La directrice de la CISA alerte sur l'accumulation des risques pour les infrastructures critiques pendant la fermeture du gouvernement
La fermeture actuelle du gouvernement impacte sévèrement la **Cybersecurity and Infrastructure Security Agency (CISA)**, selon son directeur par intérim, Nick Andersen. Il a témoigné que la capacité réduite et les mises à pied du personnel créent des vulnérabilités que les acteurs étatiques et les cybercriminels pourraient exploiter, notamment à l'approche d'événements majeurs comme la célébration de America 250 et la Coupe du Monde de la FIFA.
La fermeture actuelle du gouvernement crée des risques de cybersécurité importants, selon le directeur par intérim de la **CISA**, Nick Andersen. S'exprimant devant le House Homeland Security Committee, Andersen a averti que la fermeture entraînait une « accumulation de risques dans tout le système ».
# Impact sur la CISA
Andersen a dressé un tableau préoccupant de l'impact de la fermeture sur la **CISA**. Environ 60 % des effectifs de l'agence sont en congé sans solde. La **CISA** fait déjà face à 1 000 postes vacants, et récemment, une équipe hautement technique de chasse aux menaces et de réponse aux incidents a perdu six membres en une seule journée en raison de démissions.
« Le personnel restant exécute les fonctions essentielles à la mission sans rémunération tout en subissant une pression croissante de la part des acteurs étatiques et criminels ciblant les infrastructures critiques de notre nation », a déclaré Andersen.
# Opérations limitées
Avec sa capacité réduite, la **CISA** se concentre principalement sur la réponse aux menaces immédiates, la protection des vies et des biens, la diffusion d'informations critiques sur les vulnérabilités et les incidents, et le maintien de son centre d'opérations 24h/24 et 7j/7.
« Ce sont des fonctions nécessaires, mais elles ne suffisent pas à prendre de l'avance sur la menace », a expliqué Andersen. « Les retards dans la publication de directives opérationnelles contraignantes, la réduction de la coordination avec les partenaires industriels et la capacité limitée de réponse aux incidents créent tous des opportunités pour nos adversaires. »
# Risques pour les infrastructures critiques
Andersen a souligné que la capacité restreinte de la **CISA** à collaborer avec le secteur privé, les partenaires étatiques et locaux, et l'écosystème fédéral élargi présente une « réelle opportunité pour nos adversaires de pouvoir tirer parti de cette lacune en matière de capacités ».
Il a averti que les risques s'intensifiaient chaque jour, en particulier alors que la **CISA** se prépare à l'environnement de menaces accru entourant les prochains événements de célébration de America 250 et la Coupe du Monde de la FIFA.
# Conséquences à long terme
Andersen s'est dit préoccupé par l'impact à long terme de la fermeture sur la capacité de la **CISA** à retenir et à recruter des talents.
« Nous allons devoir gérer les impacts à plus long terme du fait que les gens pensent que le Department of Homeland Security et la **CISA**, en particulier, ne sont pas un employeur de choix dans ce monde technique », a-t-il déclaré. Il a prédit que la fermeture pourrait rendre plus difficile le recrutement de personnes pour servir au sein du DHS et de la **CISA**.
