米国のサイバーセキュリティが「後退」、年次サイバースペース・ソラリウム委員会報告書が結論

トランプ政権はサイバー人員および予算の削減を撤回し、国家サイバー局長室を強化し、連邦労働力の取り組みを拡大すべきだと、サイバースペース・ソラリウム委員会の後継組織が水曜日に発表した報告書で勧告しました。

CSC 2.0による年次実施報告書は、5回目の報告のうち初めて、国家が画期的な超党派委員会の議題の実施において後退していると判断しました。同委員会の提言は、国家サイバー局長室を含む主要な新たな連邦組織や政策の創設につながりました。

2020年の報告書がどの程度実施されたかを「実施済み」「実施間近」「順調」「進捗限定的」「重大な障壁あり」のいずれかで評価したところ、数年間上昇または横ばいだったすべてのカテゴリーで割合が低下しました。

「我が国が自国および同盟国をサイバー脅威から守る能力は停滞し、いくつかの分野では後退しています」と、元委員長のアンガス・キング上院議員(無所属・メイン州)と事務局長のマーク・モンゴメリーが記した報告書は述べています。「今年の評価は、技術の進化が連邦政府のセキュリティ対策よりも速いことを明確に示しています。その一方で、サイバー外交や科学プログラムの削減、サイバーセキュリティ・インフラストラクチャー庁(CISA)、国務省、商務省など主要機関における安定したリーダーシップの不在が、さらなる勢いの低下を招いています。」

トランプ政権の連邦予算削減は、サイバー関連機関や任務も例外ではありません。ドナルド・トランプ大統領は国務省のサイバー業務を再編し、重要インフラ情報共有に特化した官民合同パネルを廃止しました。一方で、CISAのトップ候補者は依然として上院の承認待ちです。 

水曜日の報告書の最初の勧告は、国家サイバー局長の権限を強化することです。「依然として、政府全体で決定を実行するために必要な地位上の権限や省庁間の関係が不足している」と報告書は指摘しています。例えば、各省庁の予算提出を審査することはできますが、部門間でサイバー投資を調整することはできません。

報告書の勧告のうち2つは、削減されたCISAの予算と人員の回復、そして国務省サイバースペース・外交局の復活を提案しています。もう1つは、官民合同パネルである重要インフラ・パートナーシップ諮問委員会の廃止を撤回することを勧めています。

5番目の勧告は、サイバー人材のプールを拡大し、定着率を向上させることです。その点について報告書は、トランプ政権による多様性・公平性・包括性の取り組みの後退が人材パイプラインを縮小させていると指摘しています。

翻訳元: https://cyberscoop.com/cyberspace-solarium-commission-report-budget-workforce-cuts/

ソース: cyberscoop.com