你正在處理一起勒索軟件攻擊,凌晨三點(diǎn),CISA(網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局)的電話打不通。這不是演習(xí)——這家負(fù)責(zé)守護(hù)美國聯(lián)邦政府網(wǎng)絡(luò)安全的機(jī)構(gòu),已經(jīng)一年多沒有正式局長了。
最新消息:特朗普兩度提名的CISA局長人選肖恩·普蘭基(Sean Plankey)主動請辭。他在周三致信白宮,要求撤回提名。理由很直接:參議院不會批準(zhǔn)他。
![]()
一年拉鋸戰(zhàn)終告吹
普蘭基的提名之路堪稱坎坷。他最早于2024年初被提名,一年過去,參議院始終沒有投票。他在信中寫道,情況"已經(jīng)變得明朗"——確認(rèn)無望。
《紐約時(shí)報(bào)》周四公布了這封信的全文。Politico率先報(bào)道了撤提名決定。兩家的消息源都指向同一個(gè)障礙:佛羅里達(dá)州共和黨參議員里克·斯科特(Rick Scott)一直在阻撓投票。
阻撓的原因與網(wǎng)絡(luò)安全無關(guān)。斯科特的不滿來自一份海岸警衛(wèi)隊(duì)合同,而普蘭基曾在海岸警衛(wèi)隊(duì)高層擔(dān)任高級顧問。
這是特朗普第二次提名普蘭基。第一次提名失敗后,特朗普再次選擇他,結(jié)果還是卡在參議院。
代理局長走馬燈
CISA的領(lǐng)導(dǎo)力真空已經(jīng)持續(xù)太久。
現(xiàn)任代理局長尼克·安德森(Nick Andersen)今年2月才上任。他的前任馬杜·戈圖穆卡拉(Madhu Gottumukkala)干了不到一年就走人——2025年5月被任命為臨時(shí)負(fù)責(zé)人,任期動蕩,最終離職。
再往前數(shù),CISA的正式局長職位空缺已逾一年。
這種頻繁換將的代價(jià)是實(shí)實(shí)在在的:機(jī)構(gòu)戰(zhàn)略缺乏連續(xù)性,員工士氣低迷,對外協(xié)調(diào)能力下降。對于一個(gè)需要24小時(shí)響應(yīng)網(wǎng)絡(luò)威脅的部門來說,這不是小事。
預(yù)算大砍與政治風(fēng)暴
本月初,特朗普政府要求削減CISA預(yù)算逾7億美元。理由是"審查"問題——指的是CISA在2020年大選期間打擊選舉虛假信息的工作。特朗普輸?shù)袅四菆鲞x舉。
過去一年,CISA經(jīng)歷了至少三次政府停擺、多輪強(qiáng)制休假、預(yù)算緊縮和人員裁減。與此同時(shí),美國政府及其盟友遭受的網(wǎng)絡(luò)攻擊頻率卻在上升。
國會賦予CISA的職責(zé)很明確:保衛(wèi)民用聯(lián)邦政府的網(wǎng)絡(luò)安全和關(guān)鍵基礎(chǔ)設(shè)施。但現(xiàn)在的局面是,錢少了,人走了,領(lǐng)導(dǎo)位子空著。
白宮發(fā)言人尚未回應(yīng)是否接受普蘭基的撤提名請求,也沒有透露下一任提名的人選。
技術(shù)視角:為什么CISA局長這么難當(dāng)
從產(chǎn)品設(shè)計(jì)角度看,CISA局長的職位設(shè)計(jì)存在結(jié)構(gòu)性矛盾。
第一,權(quán)責(zé)不對等。CISA要保護(hù)整個(gè)民用聯(lián)邦政府的網(wǎng)絡(luò),但對各機(jī)構(gòu)的實(shí)際影響力有限。協(xié)調(diào)權(quán)不等于指揮權(quán),出事卻要背鍋。
第二,政治化風(fēng)險(xiǎn)高。網(wǎng)絡(luò)安全本應(yīng)是技術(shù)中立領(lǐng)域,但選舉安全、虛假信息這些內(nèi)容天然觸碰政治紅線。2020年的"審查"爭議讓CISA成為黨派攻擊目標(biāo),這個(gè)標(biāo)簽短期內(nèi)撕不掉。
第三,人才池太淺。既懂大規(guī)模網(wǎng)絡(luò)安全運(yùn)營、又熟悉聯(lián)邦政府官僚體系、還能通過參議院確認(rèn)的人選,本就稀缺。普蘭基的海岸警衛(wèi)隊(duì)背景其實(shí)是加分項(xiàng)——海岸警衛(wèi)隊(duì)長期處理關(guān)鍵基礎(chǔ)設(shè)施保護(hù),經(jīng)驗(yàn)對口——但一份舊合同就能毀掉提名。
第四,任期預(yù)期極不穩(wěn)定。特朗普政府的人事變動頻率有目共睹。潛在候選人會算一筆賬:為了一份可能干不滿兩年的工作,值得承受參議院聽證會的公開羞辱和政治對手的深挖嗎?
行業(yè)影響:誰在觀望
CISA的困境不是孤立事件。它反映了美國聯(lián)邦網(wǎng)絡(luò)安全治理模式的深層張力。
對于科技從業(yè)者來說,有幾個(gè)信號值得關(guān)注:
政府采購流程可能進(jìn)一步延遲。CISA負(fù)責(zé)制定聯(lián)邦機(jī)構(gòu)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和采購指南,領(lǐng)導(dǎo)層真空意味著新標(biāo)準(zhǔn)出臺放緩,供應(yīng)商的產(chǎn)品認(rèn)證周期拉長。
公私合作機(jī)制受損。CISA運(yùn)營著多個(gè)與私營企業(yè)共享威脅情報(bào)的項(xiàng)目,如自動指標(biāo)共享(自動指標(biāo)共享,AIS)。這些項(xiàng)目需要高級別官員背書才能有效運(yùn)轉(zhuǎn),代理局長的號召力天然弱于正式任命。
人才外流加速。聯(lián)邦網(wǎng)絡(luò)安全人才的招聘本就困難,現(xiàn)在連最高職位都充滿不確定性,頂尖技術(shù)專家更傾向于選擇私營部門或州級崗位。
國際協(xié)作受挫。CISA與盟友國家的對口機(jī)構(gòu)有常態(tài)化合作機(jī)制。領(lǐng)導(dǎo)層頻繁變動讓外國合作伙伴難以建立穩(wěn)定關(guān)系,情報(bào)共享的效率下降。
下一步會怎么走
特朗普政府面臨幾個(gè)選擇。
選項(xiàng)一:第三次提名普蘭基,同時(shí)與斯科特參議員談判解決海岸警衛(wèi)隊(duì)合同爭議。但斯科特是強(qiáng)硬派,讓步空間有限,且重復(fù)提名同一人的政治成本很高。
選項(xiàng)二:換新人選。但時(shí)間窗口正在關(guān)閉,2026年中期選舉臨近,參議院議程將更加擁擠。新提名人的背景審查和聽證程序至少需要數(shù)月。
選項(xiàng)三:維持現(xiàn)狀,讓代理局長長期履職。這在法律上可行,但會削弱CISA的權(quán)威性和執(zhí)行力,國會也可能施壓。
選項(xiàng)四:推動機(jī)構(gòu)改革,將CISA并入更大的部門如國土安全部的其他分支。這需要立法行動,難度最高,但可能一勞永逸地解決領(lǐng)導(dǎo)層任命的結(jié)構(gòu)性障礙。
目前白宮保持沉默,沒有透露傾向。
一個(gè)值得追問的問題
普蘭基的撤提名信有一個(gè)細(xì)節(jié):他強(qiáng)調(diào)是"自己主動"要求退出,而非被政府放棄。這種措辭在華盛頓很講究——既保全了特朗普的面子,也為自己保留了未來仕途的空間。
但真正的輸家是誰?
是那些依賴CISA威脅情報(bào)的聯(lián)邦機(jī)構(gòu)IT主管,是與之合作的企業(yè)安全團(tuán)隊(duì),是每天處理網(wǎng)絡(luò)事件的分析師。他們需要的不是政治表演,而是一個(gè)能接電話、能做決定、能爭取預(yù)算的人。
當(dāng)勒索軟件攻擊在凌晨三點(diǎn)發(fā)生時(shí),代理局長的名片上寫的是"acting"(代理)。這個(gè)詞在英語里還有另一個(gè)意思:表演。對于美國網(wǎng)絡(luò)安全的核心防線來說,這個(gè)雙關(guān)語一點(diǎn)也不好笑。
如果CISA局長職位的設(shè)計(jì)缺陷不改,下一個(gè)提名者會不會也在一年后寫同樣的撤信?當(dāng)關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)淪為黨派籌碼,技術(shù)治理的空間還能剩下多少?
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.