CISA วิกฤตความมั่นคงไซเบอร์สหรัฐฯ เมื่อการเลิกจ้างและปัญหาการเมืองสั่นคลอนเกราะป้องกันประเทศ
ในขณะที่ภัยคุกคามจากแฮกเกอร์ข้ามชาติและกลุ่มเรียกค่าไถ่ (Ransomware) ทวีความรุนแรงขึ้น แต่ CISA (Cybersecurity and Infrastructure Security Agency) หรือหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ กลับกำลังเผชิญกับมรสุมภายในที่รุนแรง ทั้งการเลิกจ้างพนักงานจำนวนมากและภาวะผู้นำที่ขาดเสถียรภาพ ซึ่งส่งผลกระทบโดยตรงต่อขีดความสามารถในการปกป้องโครงสร้างพื้นฐานสำคัญของประเทศ
พนักงานภายในหน่วยงานเปิดเผยว่า บรรยากาศการทำงานเต็มไปด้วยความหวาดระแวงและความตึงเครียด โดยหลายคนรู้สึกว่าต้องคอยระวังตัวจากแรงกดดันทางการเมืองมากกว่าการมุ่งเน้นไปที่การต่อสู้กับศัตรูทางไซเบอร์ ซึ่งสถานการณ์นี้อาจนำไปสู่ช่องโหว่ร้ายแรงที่ส่งผลต่อความมั่นคงแห่งชาติและเศรษฐกิจของสหรัฐฯ ในระยะยาว
สมองไหล: การสูญเสียบุคลากรผู้เชี่ยวชาญ
นับตั้งแต่ก่อตั้งในปี 2018 CISA ได้ขยายบทบาทจากการดูแลเครือข่ายรัฐบาลไปสู่การสนับสนุนภาคเอกชนและรัฐท้องถิ่น แต่ปัจจุบันความก้าวหน้านี้กำลังถูกขัดขวางด้วยการลดจำนวนพนักงานครั้งใหญ่ มีการประเมินว่า CISA สูญเสียเจ้าหน้าที่ไปแล้วประมาณ 300 ถึง 400 คน หรือคิดเป็น 10% ของบุคลากรทั้งหมด 3,200 คน
กลุ่มที่ได้รับผลกระทบหนักที่สุดคือผู้เชี่ยวชาญที่จ้างผ่านระบบ CTMS (Cybersecurity Talent Management System) ซึ่งเป็นโครงการดึงตัวผู้เชี่ยวชาญจากภาคเอกชนด้วยเงินเดือนที่แข่งขันได้ แต่กลับมีสถานะเป็นพนักงานทดลองงานนานถึง 3 ปี ทำให้ถูกเลิกจ้างได้ง่าย การสูญเสียครั้งนี้รวมถึงผู้บริหารระดับสูงในด้านวิศวกรรมภารกิจและบริการตรวจจับภัยคุกคาม ซึ่งนำไปสู่ภาวะ Brain Drain หรือการสูญเสียทรัพยากรบุคคลที่มีความรู้ความสามารถระดับสูง
แม้โครงการหลักอย่างการล่าภัยคุกคาม (Threat Hunting) จะยังดำเนินต่อไปได้ แต่การขาดแคลนเจ้าหน้าที่สนับสนุนส่วนหลัง (Backend) ทำให้เครื่องมือที่ใช้เริ่มล้าสมัยและขาดการพัฒนา ซึ่งจะส่งผลเสียต่อประสิทธิภาพการตรวจจับผู้บุกรุกในอนาคต
ความสัมพันธ์ที่ร้าวฉานและอุปสรรคในการร่วมมือ
หัวใจสำคัญของ CISA คือการสร้างเครือข่ายพันธมิตร แต่ปัจจุบันความร่วมมือทั้งในและต่างประเทศกำลังตกอยู่ในภาวะวิกฤต ดังนี้:
- พันธมิตรระหว่างประเทศ: การระงับการเดินทางและการจำกัดการสื่อสารกับต่างประเทศ ทำให้การประสานงานกับกลุ่ม Five Eyes (แคนาดา, ออสเตรเลีย, นิวซีแลนด์ และสหราชอาณาจักร) ทำได้ยากขึ้น
- ความร่วมมือภายในรัฐบาล: การติดต่อสื่อสารระหว่างหน่วยงานรัฐที่เคยทำได้โดยง่าย กลับต้องผ่านขั้นตอนการอนุมัติที่ซับซ้อน ทำให้การตอบสนองต่อเหตุการณ์ฉุกเฉินล่าช้า
- ความเชื่อมั่นจากภาคเอกชน: บริษัทเอกชนเริ่มกังวลเรื่องความเป็นส่วนตัวของข้อมูล หลังจากมีการตรวจสอบคอมพิวเตอร์ของหน่วยงานโดย DOGE ทำให้หลายแห่งลังเลที่จะแบ่งปันข้อมูลภัยคุกคามกับ CISA
นอกจากนี้ JCDC (Joint Cyber Defense Collaborative) ซึ่งเป็นศูนย์กลางความร่วมมือระหว่างรัฐและเอกชน กำลังประสบปัญหาในการขยายเครือข่าย เนื่องจากขาดแคลนเจ้าหน้าที่รัฐและสัญญาจ้างผู้รับเหมาภายนอกที่กำลังจะหมดลง
การตัดงบประมาณและระงับโครงการสำคัญ
ภารกิจด้านการรณรงค์ความปลอดภัยหลายด้านถูกลดความสำคัญลงอย่างเห็นได้ชัด โดยเฉพาะการดูแลความปลอดภัยของ Open-source Software (ซอฟต์แวร์รหัสเปิดที่ใครก็เข้าถึงได้) ซึ่งสูญเสียผู้เชี่ยวชาญหลักไปถึง 3 คน ทำให้การดำเนินงานขาดทิศทาง
ในด้าน AI (Artificial Intelligence) หรือปัญญาประดิษฐ์ CISA ได้ระงับการวิจัยด้านการตรวจจับช่องโหว่และการเฝ้าระวังเครือข่าย โดยมีการเลิกจ้างผู้เชี่ยวชาญด้าน AI ไปถึง 50% รวมถึงการยุบสำนักงานของ Chief AI Officer ซึ่งส่งผลกระทบต่อการทดสอบโมเดล AI ก่อนนำไปใช้งานจริง
ที่น่ากังวลที่สุดคือการระงับโครงการความมั่นคงด้านการเลือกตั้ง ซึ่งเคยเป็นบริการฟรีสำหรับเจ้าหน้าที่ท้องถิ่นเพื่อติดตามข้อมูลบิดเบือน (Misinformation) การกวาดล้างบุคลากรในส่วนนี้ไม่เพียงแต่ทำลายขวัญกำลังใจ แต่ยังทำให้พนักงานเกิดความกลัวที่จะพูดถึงประเด็นความมั่นคงของการเลือกตั้งในที่สาธารณะ
วิกฤตศรัทธาและภาวะผู้นำที่ถูกตั้งคำถาม
พนักงานจำนวนมากแสดงความไม่พอใจต่อ Bridget Bean รักษาการผู้อำนวยการ CISA โดยระบุว่าเธอให้ความสำคัญกับการเอาใจฝ่ายบริหารมากกว่าการปกป้องภารกิจของหน่วยงานและดูแลสวัสดิภาพของพนักงาน
นอกจากนี้ นโยบายการบังคับกลับมาทำงานที่สำนักงาน (Return-to-Office) ยังสร้างปัญหาด้านพื้นที่ใช้สอย ทำให้การทำงานร่วมกับผู้รับเหมาภายนอกทำได้ยากขึ้น และเพิ่มภาระงานด้านเอกสารเพื่อตอบสนองต่อมาตรการเพิ่มประสิทธิภาพ ซึ่งพนักงานมองว่าเป็นการดึงเวลาจากการทำงานหลักด้านความปลอดภัยไซเบอร์
| ด้านที่ได้รับผลกระทบ | รายละเอียดความเสียหาย | ผลลัพธ์ที่เกิดขึ้น |
|---|---|---|
| บุคลากร | เลิกจ้าง 300-400 คน (ประมาณ 10%) | เกิดภาวะสมองไหลและขาดแคลนทักษะวิกฤต |
| เทคโนโลยี | ลดจำนวนผู้เชี่ยวชาญ AI ลง 50% | การพัฒนาเครื่องมือตรวจจับภัยคุกคามล่าช้า |
| พันธมิตร | จำกัดการสื่อสารกับ Five Eyes และเอกชน | การแลกเปลี่ยนข้อมูลภัยคุกคามลดลง |
| ภารกิจหลัก | ระงับโครงการความมั่นคงการเลือกตั้ง | ขวัญกำลังใจพนักงานตกต่ำและเกิดความกลัว |
ข้อเท็จจริงสำคัญ
- CISA สูญเสียพนักงานประมาณ 10% ของทั้งหมด โดยเฉพาะกลุ่มผู้เชี่ยวชาญจากระบบ CTMS
- มีการระงับโครงการความมั่นคงด้านการเลือกตั้งและการวิจัย AI อย่างมีนัยสำคัญ
- ความร่วมมือกับพันธมิตรต่างชาติ (Five Eyes) และภาคเอกชนลดลงเนื่องจากข้อจำกัดด้านการสื่อสารและความกังวลเรื่องข้อมูล
- พนักงานเผชิญกับภาวะความเครียดจากการถูกกดดันทางการเมืองและนโยบายการทำงานที่เข้มงวดขึ้น
คำถามที่พบบ่อย
CISA มีหน้าที่หลักคืออะไร?
CISA เป็นหน่วยงานภายใต้กระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ของสหรัฐฯ มีหน้าที่ปกป้องโครงสร้างพื้นฐานสำคัญของประเทศจากภัยคุกคามทางไซเบอร์ ให้คำแนะนำ และสนับสนุนทั้งหน่วยงานรัฐและเอกชนในการป้องกันการโจมตีทางดิจิทัล
ทำไมการเลิกจ้างพนักงานใน CISA ถึงเป็นเรื่องอันตราย?
เนื่องจากผู้ที่ถูกเลิกจ้างส่วนใหญ่เป็นผู้เชี่ยวชาญเฉพาะทางด้านไซเบอร์ การสูญเสียบุคลากรเหล่านี้ทำให้เกิดช่องโหว่ในการเฝ้าระวังภัยคุกคาม และทำให้เครื่องมือป้องกันทางเทคนิคไม่ได้รับการพัฒนาจนล้าสมัย
กลุ่ม Five Eyes คือใครและเกี่ยวข้องกับ CISA อย่างไร?
Five Eyes คือพันธมิตรด้านข่าวกรอง 5 ประเทศ ได้แก่ สหรัฐฯ, แคนาดา, ออสเตรเลีย, นิวซีแลนด์ และสหราชอาณาจักร ซึ่ง CISA ต้องประสานงานกับประเทศเหล่านี้เพื่อแลกเปลี่ยนข้อมูลภัยคุกคามทางไซเบอร์ระดับโลก
การระงับโครงการความมั่นคงการเลือกตั้งส่งผลอย่างไร?
ส่งผลให้เจ้าหน้าที่ระดับท้องถิ่นขาดการสนับสนุนในการรับมือกับข้อมูลบิดเบือนและการโจมตีทางไซเบอร์ในช่วงเลือกตั้ง และสร้างบรรยากาศแห่งความกลัวภายในหน่วยงาน CISA เอง
สถานการณ์ปัจจุบันของ CISA ส่งผลต่อความมั่นคงของสหรัฐฯ อย่างไร?
หากเกิดการยกระดับความตึงเครียดกับประเทศคู่ขัดแย้ง เช่น รัสเซีย จีน หรือเกาหลีเหนือ การที่ CISA อ่อนแอลงจะทำให้สหรัฐฯ มีขีดความสามารถในการป้องกันเครือข่ายรัฐบาลและโครงสร้างพื้นฐานที่ประชาชนใช้งานลดลง
