Üst Düzey CISA Siber Güvenlik Yetkilileri İstifa Ediyor, Özel Sektörü Güvenli Ürünler Üretmeye Çağırıyor

Amerika Birleşik Devletleri’ndeki Siber Güvenlik ve Altyapı Güvenliği Ajansı’nda (CISA) görev yapan iki yüksek rütbeli yetkili son zamanlarda istifa etti. Her ikisi de Pazartesi günü LinkedIn üzerinden ayrılıklarını duyurdu, bu kararı zor bir karar olarak nitelendirdi ancak nedenleri hakkında daha fazla detay sunmadılar.

The Record‘a göre, Bob Lord ve Lauren Zabierek sosyal medya platformu LinkedIn’de halka açık duyurular paylaştı. Lord, 2022’den beri CISA için kıdemli teknik danışman olmuştu ve Zabierek 2023’ten beri.

“Bu, kolay bir seçim değildi, çünkü ulusa hizmet etmek, askeri üniformamla başladığım kariyerimin temel taşı olmuştur. İstihbarat topluluğundaki yıllarım ve şimdi ulusun siber savunma ajansında kıdemli bir danışman olarak,” dedi Zabierek.

Cyberscoop‘a göre, her iki yetenek de CISA’nın Güvenli Tasarım programının baş mimarlarıydı. Bu program, şirketleri, kullanıcıların güvenliğini önceliklendiren bir siber güvenlik çerçevesini göz önünde bulundurarak güvenli ürünler oluşturmaya teşvik etti. Her iki yetkili de programı övdü ve Lord, bir mola verdikten sonra “katkıda bulunmaya” devam edeceğini söyledi.

“Bu girişimin bir parçası olmak, kariyerimdeki en anlamlı deneyimlerden biri oldu, gerçekten kamu-özel ortaklığının ruhunu ve hem kurumlararası hem de uluslararası işbirliğini temsil ediyor,” diye yazdı Zabierek.

Ayrılıklar, özellikle şimdi Trump yönetiminin personel ve kaynakları azalttığı bir dönemde, Biden yönetimi altında başlatılan Güvenli Tasarım programının geleceği konusunda endişeler yaratıyor.

“CISA, kamu ve özel sektörler arasında çalışarak ülkenin siber güvenliğini iyileştirmeye odaklanmış durumda” diyen geçici CISA Direktörü Bridget Bean, Cyberscoop’a konuştu. “Bu yüzden şirketlere, tüketicilere kötü tasarlanmış ürünlerin maliyetini yükleme yerine, güvenli tasarım prensibiyle ürün geliştirmeleri için sürekli çağrıda bulunuyoruz.”

Birkaç gün önce, CISA yeni yönetimin gerekliliklerine ayak uydurmak için işgücünde bir geçiş sürecindeyken yeni bir dalgada işten çıkarmaları duyurdu. Cybersecurity Dive kurumun 1,300 işi ortadan kaldırabileceğini tahmin etti ve çalışanlarına ertelenmiş istifa, gönüllü ayrılma ve erken emeklilik programları sundu. Zabierek veya Lord’un bu programlardan birini kabul edip etmediği açıklanmadı.

Diğer bölümlerde de büyük yeniden yapılanma çabaları gerçekleşti. Bir ihbarcı, yakın zamanda Musk’ın NLRB’den hassas bilgilere ulaşan DOGE’si hakkında endişelerini dile getirdi ve işgücü azaltmalarının uygulanmasını eleştirdi.