שנוי במחלוקת ובאיחור רב: טראמפ מינה את מנמ"ר פלנטיר לראש CISA

נשיא ארצות הברית, דונלד טראמפ, החליט סוף סוף למנות ל-CISA, סוכנות הגנת הסייבר והתשתיות של ארצות הברית, מנהל קבוע, לאחר כשנתיים שבהן היא מתנהלת עם ממלא מקום בראשה. המינוי החדש הוא מייקל לוסאפיו, מנמ"ר פלנטיר.

אנליסטים כינו את CISA "הסוכנות המוכה", וציינו כי "לוסאפיו יורש ארגון פדרלי חשוב, אך עם כוח עבודה מדולדל. המינוי יסב לעומד בראשו כאב ראש פוליטי או שניים, בזכות המעסיק הנוכחי שלו (טראמפ – י"ה)". אחרים ציינו כי "זהו עוד מקרה שבו יש מינוי פדרלי של מישהו שמגיע לתפקיד מספקית IT ממשלתית, שעובדת בהיקף ניכר ובצמוד לממשל, והיא שנויה במחלוקת".

בראש הסוכנות לא עמד מנהל קבוע שמינויו אושר מאז עזיבתה של ג'ן איסטרלי בינואר 2025, עם כניסת טראמפ לכהונתו השנייה. לוסאפיו יחליף את ניק אנדרסן, סגן ראש הסוכנות, שמשמש ממלא מקום המנהל בפועל מאז פברואר השנה. אנדרסן מבקר השבוע בארץ, במסגרת שבוע הסייבר של אוניברסיטת תל אביב.

לוסאפיו הוא האדם השני שטראמפ מציע לתפקיד. קודם לכן הוא בחר בשון פלאנקי, שפרש מהמועמדות באפריל, לאחר שהמתין לאישור הסנאט יותר משנה.

סוכנות "רזה" – מדי?

CISA סובלת בשנתיים האחרונות משורה של בעיות: מלבד העובדה שכבר 22 חודשים אין לה מנהל קבוע שאושר על ידי הסנאט, מאז שטראמפ נכנס שוב לבית הלבן צומצמה מצבת כוח האדם שלה משמעותית, ביותר מ-1,000 איש, שהם כשליש מכלל העובדים שלה. זאת, כשהעבודה של מגיני הסייבר הולכת ונעשית קשה יותר, ברקע ניצבים האיומים המשמעותיים על ארצות הברית, כולל כאלה שמונעים על ידי בינה מלאכותית. כעת מנסה הסוכנות לסגור את הפערים, והמנהל בפועל, אנדרסן, אמר באחרונה ש-250 מועמדים פוטנציאליים עדיין ממתינים לאישור ביטחוני לפני שיוכלו להתחיל לעבוד.

לוסאפיו משמש כמנמ"ר פלנטיר מאז ספטמבר 2024. לפני כן הוא הוביל את צוות התשתיות ואבטחת הרשתות של החברה. לוסאפיו הצטרף לחברה ב-2013, לצוות ניתוח הנתונים שלה. לאחר מכן הוא עבד במשך תקופה בחברת בסיסי הנתונים סינגל סטור, וחזר לפלנטיר ב-2017.

פלנטיר, שאחד ממייסדיה הוא המיליארדר פיטר ת'יל, שמקורב לטראמפ, הפכה לספק מרכזי של טכנולוגיה לסוכנויות ממשלתיות אמריקניות, לרבות המשרד להגנת המולדת, ש-CISA פועלת תחתיו, וסוכנות אכיפת המכס וההגירה, ICE. עבודת החברה עם ICE עוררה ביקורת מצד ארגוני זכויות אדם ומחוקקים דמוקרטים. אלה מודאגים מכך שהחברה סיפקה לממשל כלים למעקב וטיפול במידע אישי רגיש. המחלוקות הללו, שקיימות גם במדינות מחוץ לארצות הברית, ובריטניה בראשון – עלולות להפוך את האישור של לוסאפיו לבעייתי.

תוכנית אסטרטגית חדשה

CISA היא הסוכנות האחראית על הגנה על רשתות אזרחיות מפני האקרים ומרגלים. זו סוכנות ההגנה האזרחית המרכזית של הממשלה הפדרלית בעולם הסייבר. היא מגנה על רשתות אזרחיות פדרליות ועובדת עם מפעילי תשתיות קריטיות, כולל ספקי חשמל, מים ותקשורת.

באחרונה פרסמה הסוכנות אסטרטגיה חדשה, CISA 2030. לפי התוכנית, על הסוכנות לשקול מחדש היכן להשקיע את המשאבים שלה. באסטרטגיה נכתב כי "יש להגן על תשתיות שכישלונן יגרום לנזק הרב ביותר".

אנדרסן אמר אתמול בשבוע הסייבר של אוניברסיטת תל אביב כי "הגישה שלנו מתמקדת בהגנה על ארצות הברית במרחב הסייבר, בחיזוק שיתופי הפעולה עם הגורמים החיוניים לביטחון המדינה ובהשגת עמידות ארוכת טווח מול איומים משתנים".

האסטרטגיה הזאת עומדת על שלוש רגליים: Defend (הגן), Harden (הקשח) ו-Prevail (גבור על…). יש לה כמה מטרות: לעבור להגנה יוזמת, לאבטח טכנולוגיות תפעוליות, לספק שקיפות בשרשרת האספקה ובתוכנה, לתעדף ולהקשיח את ההגנה על תשתיות לאומיות, להשקיע בכלים שיכולים להעביר מודיעין בזמן אמת למגינים, לחזק את מערכות תקשורת בחירום, להשקיע בתשתית תקשורת מוצפנת ומבוזרת, ולהישען באופן מוגבר על עשרת המשרדים האזוריים של CISA ברחבי ארצות הברית.

האם הסנאט יאשר את המינוי?

השלב הבא, כאמור, הוא אישור המינוי בסנאט. פרשנים ציינו כי "המינוי מגיע מאוחר בלוח הזמנים של הקונגרס. אם הסנאט לא יאשר את מינוי לוסאפיו לפני סיום הקונגרס הנוכחי (בינואר הקרוב – י"ה), טראמפ יצטרך להציע אותו שוב – לסנאט החדש, שנשלט על ידי הדמוקרטים".