CISA direktörlüğüne Palantir CIO'su Michael LoSapio aday gösterildi; Senato oylaması belirsiz
Başkan Trump, ABD siber güvenlik ajansı CISA'nın başına Palantir'in bilgi işlem direktörü Michael LoSapio'yu aday gösterdi. Kongre'nin yoğun "lame duck" dönemi nedeniyle adaylığın bu yıl Senato'dan geçip geçmeyeceği belirsiz.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) için uzun süredir beklenen aday sonunda belli oldu. The Record'un haberine göre Başkan Donald Trump pazartesi günü Palantir'in bilgi işlem direktörü (CIO) Michael LoSapio'yu ajansın direktörlüğüne aday gösterdi; adaylık Beyaz Saray'ın Senato'ya gönderilen atamalar listesinde yer aldı.
Habere göre LoSapio, LinkedIn profilindeki bilgilere göre Palantir'e 2017'de katıldı, şirketin altyapı ve ağ güvenliği grubunu yönettikten sonra 2024 sonunda CIO oldu.
Senato takvimi neden belirsiz?
Kongre şu anda seçim sonrası "lame duck" dönemi olarak adlandırılan, yeni yasama dönemi başlamadan önceki son oturumlarında. The Record'a göre bu dönemde öncelik zorunlu hükümet finansmanı paketi ve yıllık savunma politikası yasasında. Kongre gelecek ay LoSapio'yu onaylamadan tatile girerse, Trump'ın adaylığı gelecek yıl yeniden göndermesi ve bu kez Demokrat çoğunluğun değerlendirmesine sunması gerekecek. Bu durumda adayın, Trump yönetimiyle bağları bulunan Palantir'deki görevi nedeniyle daha sıkı sorgulanabileceği belirtiliyor. Senato İç Güvenlik Komitesi başkanı Rand Paul'un sözcüsü yorum talebine hemen yanıt vermedi.
Ajans bir yılı aşkın süredir vekâletle yönetiliyor
CISA, Trump'ın göreve dönmesinden bu yana Senato onaylı bir yöneticiye sahip değil. Önceki aday Sean Plankey, aylarca Senato'da bekledikten sonra bu yıl başında adaylıktan çekildi. Ajansı şubattan bu yana Nick Andersen vekâleten yönetiyor.
Haberde ajansın bu dönemde 1.000'den fazla personelini, yani iş gücünün üçte birini kaybettiği ve bütçesinin milyarlarca dolar kısıldığı hatırlatılıyor. CISA sözcüsüne göre ajans geçen haftaki ara seçimler öncesinde gönüllü ve ücretsiz zafiyet taraması gibi hizmetler verdi, olay koordinasyon grubunu tehdit bilgisi paylaşım merkezi olarak devreye aldı. Temsilciler Meclisi İç Güvenlik Komitesi'nin başına yeniden geçmesi beklenen Bennie Thompson ise CISA dahil tüm DHS birimlerini kapsamlı biçimde denetlemeyi planladığını işaret etti.
Neden önemli?
CISA'nın yayımladığı KEV kataloğu ve acil direktifler, ABD dışında da birçok kurumun patch önceliklendirmesinde referans olarak kullanılıyor. Sitede bu hafta CISA'nın OpenSSH SSHole açığını KEV'e eklediğini yazmıştık. Kalıcı bir yöneticinin olmaması ve personel kaybı, ajansın kurumlara verdiği destek ve bülten temposu açısından izleniyor.
Ne yapılmalı?
- KEV ve CISA duyurularını patch önceliklendirmede kullanan ekipler, tek kaynağa bağlı kalmadan üretici bültenleri ve ulusal CERT (Türkiye'de USOM) duyurularını da takip listesinde tutmalı.
- ABD kamu kurumlarıyla çalışan tedarikçiler, CISA kaynaklı yönergelerdeki olası değişiklikleri Senato sürecinin sonucuna göre izlemeli.
- Yönetim kademesindeki değişikliklerin teknik rehberliğe etkisi netleşene kadar mevcut CISA tavsiyeleri geçerli kabul edilmeli.
