米議会の民主党支配がサイバーセキュリティに意味すること

選挙日に民主党が大勝し、下院と上院の両方で多数派を握りました。この結果は、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、人工知能（AI）、監視政策など、幅広い分野に影響を及ぼします。

議会関係者とサイバーセキュリティの専門家が語る、議会の短期・長期的な見通しをお伝えします。

先を見据える新指導部

ゲーリー・ピーターズ上院議員（ミシガン州選出）が引退するため、上院国土安全保障・政府問題委員会の委員長にはマギー・ハッサン議員（ニューハンプシャー州選出、R-N.H.）が就く見通しです。

ハッサン議員はCyberScoopへの声明で、次のように述べました。「政府の最も重要な仕事は国民の安全を守ることです。上院国土安全保障・政府問題委員会は、あらゆる脅威から米国が安全で、安心で、自由であり続けられるよう取り組まなければなりません。その仕事には、テロやフェンタニル密輸への対処に加え、AIのセキュリティリスクといった新たな脅威への備えや、サイバーセキュリティの強化も含まれます」

同議員はさらに、こう続けました。「トランプ・ヴァンス政権は、フェンタニル密輸対策から資源を振り向けたり、CISAを骨抜きにしたりするなど、こうした分野で私たちの安全を損なってきました。こうした削減を元に戻し、課題に立ち向かい、公共の安全を最優先にする必要があります」

下院国土安全保障委員会の委員長に再び就任する見通しのベニー・トンプソン議員（ミシシッピ州選出、民主党）は、CISAが人員をほぼ3分の1削減した後に再び増員を図っている状況を踏まえ、民主党が政権を握るのは「CISAにとって重要な転換期」だと述べました。

同議員はCyberScoopへの声明で、次のように語りました。「まず何よりも、CISAと協力して、不可欠な人員再確保を急がせます。AIを悪用したサイバー攻撃の規模と速度に、関係者が防御で対抗できるだけの専門性を確保できるようにするためです。AIの進歩は防御側の助けになりますが、セキュリティ投資の先送りがもたらす結果を加速させる面もあります。CISAは、重要インフラの所有者や運営者がサイバーセキュリティ体制を迅速に改善できるよう、支援できる態勢を整えなければなりません」

同議員はこうも述べています。「州・地方サイバーセキュリティ補助金プログラムを延長し、特に水道分野など人的・資金的資源が乏しい分野への支援を改善することで、防御側の手元に直接リソースが届くようにすることを優先します。また、トランプ政権がCIPACを終了させたことで弱まった分野横断の調整機能をCISAが再構築できるよう、Anchor-CIが最終的に稼働し、関係者のニーズを満たすようにします。最後に、CISAがAIの安全な開発と導入を支援できる態勢を確実に整えます」

レームダック会期で何が起きるか

ただし、共和党が上下両院の主導権を民主党に明け渡す前に、レームダック会期が控えています。 

2015年サイバーセキュリティ情報共有法（CISA 2015）は12月11日に失効する予定で、長期的な再承認は超党派および産業界の優先課題となっています。現在の上院国土安全保障・政府問題委員会の委員長であるランド・ポール議員（ケンタッキー州選出、共和党）が再承認の最大の障害でしたが、延長については共和党指導部に「押し切られる」可能性があると、元政府サイバー当局者でMonument Advocacyのサイバーセキュリティ部門副代表を務めるマイケル・ガルシア氏は語ります。CISA 2015を盛り込む手段としては、包括歳出法案や年次の国防政策法案が考えられます。

国土安全保障省（DHS）とその下部機関であるCISAは、現在、同じく12月11日に失効する暫定予算決議の下で運営されています。レームダック会期中に長期的な解決策がまとまらなければ、議員らはCISA 2015を一時的に延長する可能性があります。包括歳出法案の代わりに、12月11日までに再度の暫定予算決議を行うことも、レームダック会期の選択肢です。暫定予算決議も包括歳出法案も、理論上はDHSの予算を含みます。ただし同省には移民・関税執行局（ICE）が置かれているため、過去には同省の予算成立が難航してきました。

共和党は、2027会計年度の国防授権法（NDAA）をレームダック会期中に成立させたい考えを示しています。CISA 2015が同法案に含まれる可能性に加え、Institute for Security and Technologyの政策担当シニアバイスプレジデントであるニコラス・ライザーソン氏は、上院版の法案には注目すべきサイバー関連条項が2つあると指摘しました。1つは、請負業者が所有・運用する攻撃的サイバー作戦に対する「非常に広範な」権限付与です。もう1つは、国防総省に販売するすべてのAI製品にAI部品表（AI bill of materials）を備えることを求める規定です。   

さらに続く指導部の入れ替え

ポール議員は委員長の座を失いますが、少数派の立場でも上院でのサイバーセキュリティ法案の成立を妨害できることを示してきました。そのため、同議員の次の動きがサイバー関連法案の行方を左右する可能性があると、ライザーソン氏とガルシア氏は指摘しています。ガルシア氏は「彼が上院国土安全保障・政府問題委員会（HSGAC）を離れるなら、サイバー法案よ、千花繚乱であれ！」とSNSで冗談交じりに投稿しました。ポール議員は、HSGACではなく上院保健・教育・労働・年金委員会の筆頭共和党議員に就く道を選ぶ可能性があります。

その場合、ネブラスカ州選出のジェームズ・ランクフォード上院議員がポール議員に代わってHSGACの筆頭共和党議員となります。業界関係者によると、同議員はCISA 2015の支持者と見られています。

上院情報委員会では、議員生活を通じてサイバーセキュリティを重視してきたマーク・ワーナー議員（バージニア州選出、民主党）が委員長を務めることになります。 

下院では、アンドリュー・ガルバリーノ議員（ニューヨーク州選出、共和党）が国土安全保障委員会で少数派に回りますが、同議員はサイバーセキュリティ問題で民主党と協力する姿勢を示してきました。デリア・ラミレス議員（イリノイ州選出、民主党）が同委員会のサイバーセキュリティ小委員会の委員長に就任する見通しです。カリフォルニア州選出のヴィンス・フォン議員（共和党）が小委員会の筆頭共和党議員になるとみられ、同議員にも超党派での実績があります。フォン議員は、予備選で敗れた極右のテネシー州選出共和党議員で現小委員会委員長のアンディ・オグルズ議員の後任となります。

下院で注目すべき点として、ライザーソン氏は、下院がAIにどう取り組むのかを挙げました。既存の委員会で扱うのか、特別委員会を設けるのか、それとも別の枠組みになるのかが焦点です。民主党はAIのガードレールについて、まだ統一した方針を打ち出していません。

AIモデルが数多くの脆弱性を発見している現状では、「高性能なフロンティアモデルが、AIとサイバーセキュリティをめぐる多くの議論を牽引する」ことになると、Business Software Allianceの米国政府関係担当シニアバイスプレジデントであるクレイグ・オルブライト氏は語りました。

予算、監視、立法

NDAAやCISA 2015の延長がレームダック会期中に成立しなければ、2027年にも優先課題となります。

BSAの政策ディレクターであるヘンリー・ヤング氏は、次のように語りました。「CISA 2015は必ず成立させなければなりません。それができなければ、次の課題には進めません。成立させた後は、これまで話してきた優先課題のうち、どれが最優先になるのかという問題があります。ポスト量子暗号でしょうか。政府のIT近代化でしょうか。フロンティアAIのサイバーセキュリティシステムでしょうか。それはまだ分かりませんし、この法律を通すまでは分かりようがありません」

トランプ政権の予算削減でCISAがどの程度損なわれたかは、民主党が厳しく精査するとみられています。もう1つの主要な予算問題は、DHSが所管する失効済みの州・地方サイバーセキュリティ補助金プログラムの扱いです。再承認されたとしても、歳出担当の議員らが投資に向けた措置を講じる必要があるためです。

民主党は、選挙セキュリティ、サイバー安全審査委員会、Joint Cyber Defense Collaborativeなど、DHSとCISAにおけるトランプ政権のさまざまな変更点も調べる可能性があります。 

より広くみると、民主党によるサイバー分野の監視対象になりそうなのは、CISAの内外の省庁でサイバー人材を削減した政府効率化省（DOGE）だと、ライザーソン氏は述べました。特に「連邦政府のシステムに対して非常に高い特権アクセスを与えられたDOGEが触れたシステムの完全性」が焦点になるといいます。

ホワイトハウスがCISA長官の正式な指名候補を出せば、民主党はその人物を審査する立場になります。現職のショーン・ケアンクロス氏が退任する場合には、国家サイバー長官室のトップ人事にも発言権を持つことになります。

これまでのところ、民主党は、失効した監視権限である第702条について統一した姿勢を示していません。ただ、ワーナー議員も、次期下院情報委員会委員長のジム・ヒムズ議員（コネチカット州選出、民主党）も、過去にはその再承認のために闘ってきました。この監視プログラムは、裁判所の命令により現在も従来と同様に運用されていますが、その命令の効力は来春までです。