セキュリティ
「予算は道徳的なドキュメントです」とデリア・ラミレス下院議員が述べた
木曜日、民主党議員はトランプ大統領の支出優先事項を厳しく批判しました。具体的には、ホワイトハウスのセキュリティと宴会場プロジェクトに提案された10億ドル、および1月6日の議事堂暴動に関連するトランプ同盟国向けの約18億ドルの「裏金基金」に関してです。一方、同政権はサイバーセキュリティ予算の大幅削減を推し進めています。
イリノイ州民主党のデリア・ラミレス下院議員は、議会が 州および地方サイバーセキュリティ補助金プログラム（SLCGP）の再認可を検討する中で、大統領の優先事項を非難しました。このプログラムは2022年に開始され、向こう4年間で州および地方政府に10億ドルを配分し、サイバーリスク軽減を支援することを目的としています。
「予算は道徳的なドキュメントであり、宴会場に10億ドルを費やすことが大統領の望みであり、あるいは1月6日の暴動参加者を動機づけるために17億ドルを費やす一方で、この重要な補助金プログラムの再認可をまだ待ちながら、現在のこの政権の優先事項がどこにあるのかについて多くを物語っています」と彼女は下院国土安全保障委員会の小委員会公聴会で述べました。
委員会のもう一人の民主党議員、ジェームス・ウォルキンショー下院議員（バージニア州）は、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）がマルチステート情報共有分析センター（MS-ISAC）への連邦支援を廃止したと指摘しました。MS-ISACはかつて州および地方政府に無料および低コストの脅威検出および対応サービスを提供していました。
MS-ISACはその後、州の脅威共有プログラムを支援するために料金ベースのモデルに移行しました。
これは、民主主義技術センターの政策担当副社長であるサミル・ジェイン氏が証言したように、「最も支援が必要な管轄区域が最もそれを負担できない可能性が最も低いことを意味します。より小さな管轄区域は、ISACに参加するためのリソースとお金がない場合、機器を購入し、ネットワーク監視ツールを購入し、サイバーセキュリティスタッフを持つためのリソースとお金もおそらくありません。最もそれが必要な者たちが最も取得する可能性が最も低いのです。」
ウォルキンショー氏はまた、CISAの2025年度予算が約30億ドルであることを指摘しました。トランプ大統領はサイバー防御機関の支出を2027年に7億700万ドル削減することを提案し、わずか20億ドル以上になります。
これは、CISAへの1億3,500万ドル削減に加えて、トランプが職に戻って以来その労働力の約3分の1（ほぼ1,000人）に加えてです。
「つまり、サイバーセキュリティの連邦資金を3分の1削減することを見ています」とウォルキンショー氏は述べました。「トランプ大統領が思い通りにできれば、宴会場に10億ドルを費やし、1月6日の裏金基金に18億ドルを費やしています。これらの2つのアイテムだけで28億ドル、サイバーセキュリティへの彼の総公約より8億ドル多いです。」
サイバーセキュリティは民主主義の静かなパートナーです。
一方、委員会の前で証言した他の専門家証人たちは、テネシー州、ニューヨーク州、フロリダ州のIT・セキュリティ責任者たちで、議員たちにサイバーセキュリティへの支出を増やすことを強く促しました。
「州および地方政府は、市民が毎日依存する重要なシステムを運営しています。これには緊急サービス、学校、ユーティリティ、裁判所、および公共インフラストラクチャが含まれます」とテネシー州最高情報責任者クリスティン・ダービー氏は議員たちに語りました。
「これらのシステムは、犯罪組織および国家主体の攻撃の標的にされることがますます増えています」と彼女は述べ、「サイバーセキュリティ支援への需要は現在の資金レベルをはるかに超えています」と付け加えました。
AI対応型の攻撃、ランサムウェア感染、およびクラウドベースのシステム侵入がテネシー州全体で加速するにつれて、「州全体の多くの地方政府は、専門的なサイバーセキュリティスタッフがほぼゼロまたはまったくありません」とダービー氏は続けました。「これは、高度に洗練された攻撃者と、リソースが著しく制約された防御者の間に危険なバランスの欠如を生成します。」
ニューヨーク州セキュリティ・インテリジェンスディレクターであるコリン・アハーン氏は、議員たちに「州および地方サイバーセキュリティ補助金プログラムを再認可し、完全に資金を提供することを強く求めました。これはこの国における州および地方政府のサイバー保護への最も重要な投資です。」
彼はまた、州および地方政府がグリッド、飲料水供給、公衆衛生システム、およびその他の重要な操作を保護するために任務を負っている最先端のAIアクセスを提唱しました。
「最先端の防御的AI機能が連邦パートナーおよび一握りの大規模企業に限定されている間は、それを行うことはできません」とアハーン氏は述べました。
「サイバーセキュリティは民主主義の静かなパートナーです」と彼は続けました。「アメリカの生活の運営構造を構成するユーティリティ、学区、州および地方政府がサイバー攻撃によって空洞化される場合、民主的な生活を支える機関も同様に空洞化されます。」®
ITを支える手をかむ
