излезли от контрол модели. В сряда Андерсен заяви, че агенцията вижда ролята си в това да помага на водещите лаборатории да разработват по-добри защитни механизми.
„Фокусът е по-скоро върху техническите елементи на диалога и партньорството ни с авангардните лаборатории и разработчици, за да си отговорим на въпроса: „Какво трябва да ви помогнем да вземете предвид за гарантиране сигурността на вашата собствена среда и за разпознаване на това като заплаха, така че в крайна светове да съдействаме за нейната защита?““, заяви Андерсен пред журналисти.
„Искаме да можем да продължим да градим върху американския успех, какъвто представляват всички продукти, които тези американски компании успяват да предоставят на пазара в момента“, каза той. „Голяма част от това е да се уверим, че те преценяват своята вътрешна сигурност по начин, който е напълно информиран от средата на заплахите, от това, което изпитват, и от това, което ние виждаме.“