Les récentes coupes budgétaires de l'administration Trump dans l'Agence de cybersécurité et de sécurité des infrastructures (CISA) a suscité des inquiétudes parmi les professionnels de la cybersécurité, notamment en ce qui concerne la sécurité des élections. Bien que les suppressions d'emplois ne représentent qu'un faible pourcentage de l'effectif global de la CISA, la décision de placer le personnel de sécurité électorale en congé administratif a suscité de nombreuses inquiétudes au sein des cercles de cybersécurité, selon lesquelles les licenciements pourraient à terme nuire à la capacité du pays à repousser de futures cyberattaques.
Denise Anderson, président de Santé ISAC, qui facilite le partage de renseignements sur les cybermenaces dans le secteur de la santé, a reconnu la gravité des changements mais a tempéré la rhétorique alarmiste.
« Le ciel n’est pas encore sur le point de nous tomber sur la tête », a déclaré M. Anderson. « Mais nous devons rester vigilants et l’industrie doit prendre les mesures nécessaires pour combler les lacunes laissées par la CISA. »
« Nous avons toujours des relations en place. Nous continuons nos activités comme d'habitude », a déclaré Anderson à SC Media. « Mais l'ISAC pour les infrastructures électorales a perdu son financement, ce qui suscite des inquiétudes. »
Anderson a également souligné que les ISAC, en général, ont une longue histoire de fonctionnement indépendant du gouvernement fédéral et sont antérieurs à la CISA, qui a été créée en 2018.
« Je tiens à préciser que les ISAC existaient déjà avant le DHS (2002) », a expliqué Anderson. « Le Financial Services ISAC a été créé en 1999 et le National Council of ISACs a été créé en 2003, avant même l’existence du DHS. Les ISAC sont des communautés de confiance fondées sur la collaboration du secteur privé, et ce modèle fonctionne depuis plus de 25 ans. »
Lire l'article complet dans SC Media. Cliquez ici
Cet article comprend les éléments suivants :
- Pourquoi cela est important pour les RSSI et le secteur privé
- Réductions d'effectifs à la CISA : comprendre l'ampleur de la situation
- L'impact sur la résilience en matière de cybersécurité
- Le vide à la tête de la CISA crée de l'incertitude
- Les ISAC peuvent-ils combler les lacunes du CISA ?
- Une lueur d’espoir ? D’anciens employés de la CISA s’organisent déjà
