特朗普网安政策重大转向:CISA收缩,减少监管


随着CISA(网络安全和基础设施安全局)的变革、公私合作的加强以及放松管制的承诺,新政府可能会彻底改变美国联邦政府在网络安全领域的角色。



CISA成立于是特朗普首次执政期间(2018年),曾是其政府的一项亮点,但在特朗普政府所谓的政治策略和言论自由争议后,CISA成了保守派的攻击目标。如今,CISA的地位反而有些尴尬,与即将上任的特朗普政府存在政治冲突,这可能会威胁到美国联邦政府在网络安全领域的参与和管控力度。


CISA最初的使命基本无政治色彩,主要是协调防御美国基础设施免受网络攻击,并帮助企业分享关键的网络安全信息,提高全国的整体安全态势。但在2020年选举后,CISA努力打击所谓的“错误信息”,引发了保守派的强烈反弹。


时任代理主任的克里斯·克雷布斯在2020年大选后,仅几周内就因拒绝特朗普政府的舞弊指控而被公开解雇,此后成为了一位高调的政治人物。克雷布斯频繁亮相有线电视新闻,并在2023年7月向CNN证实,他在特朗普和2020年选举调查中被特别顾问杰克·史密斯采访。在2024年大选前夕,克雷布斯在多家媒体上再次反击特朗普竞选活动的舞弊指控。


他的继任者珍·伊斯特利则采取了更为低调的方式。凭借亲和力、深厚的军事背景和网络安全专业知识,她在网络安全领域颇受欢迎,并带领这个初生的机构度过了关键的四年。尽管她的努力有条理且意图良好,但仍未能让CISA摆脱保守派的攻击。


在2024年选举后,伊斯特利表示她将在总统就职日辞职。但CSIA仍在运作,正在发布更新的《国家网络事件响应计划》草案,联邦机构和行业将在重大网络事件期间协同合作,意见征集将持续到2025年1月。


这种CISA与私营部门之间的协调,是该机构在拜登政府下建立的目标。CISA积极参与制定网络安全标准,并通过伊斯特利的努力向各州提供网络安全资助,以投资他们的网络运营。在拜登政府期间,总统拨款数十亿用于加强美国的网络安全基础设施,并签署了一系列从人工智能到零信任的行政命令,旨在提高国家的网络安全水平。


尽管CISA在过去四年里取得了一些显著成就,如成立联合网络防御合作组织(JCDC)和已知的漏洞项目(KEV)。对此,民众舆论分类两派,赞同者认为,网络安全是必要的投资;反对者认为,新的网络基础设施和规则带来了大量的合规困扰,尤其是对创新构成比较大的障碍。


CISA影响力的收缩,特朗普政府对监管的不满,以及希望向更多公私合作开放政府运作,意味着未来几个月内将改变网络安全现有状态,并未私企提供更多的发展机遇。


安全专家指出,未来将会看到关于网络进攻和威慑方面更直接的讨论,国家安全局和网络司令部也将迎来变化,同时网络安全监管将朝着放松的方向发展。

新政府可能还会进一步要求证券交易委员会(SEC)减少对首席信息安全官(CISO)的监管力度,类似SolarWinds和Uber公司网络安全高管所经历的情况将会明显改变。这种放手的做法在网络安全领域是否有效尚未可知,但前白宫总统安全运营中心主任、现任网络安全公司 KeyCaliber 总裁 Roselle Safran 表示,网络安全需要持续投入更多的资源。


FreeBuf粉丝交流群招新啦!
在这里,拓宽网安边界
甲方安全建设干货;
乙方最新技术理念;
全球最新的网络安全资讯;
群内不定期开启各种抽奖活动;
FreeBuf盲盒、大象公仔......
扫码添加小蜜蜂微信回复「加群」,申请加入群聊】






免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐