Tatsächlich sei es das Militär gewesen, das in das CISA-Territorium eingedrungen sei, und nicht umgekehrt, aus Verzweiflung über die begrenzten Ressourcen der Zivilbehörde, sagt Montgomery, ein Konteradmiral der Marine im Ruhestand.
„Das Verteidigungsministerium sagte: ‚Wir müssen Dinge tun, von denen wir denken, dass CISA sie tun sollte‘“, sagt Montgomery, was bedeutete, „langsam aus dem Basiszaun herauszukriechen, um sicherzustellen, dass die Strom- und Wassersysteme des Netzwerks funktionieren.“ [and] Telekommunikationssysteme [near bases] im Krisenfall ausreichend geschützt sind.
Abteilung für fragwürdige Bewegungen
Von allen CISA-Vorschlägen im Rahmen des Projekts 2025 wird der ehrgeizigste wahrscheinlich keinen Erfolg haben: die Verlegung der Behörde in das Verkehrsministerium als Teil einer umfassenderen Initiative zum Abbau des DHS.
Diese Empfehlung spiegelt den Wunsch der Konservativen wider, die Gesamtgröße der Regierung zu reduzieren, könnte aber auch die Überzeugung nahelegen, dass die Verlegung des CISA seinen Umfang verringern und ihn „ein wenig handlicher“ machen würde, sagt Brandon Pugh, der Direktor des Teams für Cybersicherheit und neue Bedrohungen beim Mitte-Rechts-Thinktank R Street Institute. Pugh sagt, einige Republikaner glauben, dass die Agentur „ihr ursprüngliches Mandat überschritten hat und [has] zu aufgebläht werden.
Diese Idee ist jedoch zum Scheitern verurteilt, da die mit der Überwachung des CISA beauftragten Kongressausschüsse ihre Macht in einem schnell wachsenden Bereich nicht aufgeben werden. „Es könnte nie funktionieren“, sagt Costello.
Dieser Vorschlag wäre nicht nur undurchführbar, sondern würde auch die Wirksamkeit des KAG untergraben.
Cybersicherheit passt perfekt in das Heimatschutzportfolio des DHS, daher macht die Verlegung von CISA in eine Abteilung mit einer anderen Mission „wenig Sinn“ und „würde einen Teil der organisatorischen Logik untergraben“, sagt Kelly. „Ich verstehe die Logik dieser Entscheidung nicht wirklich. »
Das DHS ist auch besser in der Lage, die Art der zwischenstaatlichen Zusammenarbeit zu erleichtern, auf die CISA für seine doppelte Aufgabe angewiesen ist, die Computersysteme des Bundes zu schützen und Unternehmen und lokalen Regierungen bei der Verteidigung zu helfen.
„Die Übertragung von CISA an das Verkehrsministerium würde die Cybersicherheit unserer kritischen nationalen Infrastruktur für einen bestimmten Zeitraum verringern“, sagte Montgomery und fügte hinzu, dass das Verkehrsministerium „einer der letzten Orte“ sei, an denen er CISA platzieren würde, und forderte den Vorschlag auf “absurd”.
Beobachter sagen jedoch, dass es nützlich sein könnte, die Struktur des DHS zu überprüfen, das seit seiner Gründung nach dem 11. September viele Funktionen angesammelt hat und nun als eine Art Frankenstein-Abteilung gilt. Doch diese Überarbeitung müsse „gut durchdacht“ sein, sagt Todt. „Eine Umstrukturierung der Regierung sollte niemals auf die leichte Schulter genommen werden. »
Verliere einen Moment
Obwohl das Projekt 2025 einige Aspekte der CISA-Mission falsch zu verstehen scheint und sich unverhältnismäßig auf andere konzentriert, verpasst das Dokument auch Gelegenheiten, sinnvolle Reformen zu empfehlen.
Der Kongress hat jahrelang darauf gewartet, dass die CISA eine „Streitkräftestrukturbewertung“ durchführt, die ihre Mission und die dafür erforderlichen Ressourcen und Organisation besser definieren würde. Aber über CISA hinaus bestehen weiterhin ernsthafte Zweifel daran, dass die Regierung als Ganzes sich in Cyberfragen nicht gut koordiniert.
Pugh hält es für sinnvoll, zu überprüfen, ob das System gut funktioniert. „Sollten wir einen genaueren Blick darauf werfen, wer für verschiedene Aspekte der Führung im Cyberspace verantwortlich ist? »
Derzeit sind sich Experten einig, dass das Projekt 2025 nicht den Anforderungen entspricht. Das Dokument, so Montgomery, sei „voller kleinlicher Wutanfälle“ und „zeige ein mangelndes Verständnis dafür, wie die Bundesregierung funktioniert“.
Costello nennt es „peinlich“, dass der Entwurf 2025 „im Wesentlichen die Abschaffung des CISA fordert“, und er befürchtet, dass seine Umsetzung zu einer gefährlichen Rückkopplungsschleife für die Agentur führen könnte.
„Wenn Sie den Umfang und die Bedeutung der CISA-Mission reduzieren“, sagte er, „wird die Moral sinken, die Leute werden gehen wollen und der Kongress wird weniger bereit sein, Geld zu spenden.“ [it].“