議会の歳出担当者は今週、期限切れが迫るサイバー脅威情報共有法を延長し、選挙セキュリティ向けの資金や人員水準に関する指示を含め、サイバーセキュリティ・インフラセキュリティ庁(CISA)に26億ドルを充てる資金法案を発表した。
1月30日の期限を過ぎても政府の資金繰りを維持するための複数の歳出法案からなる最新のいわゆる「ミニバス」パッケージは、2015年のサイバーセキュリティ情報共有法を現会計年度末の9月30日まで延長する内容となる。企業界とトランプ政権は、企業と政府の間でサイバー脅威データを共有する際の法的保護を提供するこの法律の10年延長を求めてきたが、連邦議会では合意がなかなかまとまらない状況が続いている。
火曜日に発表されたこのパッケージは、期限切れが迫る州・地方サイバーセキュリティ助成金プログラムも2026会計年度末まで延長する。両法は、政府閉鎖の間に一時的に失効したが、より広範な政府資金法案に盛り込まれ、1月30日まで延長されていた。下院国土安全保障委員会は助成金プログラムの長期延長に関する法案を承認したが、上院はこれに関してまだ何の措置も取っていない。
また注目すべき点として、労働・保健福祉省、教育省および関連機関、国防、国土安全保障、運輸・住宅都市開発省および関連機関への資金を含むこの「ミニバス」には、テクノロジー近代化基金について9月30日までの延長も含まれている。同基金は老朽化し脆弱な連邦政府の技術の更新に重点を置くプログラムで、同様に延長の獲得に苦戦してきた。
国土安全保障省(DHS)に資金を提供するこの法案は、CISAに26億ドルを充てる。トランプ政権発足時点で同庁の予算は約30億ドルであり、ドナルド・トランプ大統領は2026会計年度について、それよりも約5億ドル少ない額を求めていた。
法案の下では、選挙セキュリティ・プログラムの継続に3,960万ドルが充てられ、具体的には全国の各CISA地域における選挙セキュリティ顧問と、選挙インフラ情報共有・分析センター(EI-ISAC)の継続が対象となる。昨春、EI-ISACを支援する組織は、トランプ政権が資金提供を打ち切った後、もはや支援していないと述べ、DHSはEI-ISACが自らの任務と一致しなくなったとしていた。
CISAの予算総額についてトランプが求めた内容の多くに沿う一方で、DHS資金法案は、同大統領の下で大幅に削減されてきたCISAの人員水準について、同省に対し厳命を与えている。
歳出担当者による共同説明文によれば、「CISAは、本法で提供される人件費および非人件費の額によって賄われる人員およびFTE[フルタイム従業員]と整合する労働力を維持しなければならない」。さらに「CISAは、連邦政府の文民行政部門機関、SLTT[州・地方・部族・領土]のパートナー、セクター別リスク管理機関、国際的パートナー、その他の利害関係者に対するサイバーセキュリティおよびインフラセキュリティを含む法定任務を効果的に遂行するのに十分な職員を欠くような形で、人員を削減してはならない」としている。
下院歳出委員会は、DHS歳出法案をニュースリリースで称賛し、「国境や港から航空、サイバーに至るまで、あらゆるレベルで安全保障を強化するための人員、訓練、技術を提供する」と述べた。
ミニバスの行方は、僅差の共和党による下院多数派や、移民・関税執行局(ICE)への資金提供に対する民主党の反対の高まりなど、複数の要因に左右される。
翻訳元: https://cyberscoop.com/congressional-appropriators-move-to-extend-information-sharing-law-fund-cisa/