CISAの合同サイバー防衛協力体制、大幅な人員減に直面

サイバーセキュリティ・インフラセキュリティ庁（CISA）が民間企業と連携してハッカーの阻止を目指す主力プログラムが、主要契約の突然の終了により深刻な打撃を受けています。

合同サイバー防衛協力体制（JCDC）は、CISAとテクノロジー企業ICFとの契約が7月25日に満了したことを受け、月曜日に多くの支援要員を失いました。この件に詳しい3人によると、内部事情を話すため匿名を条件としています。「JCDCは、国土安全保障省が契約を期限内に更新できなかったため、ICFの契約者が100人以上から10人に減った」とそのうちの1人は述べています。

別の関係者も、この部門が100人以上の契約者を失ったことを確認しました。

JCDCは、企業、他の政府機関、外国政府と協力し、将来の脅威への備え、進行中の攻撃キャンペーンの分析、防御ガイダンスの発行を行っています。2021年の設立以来、政府のリアルタイム対応を主要なインシデントで調整し、新興産業との机上演習を実施し、重要インフラ分野向けの詳細なリスク評価を主導し、勧告を幅広いトピックで発表してきました。

JCDCが契約者を失うことで、協力的な活動が大きく妨げられる可能性があり、大規模なサイバー攻撃に対して民間部門が一丸となって対応する能力や、脅威情報の収集・配布能力が低下する恐れがあります。

JCDCはその野心的な任務にもかかわらず、連邦職員は少数しかおらず、日常業務の多くを契約者に大きく依存しています。例えば、メモの作成や会議の調整といった地味ながら重要な業務も含まれます。特に契約者は「CISAと他の連邦機関との関係を円滑にする役割を担っている」と関係者は述べています。関係者によると、100以上の機関があり、JCDCのパートナーシップチームはこれらすべての関係を管理する連邦職員が数名しかいません。

JCDCの活動が混乱する中、CISAは米国の重要インフラ組織に対する中国国家支援型の攻撃がますます激化する中で先手を打とうとしています。JCDCは、北京の攻撃キャンペーンの範囲を把握するCISAの取り組みの最前線を担っています。

現在、CISAは緊急資金を使ってJCDCに残る10人のICF契約者を2週間確保できますが、この2週間ごとの契約延長は会計年度が9月30日に終了するまで継続可能です。しかし、その後は残りのICF職員も退職しなければなりません。

CISA広報部長のマーシー・マッカーシー氏は声明で、同庁が「中核的な権限への回帰と無駄の排除、納税者の資金節約」に「徹底的に注力している」と述べました。マッカーシー氏は、CISAが「すべての投入資源が法定の中核的使命および政権の優先事項に合致しているかを確認するため、契約内容を見直している」と述べました。また、CISAは「任務への運用上の影響を回避するための措置を講じている」と付け加えましたが、その具体的な措置については明らかにしませんでした。

JCDCの契約業者であるICFは、複数回のコメント要請に応じませんでした。

他のCISAサイバー関連プログラムも危機に

ICFとのパートナーシップは、最近満了した、または近く満了する可能性のあるCISAの多くの契約の1つです。これは国土安全保障長官クリスティ・ノーム氏が、彼女の管轄する650億ドル規模の省庁のほぼすべての契約を直接承認することを義務付けたためです。CISAがローレンス・リバモア国立研究所と結んでいたサイバー脅威監視センサーデータの分析契約は7月20日に失効し、別の契約も3月に満了しています。

近く満了する可能性がある他のCISA契約には、Peratonのサイバー脅威検知分析業務、Nightwingのエンゲージメント支援サービス、Sandia国立研究所との防御ツールおよびリスク評価リソースの開発契約などがあります。CISAおよびこれら3組織は、契約内容や満了日についてのコメントや確認を拒否しました。関係者によれば、NightwingとPeratonの契約は、更新されなければ8月末に満了します。

さらなる契約失効は、CISAを深刻な危機に陥れる可能性があると、別の関係者は述べています。「最終的には、（同庁は）実際に業務を行う人材がいなくなるだろう」とこの人物は述べました。「人員と専門知識を失い、補充もできていない。」

CISAはICF契約の1年間延長の承認をノーム長官の事務所に待っていると、3人目の関係者は述べています。「しかし、同様のメモが1000件以上も承認待ちだと聞いている」とも述べました。