Nick Andersen, amtierender Direktor der CISA, malte vor dem Homeland Security Committee des US-Repräsentantenhauses ein düsteres Bild der aktuellen Lage: Die Behörde, die für den Schutz kritischer Infrastrukturen der USA verantwortlich ist, ist durch den Regierungsstillstand faktisch handlungsunfähig gemacht worden. Mit 60 Prozent Beurlaubungen und 1.000 offenen Stellen operiert CISA am Rande des Kollapses.
Besonders besorgniserregend sind die Kündigungen erfahrener Fachkräfte. Der Verlust von sechs Spezialisten aus einem Threat-Hunting-Team in nur einem Tag deutet auf ein größeres Problem hin: Top-Talente im Cybersecurity-Sektor haben bessere Alternativen. Andersen warnte ausdrücklich davor, dass der DHS und CISA als Arbeitgeber an Attraktivität verlieren – eine langfristige Katastrophe für die nationale Sicherheit.
Die Auswirkungen dieser Lähmung sind unmittelbar spürbar. Zwar können CISA-Mitarbeiter ohne Bezahlung weiterhin lebenserhaltende Funktionen erfüllen – wie den 24/7-Betriebscenter am Laufen halten und kritische Schwachstellen-Informationen teilen. Doch die proaktiven Maßnahmen, die langfristig Systemrisiken senken, sind praktisch zum Erliegen gekommen. Koordinierte Sicherheitsplanung mit Industriepartnern, strategische Initiativen über Behördengrenzen hinweg und Partnerschaften mit bundesstaatlichen sowie lokalen Akteuren – alles wurde zurückgefahren oder pausiert.
Andersen machte deutlich: Diese Lücken sind Wasser auf die Mühlen von Gegnern. Während CISA mit reduzierter Kapazität kämpft, bereitet sich die Agentur gleichzeitig auf erhöhte Bedrohungen vor – etwa rund um das America 250 Celebration Event und die FIFA Fußball-Weltmeisterschaft. Die Verzögerung bei der Ausstellung verbindlicher operativer Richtlinien und die eingeschränkte Koordination mit der Privatwirtschaft schaffen „echte Möglichkeiten für unsere Gegner, diese Lücke in unserer Leistungsfähigkeit auszunutzen”, so Andersen.
Die Intelligence-Informationsweitergabe funktioniert zwar noch, ist aber „extrem angespannt”. Der amtierende Direktor warnte eindringlich: „Irgendwann werden die sich aufstauenden Risiken in dieser dynamischen Bedrohungslandschaft echten Schaden für das amerikanische Volk verursachen.”
Aus Sicht globaler Cybersicherheit ist dies beunruhigend. CISA ist ein zentraler Knoten im internationalen Austausch von Sicherheitsinformationen. Ein geschwächtes CISA bedeutet auch geschwächte Reaktionsfähigkeit für Partner weltweit – einschließlich Deutschland und der EU.