脆弱性を修正せよ：ショーン・プランキー氏をCISA長官に承認しよう

すべての最高情報セキュリティ責任者（CISO）は、未解決の脆弱性が最終的に脅威の侵入口となり得ることを理解しています。民間セクターでは、リーダーシップの欠如がセキュリティリスクとなる場合、それを無視することはありません。しかし、まさに今、サイバーセキュリティ・インフラセキュリティ庁（CISA）の長官が空席であることが、我が国にとってそのようなリスクとなっています。

全米テクノロジーセキュリティ連盟（NTSC）の事務局長として、私はこの空席が国家のサイバーセキュリティリスクをもたらしており、直ちに対処されるべきであると自信を持って言えます。適切な是正措置は、上院がショーン・プランキー氏をCISAの次期長官として承認することです。

私たちのメンバーは、日々サイバーセキュリティに取り組んでいます。彼らは、米国を代表する企業をサイバー脅威から守り、強靭なシステムを構築し、業務の中断や評判の損失、数百万人の米国人の個人情報漏洩につながる可能性のあるインシデントに対応する責任を担っています。これらの課題は理論上のものではなく、即時的で複雑、かつ絶えず進化しています。そのため、官民連携が不可欠であり、CISAの舵取りには強力で有能なリーダーが必要なのです。

ショーン・プランキー氏こそが、まさにそのようなリーダーです。

プランキー氏は、戦略的ビジョン、実務経験、そして公務への強いコミットメントを兼ね備えており、これらはこの役割に不可欠な資質です。彼はエネルギー省サイバーセキュリティ・エネルギーセキュリティ・緊急対応局の首席副次官補を務め、国家の重要なエネルギーインフラをサイバー脅威から守る上で重要な役割を果たしました。そこでの業務を通じて、デジタルと物理的セキュリティが交差するリスク管理の直接的な経験を積みました。

ホワイトハウスでは、国家安全保障会議の海事・太平洋サイバーセキュリティ政策担当ディレクターを務めました。その役割で、国家海事サイバーセキュリティ計画の共同執筆や、サイバー空間における攻撃的作戦に関する大統領指令の策定に貢献し、国家戦略の強化と省庁間の連携向上に寄与しました。彼のリーダーシップは、米国の港湾や海運航路をサイバー脅威から守り、経済安全保障と軍事的即応性の双方にとって重要な役割を果たしました。

プランキー氏の資格は非常に豊富です。米国沿岸警備隊の士官としてアフガニスタンに派遣され、攻撃的なサイバー作戦に従事しました。これにより、現代戦におけるサイバーの側面に直接触れる経験を得ています。彼はサイバー脅威の政策的影響だけでなく、戦術的現実も理解しており、これは他の多くの人が持ち得ない洞察です。

技術的・戦略的な資格に加え、プランキー氏は政府機関をうまく動かし、民間セクターと協力する方法を明確に理解していることを示しています。組織や業界を横断して活動できる彼の能力は、サイバーセキュリティがもはや単なる技術的課題ではなく、国家安全保障の重要課題となった今、まさに求められているものです。

CISOや国家安全保障の専門家にとって、CISAのリーダーシップは贅沢品ではなく、必要不可欠なものです。地政学的な不安定化の進行、防御側・攻撃側の双方によるAIの利用拡大、デジタルインフラの急速な成長により、私たちは最高レベルの明確さ、連携、専門性が求められる脅威環境に直面しています。このリスクが高まる時期にCISAをリーダー不在のままにしておくことは、嵐の海に船を漂わせるようなものです。

我が国には、これ以上の遅延を許す余裕はありません。サイバーセキュリティのコミュニティは、産業界、州・地方のパートナー、そして国際的な同盟国と協力して防御を強化し、新たな脅威に迅速に対応できるCISAのリーダーを必要としています。プランキー氏は官民双方から信頼と尊敬を集めており、初日からリーダーシップを発揮する準備ができています。

上院は速やかにプランキー氏をCISAの新長官として承認すべきです。これは重大なリーダーシップの空白を埋めるだけでなく、米国のデジタル防衛を強化することにもつながります。

パトリック・D・ゴールは、全米テクノロジーセキュリティ連盟の事務局長であり、全米の最高情報セキュリティ責任者のためのアドボカシー活動を行う非営利・非党派組織を率いています。