CISAの人員削減と再配置:米国のサイバー防衛力に深刻な影響

CISAの人員削減と再配置:米国のサイバー防衛力に深刻な影響

トランプ政権は、サイバーセキュリティ・インフラセキュリティ庁(CISA)の規模を縮小するため、職員の解雇と他部署への異動命令という二重の戦略を進めています。これらの解雇と強制的な再配置は、ホワイトハウスによるCISAの大規模な人員削減の最新段階であり、専門家はこれがすでに弱体化している米国のサイバー防衛力をさらに枯渇させる可能性があると警告しています。

人員削減の全容はまだ不明ですが、その結果として、重要インフラ組織への支援の低下や、進化する国家主導型および犯罪組織による脅威への対応能力の減退が懸念されています。

解雇の詳細:選挙関連業務が標的に

国土安全保障省(DHS)は、10月1日の連邦政府閉鎖以来、176人の職員を解雇しました。裁判所への提出書類とDHSの声明によると、これらの解雇の大部分はCISAの職員であり、その理由は過去の選挙に関する誤情報対策の業務にあるとされています。

DHSの広報担当者は、「前政権下でCISAは検閲、ブランディング、選挙運動に注力していた。これはCISAを本来の任務に戻すための一環だ」と述べました。関係者2人の米政府高官によると、解雇の対象となったのは以下の部門の職員です。

  • ステークホルダーエンゲージメント部門:州、地方、国際機関、重要インフラパートナーとの関係を管理。
  • 統合運用部門:パートナー組織へのサービス提供と24時間体制の監視センター運営。
  • インフラセキュリティ部門の化学セキュリティユニット:化学施設の保護を支援。

サイバーセキュリティ部門では解雇は発生しなかったと、2人の高官は述べています。

強制的な再配置(MDR):専門外の業務と遠隔地への異動

解雇に加え、トランプ政権はCISA職員をより間接的な方法で排除しようとしています。DHSは過去数ヶ月間、「管理職による再配置命令(MDR)」として知られる異動命令を、様々な重要業務に携わるCISA職員に送付してきました。関係者によると、CISA職員は米国移民・関税執行局(ICE)、米国税関・国境警備局(CBP)、連邦緊急事態管理庁(FEMA)、連邦保護サービス(FPS)といった機関に再配置されています。MDRを拒否することは、解雇の理由となり得ます。

国をまたぐ異動命令

これらの新しい職務の多くは、CISA職員の居住地から遠く離れた場所にあります。ある米政府高官は、「ジョージア州の職員がニューヨークへ、ニューヨークの職員がテキサスへとMDRを受けている」と述べました。別の高官は、2人のCISA職員がワシントンD.C.のICEの職務に再配置されたが、「そのうちの1人はD.C.の近くには住んでいない」と指摘し、「彼らは非常に機密性の高い重要な仕事をしている」と付け加えました。他のケースでは、D.C.のCISA職員がマサチューセッツ州やテキサス州などへの異動を命じられています。

ある職員はアラスカでの新しい職務を命じられ、異動するよりも辞職を選んだと報じられています。複数の高官は、「すべての場合において、彼らを解雇するのではなく、辞職に追い込むための試みのように見える」と述べています。職員には新しい命令に応じるまで7日間の猶予が与えられていますが、現在進行中の連邦政府閉鎖がこの期限にどう影響するかは不明です。多くの職員は、決定を下すための猶予が与えられるかどうかもまだ分かっていません。ある高官は、「給与や安定性に関して、不安を煽っている」と語りました。

危機に瀕するCISA:サイバーセキュリティ専門家からの警告

ブルームバーグが最初に報じたCISAでの再配置は、同庁がすでに深刻な問題を抱えている中で行われています。トランプ政権下で職員の3分の1を失い、2020年の選挙における誤情報対策の取り組みに対して共和党議員から激しい批判を受けていました。

CISAは2018年に、政府のサイバー防衛業務を合理化し強化するために議会によって設立され、バイデン政権下ではその知名度を高め、任務を拡大し、新たな権限を与えられました。しかし、トランプ政権による最近のCISAへの攻撃は、サイバーセキュリティコミュニティ全体に警鐘を鳴らしており、政府がより警戒的で連携の取れたサイバー防衛に向けた長年の進歩を逆行させていると懸念されています。

ジョー・バイデン大統領のレジリエンス・対応担当国土安全保障副顧問を務めたケイトリン・ダーコビッチ氏は、「世界がより対立的になり、敵対者がAIを活用して攻撃の規模と巧妙さを増している今、連邦サイバーセキュリティ機構の残存部分を混乱させる時ではない」と述べ、「我々は継続性と、進化する脅威の状況への集中的な注意が必要だ。再配置と内部の混乱は逆効果であり、米国と重要インフラ事業者をより脆弱にする」と警告しました。

再配置の具体例:専門性の無視と重要業務への影響

再配置命令は、CISAのあらゆる部門の職員を対象としています。2022年初頭から同庁の国家リスク管理センター(NRMC)を率いていたモナ・ハリントン氏は、FPSに再配置されました。ハリントン氏はコメントの要請に応じませんでしたが、彼女は再配置が確認されたCISAの最高位の職員です。彼女はLinkedInの投稿で、新しい職務について「DHSの重要な任務に引き続き貢献できることを楽しみにしている」と記しました。

最初に再配置されたCISA職員は、トランプ政権による業務見直しの一環としてすでに休職中だった選挙セキュリティチームのメンバーでした。このチームはNRMCでハリントン氏の下で働いており、この部門が政権から厳しい監視を受けていた理由の一つだと関係者は述べています。元米政府高官は、「選挙に関する誤情報対策のために(行政)休暇に入れられた中核グループのメンバーで、再配置されなかった者は知らない」と語りました。

また、サイバー犯罪者が病院や学校などの脆弱な組織への破壊的な攻撃を大胆に行う中、CISAの最優先事項であるランサムウェア対策の業務から再配置された職員もいます。ある米政府高官は、「彼は(元CISA長官の)ジェン・イースタリーと関係があったため、FEMAに(別の州の)監督者として行くか、辞職するよう言われている」と述べました。イースタリー氏はバイデン政権下でCISAを率い、トランプ政権による元職員への扱いを批判しています。

多くの場合、職員は自身のスキルセットや経験に合わない職務に再配置されています。ICEに再配置されたCISA職員の一人は、「サイバーセキュリティではないが、技術職」を受けたと別の高官は述べています。CISAの主任気象学者であるサニー・ウェスコット氏は、FPSへの再配置についてLinkedInに投稿し、「それが私の知識とスキルを最も有効に活用する方法なのだろうか?」と疑問を呈しました。彼女は重要インフラを異常気象から保護する取り組みに携わっていました。

他の再配置は、CISAの戦略・政策室の職員を対象としています。CISAは再配置に関する質問をDHSに照会しましたが、DHSはコメントの要請に応じませんでした。DHSの広報担当者はブルームバーグに対し、同省は「すべての主要任務分野で継続性を確保しつつ、任務の優先順位に合わせて人員を定期的に調整している」と述べ、50マイルを超える異動については政府が費用を負担すると付け加えました。

士気の低下とCISAの将来

強制的な再配置と政府閉鎖に関連する解雇は、CISA内部の士気危機を深めています。多くの職員は、かつて持っていた目的意識を失っています。ある高官は、「オフィスを歩くと静かで、誰も話したがらない。話すとしてもささやき声だけだ」と述べ、「何もするのが非常に難しい。メールに返信するのか?関係者と話すのか?彼らに何を言えばいいのか?…私たちは皆、少し無力感を感じている」と語りました。

トランプ政権の渡航制限により、CISA職員は州、地方、民間セクターのパートナーとの関係を構築・強化できる会議に出席することも妨げられています。ある高官は、「会議に行くことができない」と述べ、「多くの人々が個人的な休暇を取り、それでも会議に出席している。なぜなら、それは彼らの任務、知識基盤、個人的な成長にとって依然として重要だからだ」と付け加えました。

異動命令を受けた職員たちは、異動するか辞職するかを決めるために互いの状況を話し合っています。多くの場合、再配置された職員は「ただハンマーが落ちるのを待っていた」とある高官は述べ、すでにプロジェクトを継続できる同僚に引き継ぎ始めていました。

CISA内部では、一部の苦境にある職員は、ホワイトハウスやDHSの指導部からの圧力に抵抗し、彼らのために立ち上がることができる長官が就任すれば状況が改善することを期待しています。トランプ政権によるショーン・プランキー氏のCISA長官指名は、民主党上院議員による保留のため、6ヶ月間も上院で停滞しています。別の高官は、「これは確認された長官によってのみ解決されるという感覚がある」と述べました。しかし、別の高官はより悲観的で、「プランキーは素晴らしいことをするだろうと思うが、行われていることを元に戻せるかどうかは分からない」と語りました。


元記事: https://www.cybersecuritydive.com/news/cisa-layoffs-reassignments-dhs-white-house-government-shutdown/802723/