
Сенатор-демократ Рон Уайден взял на себя выдвижение администрации Трампа Шона Плана, чтобы возглавить высшее агентство федерального правительства, сославшись на «многолетнее сокрытие» недостатков безопасности в американских телекоммуникационных компаниях.
Уайден сказал, что в замечаниях, увиденном TechCrunch и подтвержденным представителем сенатора, он заблокирует кандидатуру на PlanKey, чтобы он выступил в качестве директора Агентства по кибербезопасности и инфраструктуре (CISA) до тех пор, пока агентство не согласится опубликовать сетей в 2022 году.
Правила Сената позволяют любому служащему сенатору в одностороннем порядке и на неопределенный срок удерживать федеральную номинацию. Как отметил Reuters, который был первым, чтобы сообщить о выдвижении Уайдена на выдвижении плана, законодатели часто используют выдвижение — или угрозу удержания — для требования уступки исполнительной власти.
Скотт Макконнелл, представитель CISA, передал комментарий к Белому дому, который не вернул запрос TechCrunch о комментариях.
В замечаниях, запланированных на среду, Уайден, который работает в Сенатском разведке, сказал, что его сотрудникам ранее было разрешено читать отчет «Не классифицированный», но усилиям по публичному выводу были отказаны. Уайден сказал, что он обратился к тогдашнему директору CISA Джен Истерли, а также тогдашнему президенту Джо Байдену выпустить отчет до изменения в правительстве.
Уайден сказал, что отчет представляет собой «технический документ, содержащий фактическую информацию о безопасности в области телекоммуникаций… как таковой, этот отчет содержит важную фактическую информацию, которую общественность имеет право увидеть», — добавил он.
«Многолетнее прикрытие CISA о небрежной кибербезопасности телефонных компаний имеет реальные последствия»,-сказал Уайден, имея в виду широкий взлом американских телефонных компаний китайскими шпионами, известными как Salt Typhoon, сообщил в прошлом году.
Уайден сказал, что хакеры, которые позволили хакерам принять вызовы и текстовые сообщения высокопоставленных американских чиновников, были «прямым результатом неспособности американских перевозчиков следовать передовым практикам кибербезопасности… и федеральные агентства не привлечены к ответственности».
Вскоре после взлома соли Typhoon Wyden ввел законодательство, направленное на то, чтобы потребовать от телефонных компаний внедрить конкретные требования к кибербезопасности, провести ежегодное тестирование и многое другое.
«Федеральное правительство по -прежнему не требует, чтобы американские компании по телефону соответствовали минимальным стандартам кибербезопасности», — сказал Уайден в своих замечаниях в среду.