Големите победи на демократите на междинните избори са на път да преобразят определянето на политиките и надзора в областта на киберсигурността на Капитолийския хълм, което ще има потенциално значими последици за операторите на критична инфраструктура и други бизнеси, работещи с правителството.

След като демократите поемат контрола над Сената и Камарата на представителите през януари, те най-вероятно ще засилят контрола върху Агенцията за киберсигурност и инфраструктурна сигурност (CISA), ще ускорят усилията за справяне с предизвикателствата пред сигурността, свързани с изкуствения интелект, и ще възобновят безвъзмездните средства за киберсигурност за затруднените местни комунални дружества, заявиха експерти пред Cybersecurity Dive. Законодателите от Републиканската партия до голяма степен игнорираха тези теми, отчасти за да избегнат разгневяването или поставянето в неудобно положение на администрацията на президента Доналд Тръмп, но се очаква демократите — с нови сили след неочаквано убедителните победи във вторник — да предприемат далеч по-настъпателен подход към изслушванията, разследванията и законодателството в областта на киберсигурността.

Ключови фигури от новото демократическо мнозинство в Конгреса заявиха пред Cybersecurity Dive, че разглеждат дигиталната сигурност като основен приоритет.

„Основната задача на нашето правителство е да гарантира безопасността на хората“, заяви сенатор Маги Хасан, демократ от Ню Хемпшир, вероятният следващ председател на комисията по вътрешна сигурност към Сената. „Тази работа включва защита срещу тероризма и трафика на фентанил, но също така обхваща и предпазване от нововъзникващи заплахи, като рисковете за сигурността от изкуствения интелект, както и укрепване на нашата киберсигурност.“

Докато демократите се подготвят да поемат ръководството в Конгреса, комбинация от развиващи се заплахи, затруднени агенции и изтичащи програми вече запълва техния дневен ред в киберсигурността.

Спасяване на споделянето на информация за киберсигурността

Един от първите приоритети на демократите в областта на киберсигурността ще бъде повторното разрешаване на Закона за споделяне на информация за киберсигурността (Cybersecurity Information Sharing Act), който осигурява на компаниите защита от отговорност при споделяне на информация за киберзаплахи помежду им и с федералното правителство. Този закон, първоначално приет през 2015 г., изтече в края на 2025 г., преди Конгресът временно да го поднови няколко пъти. Законодателите биха могли да приемат още едно краткосрочно подновяване по време на преходната законодателна сесия („куцо пате“), която започва на 9 ноември. Ако не го направят, новото ръководство на демократите ще трябва да се заеме със закона през януари.

Дали Конгресът отново ще възобнови временно програмата за споделяне на информация, или ще гласува пълно удължаване за срок от 10 години, зависи от сенатор Ранд Пол, републиканец от Кентъки. Пол, напускащият председател на комисията по вътрешна сигурност към Сената, многократно е блокирал пълно подновяване, принуждавайки законодателите да вмъкват временни удължавания в други законопроекти. Дори Пол да напусне комисията по вътрешна сигурност, той все още би могъл да забави самостоятелен законопроект за подновяване в пленарната зала на Сената.

Законът за споделяне на информация има „по-голям шанс да бъде подновен под контрола на демократите“, но все пак няма да бъде лесно, каза Сара Бет Янсен, съдружник във Franklin Square Group и бивш съветник към комисията по вътрешна сигурност на Сената.

Бизнес общността се надява демократите да успеят да сложат край на цикъла от краткосрочни подновявания.

„С нарастването на геополитическото напрежение и все по-сложните заплахи, индустрията се нуждае от увереност, че този закон ще остане в сила“, каза Хенри Йънг, старши директор по политиките в асоциацията на софтуерната индустрия BSA. „Не би трябвало Конгресът постоянно да се връща към един двупартиен закон, превърнал се в крайъгълен камък за защитата на киберсигурността на Америка.“

Възстановяване на изпадналата в затруднение CISA

Най-големият проект на демократите в областта на киберсигурността ще бъде подпомагането на CISA да възстанови оредялите си редици и гарантирането, че агенцията изпълнява ефективно двойната си мисия за защита на федералните мрежи и подпомагане на операторите на критична инфраструктура. CISA загуби една трета от работната си сила и прекрати ключови програми и услуги, което сериозно обтегна отношенията ѝ с бизнеса и местните власти. Администрацията на Тръмп наскоро позволи на CISA да възобнови наемането на персонал за запълване на важни свободни позиции, но този процес се движи бавно.

„CISA ще бъде един от най-големите фокусни центрове, по-специално относно това дали агенцията разполага с работната сила, ресурсите и капацитета, необходими за изпълнение на нейната мисия“, заяви Морган Адамски, ръководител на практиката за кибернетичен и технологичен риск в PwC и бивш висш служител в Агенцията за национална сигурност и Киберкомандването на САЩ.

През първите две години от администрацията на Тръмп демократите в Конгреса многократно се противопоставяха на съкращенията в CISA. През август ключови законодатели от Камарата на представителите поискаха от Сметната палата на САЩ (GAO) да проучи състоянието на агенцията. Месец по-късно няколко от тези законодатели внесоха законопроект, изискващ щателна оценка на възможностите на CISA.

Хасан заяви, че администрацията на Тръмп е „подкопала нашата сигурност“ чрез „опустошаването на CISA“.

„Трябва да отменим тези съкращения, да се изправим пред тези предизвикателства и да поставим обществената безопасност на първо място“, добави тя.

Конгресменът Бени Томпсън, демократ от Мисисипи, вероятният следващ председател на комисията по вътрешна сигурност в Камарата на представителите, заяви, че демократите си връщат контрола над Конгреса „в решаващ момент за CISA“. Той обеща да помогне на CISA „да ускори жизненоважните си усилия за попълване на персонала“ и „да гарантира, че тя разполага с необходимия експертен опит, за да подпомага заинтересованите страни при защитата от мащаба и скоростта на кибератаките, използващи изкуствен интелект“. Предвид бързото разкриване на опасни уязвимости в сигурността от страна на AI, добави той, „CISA трябва да бъде в добра позиция, за да помага на собствениците и операторите на критична инфраструктура бързо да подобряват нивото на своята киберсигурност“.

Възстановяването на работната сила на CISA „определено ще бъде приоритет“ за демократите, каза Янсен.

По отношение на финансирането, CISA вероятно ще се възползва от заемането на председателския пост във влиятелната комисия по бюджетни кредити от сенатор Пати Мъри, демократ от Вашингтон. „Тя е голям поддръжник на CISA“, каза Майкъл Гарсия, заместник-директор в практиката по киберсигурност на Monument Advocacy и бивш старши политически съветник в CISA.

Попълването на персонала на CISA може да се превърне в двупартиен проект, отбеляза Гарсия, тъй като някои републиканци наскоро признаха, че усилията за съкращаване на администрацията на Тръмп са стигнали твърде далеч. Дали обаче тази риторика ще се превърне в реален контрол или законодателство, остава неясно, добави той.

Партньорствата на CISA с операторите на инфраструктура ще бъдат поставени под лупа, особено в началните етапи на новата държавна рамка за публично-частно сътрудничество — Алианс на националните съвети за оперативна устойчивост на вътрешната сигурност – Критична инфраструктура (ANCHOR-CI), който заменя по-стара система — Консултативния съвет за партньорство в областта на критичната инфраструктура (CIPAC).

Томпсън заяви, че демократите ще „работят за гарантиране, че CISA ще възстанови капацитета си за междусекторна координация, който беше намален, когато администрацията на Тръмп прекрати CIPAC, като се уверят, че ANCHOR-CI в крайна сметка ще заработи пълноценно и ще отговори на нуждите на заинтересованите страни“.

Очаква се демократите също така да следят отблизо как CISA управлява най-големия си настоящ проект – създаването на програма за докладване на инциденти в киберсигурността за операторите на критична инфраструктура. Тъй като CISA финализира регламента, който ще създаде програмата, демократите ще искат да знаят как агенцията преработва по-ранен проект, който бизнес общността и ключови законодатели определиха като твърде обременяващ. „Конгресът ще се интересува от това дали прилагането постига правилния баланс между подобряването на видимостта по отношение на киберзаплахите и избягването на ненужни тежести при докладването“, заяви Адамски.

По тези и други въпроси „ръководителите на агенцията редовно ще бъдат призовавани да дават показания относно действията и приоритетите на CISA“, каза изпълнителен директор от индустрията, пожелал анонимност, за да говори откровено.

Но макар че е вероятно демократите да притискат CISA по-силно от републиканците за отговори на трудни въпроси, Янсен посочи, че процесът не бива да става ожесточен, тъй като Ник Андерсен, изпълняващият длъжността директор на CISA, изглежда се ползва с двупартийно уважение.

Овладяване на вихъра на изкуствения интелект

Освен възстановяването на CISA, нито един въпрос в сферата на киберсигурността няма да погълне повече внимание в новия Конгрес, ръководен от демократите, от изкуствения интелект, който улеснява както напредналите, така и любителите хакери да представляват сериозна заплаха за критичната инфраструктура на САЩ.

„В момента има голям фокус върху изкуствения интелект, включително върху това как AI подхранва кибератаките“, каза Кевин Къминс, партньор във Franklin Square Group и бивш служител в комисиите по бюджетни кредити и търговия към Сената.

Адамски прогнозира, че сигурността на AI ще се превърне във „все по-важен фокус на парламентарния контрол“, като демократите ще проявят „по-голям интерес към това дали федералните агенции и индустрията са въвели подходящи предпазни механизми“.

Законодателите биха могли да настояват за нови регулации за сигурност за водещите AI лаборатории, включително около процедурите за тестване, които наскоро позволиха извършването на множество автономни хакерски атаки. Досега обаче демократите нямат цялостна стратегия за изкуствения интелект, която да им позволи лесно да приемат такъв законопроект.

Междувременно демократите биха могли да използват своите надзорни правомощия по други начини, като например да притиснат Министерството на търговията да съживи своя център за безопасност на AI и да изискат администрацията на Тръмп да включи CISA в своята работна група по AI.

Демократите планират да „се уверят, че CISA има добра позиция да подкрепя сигурното разработване и внедряване на изкуствен интелект“, каза Томпсън.

Безвъзмездни средства, DOGE и частни хакерски операции

Цял набор от други въпроси на киберсигурността има потенциал да привлече вниманието на демократите, след като поемат контрола над Конгреса.

Законодателите вероятно ще се върнат към Програмата за безвъзмездни средства за киберсигурност на щатско и местно ниво (State and Local Cybersecurity Grant Program), която демократите създадоха като част от закона за инфраструктурата на президента Джо Байдън последния път, когато контролираха Конгреса. Оторизацията и финансирането на програмата са изтекли, но демократите я виждаха като ефективен инструмент за укрепване на уязвимите обществени услуги.

Томпсън заяви, че демократите ще „поставят като приоритет предоставянето на ресурси директно в ръцете на защитниците“ чрез подновяване на програмата за безвъзмездни средства и „подобряване на подкрепата за сектори с недостатъчно ресурси, особено водното стопанство“.

Програмата беше идея на Хасан, което ѝ дава нов влиятелен защитник. „Хасан, като бивш губернатор, може да представи убедителни аргументи за това как тази програма ще помогне за овластяването на щатите“, каза Гарсия.

Демократите също така вероятно ще подложат на внимателна проверка съкращенията на Department of Government Efficiency сред федералните кадри в областта на киберсигурността и ще окажат натиск върху правителството да запълни свободните работни места в Националния институт по стандарти и технологии (NIST), Държавния департамент и различните агенции за управление на риска в отделните сектори, които поддържат връзка с инфраструктурните общности.

Очаква се демократите да запазят двупартийния фокус на Конгреса върху регулаторната хармонизация, което би могло да включва изискване на показания от националния кибердиректор Шон Кеърнкрос, чиято служба ръководи тази дейност.

В допълнение, след като Тръмп предложи да позволи на частни компании да извършват хакерски атаки срещу чуждестранни банди за киберпрестъпления, демократите биха могли да се опитат да използват законопроектите за разходите, за да наложат ограничения върху тази програма.

„Като се има предвид, че сред демократите нарастват антитехнологичните настроения и тези срещу големите AI компании, всяко нещо, което изглежда така, сякаш частният сектор има неограничен контрол или достъп, може да бъде щателно проверено“, каза Янсен.

Демократите дори биха могли да получат подкрепа в тези усилия от страна на републиканците, добави Янсен, някои от които „също могат да бъдат скептични относно правомощията, които компаниите от частния сектор трябва да имат за офанзивни кибероперации“.