美国网络安全监管机构 CISA 在动荡中面临严峻挑战

CISA，即美国网络安全和基础设施安全局，近年来陷入困境，面临特朗普政府的预算削减、裁员和休假。据两党立法者和网络安全行业消息人士称，这种令人担忧的事态使该机构没有准备好应对潜在的危机。

该机构成立于 2018 年，旨在领导联邦保护关键基础设施免受网络威胁的努力，但其劳动力和资源不断减少，阻碍了其履行使命的能力。 特朗普时代的预算削减和人员裁减造成了重大损失，导致 CISA 无力应对日益增多的针对美国的复杂网络攻击。

一位不愿透露姓名的前 CISA 官员描绘了该机构当前状况的惨淡景象，称其“状况严峻”。该官员指出，CISA 一直在努力留住人才，经验丰富的网络安全专业人士纷纷离开，前往私营部门或其他政府机构寻找更稳定、资金更充足的职位。

技术人员的外流加剧了 CISA 的挑战，因为该机构依靠高度专业化的员工队伍来执行其关键任务。由于预算削减和人员短缺，CISA 检测、分析和响应网络威胁的能力受到严重削弱。

两党立法者也对 CISA 的困境表示担忧。与民主党一起参加党团会议的独立参议员安格斯·金警告说，该机构的困境可能会给国家的网络安全带来可怕的后果。 “如果我们发生重大网络事件，CISA 将不堪重负，”他告诉《华盛顿邮报》。

网络安全行业也敲响了警钟，专家警告称，CISA 的削弱可能会让美国容易遭受毁灭性的网络攻击。网络安全公司 CrowdStrike 的联合创始人德米特里·阿尔佩罗维奇 (Dmitri Alperovitch) 表示，这种情况“极其令人担忧”，并呼吁立即采取行动，以增强该机构的资源和能力。

随着拜登政府上台，恢复和加强 CISA 的能力将是当务之急。随着国家支持的行为者和犯罪组织的网络攻击威胁日益增加，美国无法承受其主要网络安全机构处于如此不稳定的境地。国家关键基础设施未来的安全和恢复能力很大程度上取决于 CISA 有效履行其职责的能力。