«Красная команда» CISA ликвидирована: специалистов уволили без предупреждения

Справится ли новый руководитель агентства с непростым положением дел?


l6qb6gvd5b4fnv3ct6te8tx4p0lor45a.jpg


Более сотни сотрудников Агентства по кибербезопасности и безопасности инфраструктуры США (CISA) были уволены без предупреждения в конце февраля и начале марта. Среди уволенных в том числе оказались Red Team специалисты, отвечавшие за моделирование кибератак для выявления уязвимостей, а также эксперты по реагированию на инциденты.

Увольнения были инициированы Департаментом эффективности правительства (DOGE), возглавляемым Илоном Маском. По словам источников, сотрудники потеряли доступ к корпоративным сетям без предварительного уведомления. Это продолжение серии сокращений , затронувших агентство с момента прихода администрации Дональда Трампа.

Официальный представитель CISA Тесс Хайр отказалась комментировать масштаб увольнений, но подтвердила, что сама по себе «красная команда» всё ещё присутствует в агентстве и продолжает свою работу. По словам Хайр, агентство пересматривает контракты, чтобы привести их в соответствие с приоритетами новой администрации.

По данным источников, DOGE сократил более 80 сотрудников, занимавшихся постоянным мониторингом безопасности, а также от 30 до 50 специалистов, отвечавших за реагирование на инциденты и управление уязвимостями. Что будет с государственными сетями США после столь масштабных увольнений, остаётся неизвестным.

Один из бывших сотрудников CISA даже отметил, что теперь ищет «работу, устойчивую к DOGE», сравнив ситуацию с «баллистической ракетой без системы наведения».

Параллельно с увольнениями администрация Трампа выдвинула нового руководителя CISA. На замену Джен Истерли должен прийти Шон Планки, который ранее занимал ИБ-должности в Министерстве энергетики, Совете национальной безопасности и Киберкомандовании США.

Планки уже рассматривался в 2020 году на пост главы CISA, после того как Трамп отправил в отставку Криса Кребса. Теперь его кандидатуру предстоит утвердить Сенату. Если он займёт пост, ему придётся работать в условиях кадровых потерь и новых ограничений, наложенных на агентство.

Реорганизация агентства и кадровые изменения могут существенно повлиять на способность США защищаться от киберугроз. Останется ли CISA эффективной в условиях сокращений — открытый вопрос, ответ на который мы узнаем в ближайшем будущем.