CISA Başkan Yardımcısı Endüstri Ortaklığını Övüyor, Trump İdaresi ise Kurulları Kaldırıyor

Başkan Yardımcısı Ortaklık Modelini Övüyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) Başkan Yardımcısı Nick Andersen, Çarşamba günü kamu ve özel sektör ortaklığının ajansın görevinin en kritik parçası olduğunu söyledi. Rubrik tarafından düzenlenen kamu sektörü siber dirençliği sanal zirvesinde Andersen, CISA'nın her şeyi başaramayacağını ve ne bir kolluk kuvveti, ne bir istihbarat ajansı ne de bir düzenleyici olduğunu belirtti. Ona göre, ajansın görevi diğer devlet kurumları, uluslararası ortaklar ve özel sektör olmadan yerine getirilemez.

Andersen bu yaklaşımı "herkesi dahil etme ve ortaklık" olarak nitelendirdi ve kritik altyapı direncini güçlendiren CISA'nın CI Fortify girişimini örnek gösterdi. Bu açıklama, Trump idaresinin ajansın endüstriyle işbirliğinin birçok kanalını dağıtmasının ardından yapıldı.

Ortaklık Kurulları Dağıtıldı

İlk kaldırılan programlar arasında Biden idaresinin oluşturduğu Siber Güvenlik İnceleme Kurulu da vardı. Trump idaresi ayrıca Yapay Zeka Güvenliği ve Koruma Kurulu, Kritik Altyapı Ortaklığı Danışma Kurulu, Ulusal Güvenlik Telekomünikasyonları Danışma Komitesi ve ABD Gizli Servisi Siber Operasyon Danışma Kurulu'nu da kapattı. Hepsi devlet ve özel sektör temsilcilerini siber güvenlik hedefleri etrafında bir araya getiriyordu. Bazıları daha sonra yeniden kuruldu veya yeni bir isimle değişti, bu da zaman ve para kaybına neden oldu.

2025'in sonlarında CISA ayrıca Center for Internet Security finansmanını ve bağlantılarını kesti. Zarar gören kuruluşlar arasında, tehditler hakkında bilgi paylaşan ve kritik uyarıları yerel yönetim düzeyine ileten kamu-özel sektör ortaklığı olan Multi-State Information Sharing and Analysis Center (MS-ISAC) da vardı.

Personel ve Bütçe Kesintileri

CISA'nın personel sayısı önemli ölçüde azaldı: Trump'ın göreve dönüşünün ardından ajansın yaklaşık üçte biri, yaklaşık 1000 kişi işini bıraktı. CISA yaklaşık 300 personelin yeniden işe alımını zorunlu görev olarak üstlendi, ancak idarenin en son bütçe talebi, ajansın 900 pozisyonunun daha kaldırılmasını ve CISA'nın 2027 bütçesinden yaklaşık bir milyar doların kesilmesini öngörüyor.

Ajansın Yanıtı

Bu çelişki sorulduğunda CISA, yeniden yapılandırılan kurullara, CI Fortify'e ve endüstri ortaklarıyla yürütülen çalışmalara işaret etti. Ajans sözcüsü, kritik altyapı sahipleri ve operatörleriyle birlikte, temel hizmetlere sağlayan sistemlerin ve varlıkların fiziksel ve siber güvenliğini sağlamak için çalıştığını; bölgesel ekiplerin riskleri değerlendirdiğini, savunmayı güçlendirdiğini ve tehditlere zamanında yanıt verdiğini söyledi. Ancak, iletişimden sorumlu personelin ve genel personelin büyük bir kısmı hâlâ eksik olduğu için Andersen'in açıklamaları, bütçe ve personel kesintilerinin devam ettiği bir ortamda boşuna görünüyor ve bedeli kritik altyapı için ağır olabilir.

Kaynaklar: The Register