美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA，Cybersecurity and Infrastructure Security Agency）的年度預(yù)算從29億美元驟降至24億美元——這不是演習(xí)，是白宮2027財(cái)年預(yù)算案里的白紙黑字。

7070萬(wàn)美元精確到個(gè)位數(shù)的削減背后，是一家聯(lián)邦機(jī)構(gòu)被迫砍掉24%的人員編制，從3700人縮到2600人。更關(guān)鍵的是，被裁撤的部門名單讀起來像一份"政府不想管了"的清單：選舉安全、虛假信息應(yīng)對(duì)、外部協(xié)調(diào)。

錢從哪來，到哪去

國(guó)土安全部（DHS）的預(yù)算文件寫得清楚：這筆錢要"重新聚焦核心網(wǎng)絡(luò)安全運(yùn)營(yíng)"。翻譯成人話——CISA以后少管閑事，專心給聯(lián)邦政府自己的電腦系統(tǒng)看門。

具體數(shù)字拆解如下。保留的14億美元將投向聯(lián)邦網(wǎng)絡(luò)防御和威脅檢測(cè)，包括保護(hù)聯(lián)邦民用系統(tǒng)、抵御國(guó)家級(jí)網(wǎng)絡(luò)攻擊。這部分被定義為CISA的"首要使命"。

但消失的7070萬(wàn)美元對(duì)應(yīng)著什么？州和地方選舉基礎(chǔ)設(shè)施撥款、反虛假信息項(xiàng)目、對(duì)外協(xié)調(diào)部門、利益相關(guān)方 engagement（參與）團(tuán)隊(duì)。DHS的辯護(hù)詞是：選舉安全本就該州政府自己負(fù)責(zé)，某些信息類項(xiàng)目存在"過度擴(kuò)張"風(fēng)險(xiǎn)。

裁員地圖顯示：利益相關(guān)方參與、國(guó)際協(xié)調(diào)、風(fēng)險(xiǎn)管理三個(gè)部門首當(dāng)其沖；核心網(wǎng)絡(luò)安全運(yùn)營(yíng)部門受影響較小。

這套說辭的潛臺(tái)詞很直白——協(xié)調(diào)類、面向公眾的項(xiàng)目是"非核心"，技術(shù)類、后臺(tái)防御的是"核心"。CISA要從一個(gè)連接聯(lián)邦-州-地方-私營(yíng)部門的樞紐，退化成聯(lián)邦政府自己的IT保安。

行業(yè)反彈：這不是精簡(jiǎn)，是甩鍋

網(wǎng)絡(luò)安全咨詢與威脅情報(bào)公司Bambenek Consulting總裁約翰·班貝內(nèi)克（John Bambenek）的郵件回復(fù)被多家媒體引用：「白宮似乎想讓CISA只管聯(lián)邦政府自己的電腦系統(tǒng)，讓州、地方政府和私營(yíng)行業(yè)自生自滅。在國(guó)家威脅加劇的當(dāng)下，這意味著社會(huì)抵御敵對(duì)政府的能力將減少甚至沒有聯(lián)邦支持�！�

專注于網(wǎng)絡(luò)領(lǐng)域的投資公司Merlin Group首席戰(zhàn)略官馬修·哈特曼（Matthew Hartman）的評(píng)論被截?cái)嘣谠闹校雅兜牟糠滞瑯又赶蛞粋�(gè)方向：這筆削減是"戰(zhàn)略性的撤退"，而非簡(jiǎn)單的效率優(yōu)化。

批評(píng)者的核心論點(diǎn)集中在兩點(diǎn)。第一，網(wǎng)絡(luò)安全從來不是單點(diǎn)防御，聯(lián)邦-州-地方-關(guān)鍵基礎(chǔ)設(shè)施的協(xié)作網(wǎng)絡(luò)一旦被削弱，攻擊者會(huì)優(yōu)先打擊最薄弱的環(huán)節(jié)——而州和地方政府的防御能力恰恰是出了名的參差不齊。

第二，"虛假信息"項(xiàng)目的裁撤時(shí)機(jī)微妙。CISA近年來因涉及社交媒體內(nèi)容審查而陷入政治爭(zhēng)議，2024年大選周期前后多次被共和黨議員指控"壓制保守派聲音"。預(yù)算案將此類項(xiàng)目定義為"非核心"，既是政策轉(zhuǎn)向，也是政治切割。

技術(shù)派vs協(xié)調(diào)派：CISA的身份危機(jī)

這場(chǎng)預(yù)算戰(zhàn)本質(zhì)是CISA成立6年來的路線之爭(zhēng)。2018年該機(jī)構(gòu)從國(guó)土安全部的一個(gè)部門升格為獨(dú)立機(jī)構(gòu)，初衷是填補(bǔ)"9·11"后暴露的協(xié)調(diào)漏洞——聯(lián)邦各部門各自為戰(zhàn)，關(guān)鍵基礎(chǔ)設(shè)施保護(hù)缺乏統(tǒng)一標(biāo)準(zhǔn)。

升格后的CISA逐漸長(zhǎng)出兩套肌肉：一套是技術(shù)防御（保護(hù).gov域名、發(fā)布漏洞警報(bào)、運(yùn)營(yíng)愛因斯坦入侵檢測(cè)系統(tǒng)），另一套是協(xié)調(diào)網(wǎng)絡(luò)（與州選舉官員對(duì)接、向關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商發(fā)指南、運(yùn)營(yíng)聯(lián)合網(wǎng)絡(luò)防御協(xié)作組織JCDC）。

白宮的預(yù)算案相當(dāng)于說：第二套肌肉是贅肉，割掉。

DHS文件中的"自動(dòng)化"和"精簡(jiǎn)運(yùn)營(yíng)模式"措辭，暗示著用技術(shù)工具替代人際協(xié)調(diào)的野心。但網(wǎng)絡(luò)安全領(lǐng)域的殘酷現(xiàn)實(shí)是：再先進(jìn)的威脅檢測(cè)系統(tǒng)，也需要有人去說服州政府IT部門修補(bǔ)漏洞、去協(xié)調(diào)私營(yíng)運(yùn)營(yíng)商共享攻擊指標(biāo)。

14億美元的技術(shù)預(yù)算能買到更先進(jìn)的防火墻，但買不到被裁掉的1100人積累的關(guān)系網(wǎng)絡(luò)和信任資本。

選舉安全領(lǐng)域的反應(yīng)尤為激烈。2020年大選后，CISA因成功抵御外國(guó)干預(yù)嘗試而獲得兩黨認(rèn)可，時(shí)任局長(zhǎng)克里斯托弗·克雷布斯（Christopher Krebs）甚至被特朗普解雇——恰恰因?yàn)樗_辟謠選舉欺詐指控。如今，曾讓他成名的選舉安全項(xiàng)目被列入削減名單，完成了一次諷刺的歷史閉環(huán)。

國(guó)際坐標(biāo)：美國(guó)在撤退，別人在進(jìn)場(chǎng)

預(yù)算案發(fā)布的時(shí)間點(diǎn)值得玩味。歐盟網(wǎng)絡(luò)彈性法案（Cyber Resilience Act）2024年底生效，強(qiáng)制要求聯(lián)網(wǎng)設(shè)備和軟件滿足安全基線；英國(guó)國(guó)家網(wǎng)絡(luò)安全中心（NCSC）同期擴(kuò)編，預(yù)算連續(xù)第三年增長(zhǎng)；就連長(zhǎng)期被視為網(wǎng)絡(luò)防御后進(jìn)生的日本，也在2024年將網(wǎng)絡(luò)安全廳人員編制翻倍。

唯一在收縮的主要經(jīng)濟(jì)體是美國(guó)。

這種反差制造了奇怪的地緣政治畫面：當(dāng)盟友們?cè)跇?gòu)建更緊密的公私協(xié)作網(wǎng)絡(luò)時(shí)，美國(guó)選擇拆解自己的網(wǎng)絡(luò)。CISA的國(guó)際協(xié)調(diào)部門被裁，意味著美國(guó)在全球網(wǎng)絡(luò)規(guī)范制定中的聲音將減弱——而這套規(guī)范長(zhǎng)期以來是華盛頓對(duì)抗中俄數(shù)字影響力的主戰(zhàn)場(chǎng)。

技術(shù)民族主義者或許會(huì)爭(zhēng)辯：管好自己就夠了。但網(wǎng)絡(luò)攻擊不認(rèn)國(guó)界，勒索軟件團(tuán)伙的服務(wù)器可能設(shè)在俄羅斯，受害者是堪薩斯州的一家醫(yī)院；國(guó)家級(jí)APT組織的跳板節(jié)點(diǎn)遍布全球，追蹤需要跨國(guó)執(zhí)法協(xié)作。CISA的對(duì)外協(xié)調(diào)職能不是慈善，是自我保護(hù)的外延。

2600人夠用嗎？一道算術(shù)題

做個(gè)粗糙的對(duì)比。英國(guó)NCSC編制約700人，負(fù)責(zé)保護(hù)政府系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施，同時(shí)向私營(yíng)部門提供建議——其服務(wù)的人口是6700萬(wàn)。CISA裁減后2600人，服務(wù)人口3.3億，外加全球最關(guān)鍵的金融市場(chǎng)和技術(shù)供應(yīng)鏈。

人均負(fù)擔(dān)的懸殊之外，還有職能范圍的差異。英國(guó)NCSC不直接參與選舉安全（由選舉委員會(huì)負(fù)責(zé)），而美國(guó)的選舉分散在50個(gè)州、3000多個(gè)縣，每個(gè)都有各自的投票系統(tǒng)和網(wǎng)絡(luò)安全預(yù)算。CISA的選舉安全團(tuán)隊(duì)曾是這個(gè)碎片化體系中最接近"統(tǒng)一標(biāo)準(zhǔn)制定者"的存在。

DHS聲稱州政府應(yīng)該自己負(fù)責(zé)，但現(xiàn)實(shí)是：2024年選舉周期，多個(gè)搖擺州的選舉官員公開承認(rèn)，沒有聯(lián)邦技術(shù)支持，他們無(wú)法獨(dú)立完成投票系統(tǒng)的漏洞評(píng)估。CISA的"過度擴(kuò)張"批評(píng)者，和抱怨"聯(lián)邦不管我們"的州官員，往往是同一批人在不同場(chǎng)合的發(fā)言。

預(yù)算案承諾的"自動(dòng)化"能否填補(bǔ)1100人的缺口？DHS文件沒有給出技術(shù)路線圖，只給出了目標(biāo)數(shù)字。

更隱蔽的風(fēng)險(xiǎn)在于人才流失。網(wǎng)絡(luò)安全專業(yè)人才市場(chǎng)本就緊張，聯(lián)邦政府薪資競(jìng)爭(zhēng)力弱于私營(yíng)部門，靠的是"使命感"和"影響力"吸引從業(yè)者。當(dāng)CISA從"保護(hù)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施"縮編成"保護(hù)聯(lián)邦政府電腦"，其雇主品牌價(jià)值將直接貶值。被裁的1100人或許能跳槽到谷歌或微軟，但留下的2600人是否還能招到同等水平的新人，是個(gè)問號(hào)。

國(guó)會(huì)審議環(huán)節(jié)將是真正的戰(zhàn)場(chǎng)。預(yù)算案目前只是行政部門的提案，最終撥款需要眾議院和參議院批準(zhǔn)。2024年的類似嘗試中，部分CISA削減提案被兩黨議員聯(lián)手阻止，但政治格局已變——共和黨在2024年選舉后鞏固了眾議院控制權(quán)，對(duì)"聯(lián)邦過度擴(kuò)張"的批評(píng)聲音更響。

一個(gè)需要觀察的信號(hào)：科技行業(yè)的游說力度。微軟、谷歌等公司在CISA的JCDC機(jī)制中深度參與，依賴該渠道獲取威脅情報(bào)和政府協(xié)調(diào)。如果它們判斷CISA的削弱將實(shí)質(zhì)性增加自身合規(guī)成本和安全風(fēng)險(xiǎn)，可能會(huì)罕見地與民主黨議員形成臨時(shí)同盟。

但截至目前，公開表態(tài)的企業(yè)聲音有限。或許是仍在評(píng)估影響，或許是判斷游說成功率太低而選擇沉默。

當(dāng)2600人的CISA在2027財(cái)年啟動(dòng)時(shí)，它面對(duì)的網(wǎng)絡(luò)威脅環(huán)境不會(huì)比今天更簡(jiǎn)單。國(guó)家級(jí)APT組織的活動(dòng)頻率在2024年創(chuàng)下新高，勒索軟件支付金額連續(xù)第三年增長(zhǎng)，關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商報(bào)告的入侵嘗試數(shù)量翻倍。預(yù)算削減的數(shù)學(xué)是清晰的：用更少的錢和更少的人，做更聚焦的事。

問題是，網(wǎng)絡(luò)安全領(lǐng)域的"聚焦"是否可行？攻擊者從不區(qū)分聯(lián)邦網(wǎng)絡(luò)和州網(wǎng)絡(luò)、技術(shù)系統(tǒng)和人為漏洞、國(guó)內(nèi)威脅和跨國(guó)行動(dòng)。CISA的縮小版使命，與對(duì)手的全域進(jìn)攻策略，是否匹配？