根据 Cybersecurity Dive 获得的一封电子邮件,网络安全和基础设施安全局 (CISA) 的几乎所有高级官员都已离职或将于本月离职,在与外国对手的紧张关系不断升级之际,这进一步扩大了政府主导的网络防御部队在专业知识和领导力方面的空缺。
该机构新任副局长 Madhu Gottumukkala 周四在一封电子邮件中告知员工,到本月底, CISA 的六个运营部门中的五个和十个地区办事处中的六个将失去高层领导。
Gottumukkala 写道,基础设施安全部门代理主管 Steve Harris 于 5 月 16 日离职,利益相关者参与部门代理主管 Trent Frazier 于 5 月 2 日离职,而应急通信部门二号人物 Vince Delaurentis 将于 5 月 30 日离职。Gottumukkala 还证实了此前报道的网络安全部门二号人物 Matt Hartman 和综合运营部门主管 Boyden Rohner离职的消息。
专家表示,这些领导人的离职可能会破坏 CISA 与关键基础设施运营商、私人保安公司、外国盟友、州政府和地方应急管理人员的合作效率和战略清晰度。
即将离任或最近离任的 CISA 实地团队领导是第 2 区主任 John Durkin、第 4 区主任 Jay Gamble、第 5 区主任 Alex Joves 和副主任 Kathy Young、第 6 区主任 Rob Russell、第 7 区主任 Phil Kirk 和第 10 区主任 Patrick Massey。
这些地区主管和向他们汇报的团队在扩大 CISA 的全国影响力、提高合作伙伴对其所提供服务的认识以及提升其作为可靠的专业知识和支持来源的声誉方面发挥了重要作用。
一位不愿透露姓名的 CISA 员工表示:“由于大量高层离职,其中几位领导人自US-CERT 成立以来就一直在此任职,因此大家非常担心裁员和离职何时才能最终停止,以及我们作为一个机构何时才能继续前进。”由于讨论内部紧张局势,该员工要求匿名。
CISA 的许多行政官员也将离职。首席战略官 Val Cofield 和首席财务官 Tarek Abboushi 将于 5 月 30 日离职,首席合同官 Juan Arratia 将于 5 月 16 日离职,首席人力资本官 Blair Duncan 将于 5 月 2 日离职。
该机构执行董事布里奇特·比恩在一份声明中表示:“CISA 正在加倍努力履行其法定使命,保护国家关键基础设施的安全,并加强我们的集体网络防御。我们成立的初衷是成为国家的网络安全机构,我们拥有合适的团队来完成这一使命,并确保我们为应对来自对手的一系列网络威胁做好准备。”
戈图穆卡拉于5月19日从Bean公司接任代理局长一职。他告诉员工,上任第一周,他就“被该机构每天所做的关键工作所鼓舞”。然而,在CISA内部和外部,最近的离职事件加剧了人们对该机构未来本已深重的担忧。
“感觉像是不该离开的人,”另一位不愿透露姓名的CISA员工表示。“所有这些人的离职都让人感觉像是有人离开了任务区,造成了真空。”
苏珊娜·斯波尔丁 (Suzanne Spaulding) 曾于 2011 年至 2017 年领导美国国土安全部 CISA 的前身部门,她表示,“看到如此多的专业知识和机构知识被排挤,真是令人悲伤和抓狂”。
斯伯丁说:“失去这些领导人,包括全国各地每天与关键基础设施的所有者和运营商一起工作的领导人,将导致国家变得缺乏安全性和韧性。