آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) استراتژی جدید چهار ساله‌ای را منتشر کرده است که هدف آن تغییر رویکرد از “دفاع غیرفعال” (Passive Defense) به یک “موضع تهاجمی و پیش‌دستانه” (Aggressive, Anticipatory Stance) است. این آژانس قصد دارد پیش از آنکه مهاجمان بتوانند از نقاط نفوذ خود برای حملات علیه زیرساخت‌های حیاتی استفاده کنند، آن‌ها را شناسایی و از بین ببرد.
شکاف میان چشم‌انداز و منابع
با وجود این اهداف بلندپروازانه، تحلیلگران نسبت به توانایی اجرایی CISA هشدار می‌دهند. این نگرانی‌ها ناشی از کاهش تقریباً یک‌سوم نیروی کار این آژانس و درخواست دولت برای کاهش ۷۰۷ میلیون دلاری بودجه است. کریس برونک، کارشناس زیرساخت‌های حیاتی، با اشاره به این وضعیت می‌گوید: “چشم‌انداز بدون منابع، تنها یک توهم است.”
چالش‌های عملیاتی و مدیریت ریسک
هرب لین، پژوهشگر ارشد دانشگاه استنفورد، معتقد است که این استراتژی یا مستلزم متقاعد کردن مالکان بخش خصوصی زیرساخت‌ها برای اتخاذ رویکردهای تهاجمی‌تر است، و یا اینکه خودِ CISA باید به دنبال شناسایی و حذف دسترسی‌های مهاجمان برود. از سوی دیگر، آرون برانتلی، دانشمند علوم سیاسی، معتقد است که کاهش بودجه و پرسنل، اتخاذ چنین موضع تهاجمی را دشوار یا حتی غیرممکن می‌کند.
در این استراتژی جدید، CISA قصد دارد از رویکردهای “مستقل از تهدید” (Threat-agnostic) فاصله گرفته و به سمت “تحلیل مبتنی بر ریسک و پیامد” (Risk-informed, consequence-based analysis) حرکت کند تا بتواند منابع محدود خود را بر تهدیداتی که بیشترین خطر را برای زیرساخت‌ها دارند، متمرکز کند.
وضعیت رهبری و امنیت انتخابات
نکته قابل توجه دیگر، عدم اشاره به امنیت انتخابات در این برنامه است؛ موضوعی که در استراتژی‌های قبلی اهمیت ویژه‌ای داشت. همچنین، این آژانس از ژانویه ۲۰۲۵ تاکنون فاقد مدیر تایید شده توسط سنا بوده و در حال حاضر توسط یک مدیر موقت اداره می‌شود.
