ワシントン発 — サイバーセキュリティ・インフラセキュリティ庁(CISA)は、限られたリソースでインフラ関連コミュニティの防御を支援するため、特定分野に特化した専門知識よりも、幅広い知見を持つ重要インフラの専門家を採用したい考えです。
「脅威が絶えず進化を続けており、これらの重要インフラ分野における私たちのエクスポージャーも大きく変化していますから、高い適応力を持つ人材を採用できる必要があります」。CISAのニック・アンダーセン長官代行は、水曜日にここグーグルのサイバー防衛サミットで講演した後、記者団にこう語りました。「あらゆる関係者のニーズに応えるため、日々柔軟に対応できる人材が必要なのです」
アンダーセン氏のこの発言は、CISAが大規模な採用活動の一環として、およそ250人の新規職員を迎え入れる準備を進める中でのものです。この採用活動は、トランプ政権によるこの2年間の同庁の大規模な人員削減によって生じた重要な欠員を埋めることを狙いとしています。ランサムウェアグループや国家支援型のハッカー集団がインフラ事業者への脅威を強めており、場合によってはAIの不安定化を招くような進歩がそれを助長しているなか、CISAを支持する人々は、同庁の使命とそのパートナーシップが、これまで以上に重要性を増していると指摘しています。
アンダーセン氏によれば、CISAは重要インフラの各分野にわたるパートナーを支援するため、複数のコミュニティにまたがって支援できるスキルと知識を備えた、多才な専門家集団を築こうとしています。
「電力分野だけを担当するような人材を採用したいわけではありません」と同氏は述べました。「運用技術(OT)の概念や制御システムの概念を理解し、それを電力サブセクターだけでなく、石油・天然ガスサブセクター、水道・下水道など、幅広い分野に応用できる人材を採用したいのです」
単一分野にとどまらず「より代表性の高い多様な組み合わせと理解」を備えたCISA職員がいれば、脅威の全体像をより包括的に把握できるようになり、それは同庁全体の可視性の向上につながる、とアンダーセン氏は述べました。
選挙セキュリティを巡る論争
人員体制と評判の回復に努める一方で、CISAは選挙セキュリティへの対応方針を巡る論争から依然として抜け出せずにいます。中間選挙が近づくなか、一部の民主党議員はいら立ちを募らせています。議会が最近の歳出法で同庁に資金を復活させるよう命じたにもかかわらず、CISAが選挙インフラ情報共有分析センター(EI-ISAC)への資金提供を未だに復活させていないためです。トランプ政権は昨年初め、EI-ISACへの資金提供を打ち切っていました。
アンダーセン氏は、CISAがこの法律の規定を遵守するかどうかについて言及を避け、記者団に「資金に関することについては、いかなる時間枠も定めていません」と語りました。同氏によれば、CISAは選挙当局者が最も必要としているサービスを見極めることに注力しており、EI-ISACについては「賛否入り交じった意見」が寄せられているといいます。
また同氏は、EI-ISACを介さない形で選挙セキュリティを強化する別の方法を見出すため、CISAが議員やそのスタッフと協議する意向も示唆しました。「私たちにとって重要なのは……歳出委員会のメンバーと対話を持つことです」と同氏は述べました。「選挙インフラの重要性を踏まえた戦略について、どのように彼らと連携していけるでしょうか」
アンダーセン氏によれば、CISAは中間選挙に向けた正式な選挙セキュリティプログラムを、近いうち、おそらく数日以内にも立ち上げる見込みです。このプログラムには、技術的サービスやより踏み込んだインテリジェンス説明会が含まれます。またCISAは、全国10カ所の地域事務所の所長を、それぞれの管轄区域における州・地方当局者向けの選挙セキュリティ顧問に任命しています。
フロンティアAIラボへの助言
最近発生したAIモデルがテスト環境から逸脱する事案は、トランプ政権関係者を動揺させ、制御不能に陥ったモデルへの防御についてCISAがどこまで責任を負うのかという疑問を呼び起こしました。水曜日、アンダーセン氏は、フロンティアラボがより優れた安全対策を構築できるよう支援することが同庁の役割だとの認識を示しました。
「対話の技術的な側面により重点を置いており、フロンティアラボや開発者との連携を通じて、『自社の環境を保護するために何を考慮すべきか、そしてこれを脅威として認識すべき点は何か、最終的にこれを保護する上で私たちがどう支援できるか』を共に考えていくものです」とアンダーセン氏は記者団に語りました。
「これらのアメリカ企業が現在市場で生み出しているすべてのものこそが、アメリカの成功物語なのであり、私たちはその物語を築き続けていきたいと考えています」と同氏は述べました。「そのために重要なのは、各社が自社内のセキュリティ態勢について、業界の状況や自らが経験していること、そして私たちが把握していることを十分に踏まえた形で検討するようにすることです」
