בכיר אמריקני: "חובה לזעום על הקיצוץ בסייבר הפדרלי"

"אבטחת סייבר היא נושא של ביטחון לאומי. כולנו יודעים את זה, נכון? זו הסיבה שאנחנו כאן. זו הסיבה שאנחנו קמים בכל בוקר ועושים את העבודה שלנו. אנחנו מגנים על כל מי שנמצא שם בחוץ. ועכשיו, תראו מה קורה לקהילת אבטחת הסייבר בממשל הפדרלי – אנחנו צריכים לזעום. לכעוס הרבה, באופן מוחלט", כך אמר כריס קרבס, לשעבר ראש CISA – הסוכנות לאבטחת סייבר ותשתיות בארצות הברית.

קרבס דיבר אתמול (ב') בכנס האבטחה הענק RSA 2025, שנערך השבוע בסן פרנסיסקו. היה זה נאומו הפומבי הראשון מאז שעזב תפקיד בכיר בסנטינל וואן הישראלית- אמריקנית.

ג'ן איסטרלי, לשעבר ראשת CISA. צילום: CISA, מתוך ויקיפדיה

בדבריו שיבח קרבס את עמיתתו, ג'ן איסטרלי, לשעבר ראשת הסוכנות, שעזבה את תפקידה כשדונלד טראמפ נכנס בשנית לתפקיד הנשיא. איסטרלי הזהירה בשבוע שעבר בפוסט בלינקדאין מפני "הפוליטיזציה של אבטחת הסייבר", וקראה למנהיגים ולבכירים לקום ולמחות על השינויים בסוכנויות הפדרליות להגנת סייבר. היא הזכירה בפוסט את פיטוריהם הבלתי מוסברים של הגנרל טימותי יו, ראש NSA – הסוכנות לביטחון לאומי – ומפקד פיקוד הסייבר בצבא ארצות הברית, של סגניתו ושל חמישה יועצים בסוכנות.

מוקדם יותר החודש נמשך מסע הנקמה של טראמפ נגד מתנגדיו בממשל, והוא חתם על מזכר שמבטל את כל הסיווגים הביטחוניים הפעילים של קרבס. כמו כן, הוא השעה את כל הסיווגים הביטחוניים של אנשים שקשורים לסנטינל וואן, שכאמור הייתה אז מקום עבודתו. הנשיא אף הורה לתובע הכללי של ארצות הברית ולמשרד להגנת המולדת לחקור את פעילותו של קרבס בעת ששימש כמנהל הראשון של CISA מהקמתה בנובמבר 2018 ועד נובמבר 2020. עוד הוא הנחה על "סקירה והערכה מקיפה של כל פעילויות CISA בשש השנים האחרונות… יש לבצע חקירה נרחבת לכל המקרים בהם התנהלותם של קרבס או CISA היו מנוגדות למחויבות הממשל לחופש הביטוי ולסיום הצנזורה הפדרלית".

קרן החזית האלקטרונית (the Electronic Frontier Foundation), יחד עם עשרות מומחי אבטחת סייבר ואבטחת בחירות, פרסמו מכתב פתוח שקורא לממשל טראמפ לבטל את הצו.

למה טראמפ ביצע את הצעדים נגד קרבס?

טראמפ זעם על קרבס לאחר שזה הגן על תוצאות הבחירות לנשיאות ב-2020, שבהן הוא הפסיד לג'ו ביידן, וסתר את טענתו של הנשיא החדש-ישן שהן זויפו. קרבס התפטר לאחר מכן מתפקידיו בסנטינל וואן, כקצין מודיעין ומדיניות ציבורית ראשי – כדי להגן על עמיתיו בסוכנות.

ממשיך לנקום. נשיא ארצות הברית, דונלד טראמפ. צילום: ShutterStock

בימים אלה ממשל טראמפ צפוי לפטר עד 1,300 מעובדי CISA, ולקצץ כמחצית מהצוות במשרה מלאה של הסוכנות ו-40% מהקבלנים שלה. CISA ניסתה בעבר לפטר 130 עובדים – מהלך שנחסם בבית המשפט לפני שבוטל בערעור. בשבוע שעבר, שני בכירים בסוכנות שהופקדו על יוזמת Secure by Design עזבו אותה, ומומחים העריכו שכך "היוזמה חוסלה".

"אנחנו חייבים להמשיך להתקדם"

קרבס התייחס בדבריו לקבוצות האקרים סיניות, שתקפו וחדרו ל-IT של תשתיות קריטיות ולחברות טלקום בארצות הברית. הוא אמר בכנס RSA כי "אני יכול להתעצבן מזה שמקצצים תקנים ועובדים ב-CISA, ואני יכול לראות את טיעוני המדיניות שמנסים לצמצם את הממשלה ולהיות יעילים. אבל כשיש לך את טייפון וולט (Volt Typhoon), טייפון מלח (Salt Typhoon), טייפון פשתן (Flax Typhoon)… מה שזה לא יהיה, ואלה מתדפקים על דלתנו בכל יום – אנחנו לא מתקדמים. אנחנו חייבים להמשיך להתקדם".

"אנחנו צריכים יותר לוחמים בפיקוד הסייבר. אנחנו צריכים עוד אנשים ב-NSA שאוספים מודיעין. אנחנו צריכים יותר מגינים בקו הקדמי, ציידי איומים, שחקני צוות אדומים, אנשים שרק עושים סיס-אדמין, שעובדים על היסודות הבסיסיים. אנחנו צריכים יותר מזה, לא פחות. זה המגרש שלי", אמר קרבס, שלמרבה האירוניה, אוחז בעמדות רפובליקניות כל חייו.

דבריו של קרבס התקבלו במחיאות כפיים סוערות באולם, שהה גדוש במאות משתתפים.

בפרפראזה על המוטו של טראמפ, MAGA – עשו את אמריקה חזקה שוב, בכיר הסייבר סיים את דבריו באומרו כי "(צריך) לעשות את CISA גדולה שוב".