Giám đốc CISA ca ngợi hợp tác tư nhân sau khi cơ quan này cắt bỏ hàng loạt chương trình

Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đã chấm dứt nhiều mối quan hệ hợp tác với khu vực tư nhân vốn từng giúp nâng cao năng lực phòng thủ mạng. Thế nhưng, quyền giám đốc cơ quan này vẫn khẳng định các quan hệ đối tác công - tư là ưu tiên hàng đầu.

Tuyên bố trái ngược với thực tế

Phát biểu tại hội nghị trực tuyến về khả năng phục hồi mạng trong khu vực công do hãng bảo mật Rubrik tổ chức, Nick Andersen cho rằng hợp tác công - tư là yếu tố then chốt trong sứ mệnh của CISA.

"Chúng tôi không nhìn thấy mọi thứ. Chúng tôi không phải cơ quan thực thi pháp luật, cơ quan tình báo hay cơ quan quản lý," Andersen nói.

Ông nhấn mạnh CISA phụ thuộc vào thông tin tình báo và hiểu biết không chỉ từ các cơ quan chính phủ hay đối tác quốc tế, mà còn từ khu vực tư nhân. Theo ông, sứ mệnh của CISA không thể thành công nếu không thuyết phục được các đối tác chia sẻ những gì họ đã chứng kiến và đối mặt, nhằm xây dựng một mô hình mối đe dọa toàn diện.

Andersen gọi cách tiếp cận này là "toàn cầu và hợp tác", đồng thời viện dẫn sáng kiến CI Fortify nhằm xây dựng hạ tầng trọng yếu có khả năng phục hồi.

Những gì đã bị cắt bỏ

Tuy nhiên, bất kỳ ai theo dõi hoạt động của CISA dưới chính quyền Trump lần thứ hai đều khó tránh khỏi hoài nghi trước những tuyên bố trên.

Khi trở lại Nhà Trắng, ông Trump thúc đẩy làn sóng cắt giảm chi tiêu chính phủ, trong đó có các đợt cắt giảm quy mô lớn tại CISA. Một trong những chương trình đầu tiên bị giải thể là Cyber Safety Review Board — cơ quan công - tư được thành lập dưới thời chính quyền Biden.

Không dừng lại ở đó, chính quyền Trump còn đóng cửa hàng loạt hội đồng khác:

• Artificial Intelligence Safety and Security Board (Hội đồng An toàn và Bảo mật AI)
• Critical Infrastructure Partnership Advisory Council (Hội đồng Cố vấn Hợp tác Hạ tầng Trọng yếu)
• National Security Telecommunications Advisory Committee (Ủy ban Cố vấn Viễn thông An ninh Quốc gia)
• US Secret Service Cyber Investigations Advisory Board (Hội đồng Cố vấn Điều tra Mạng của Sở Mật vụ Mỹ)

Tất cả đều là những cơ quan tập hợp cả thành viên chính phủ lẫn tư nhân cùng hướng tới mục tiêu an ninh mạng. Một số hội đồng sau đó được tái lập hoặc cải tổ dưới tên gọi mới, gây lãng phí thời gian và tiền bạc lẽ ra nên dành cho việc tư vấn CISA và các cơ quan chính phủ về các vấn đề an ninh.

Cuối năm 2025, CISA cũng chấm dứt tài trợ và cắt đứt quan hệ với Center for Internet Security. Một trong những đơn vị bị ảnh hưởng là Multi-State Information Sharing and Analysis Center — quan hệ đối tác công - tư chuyên chia sẻ thông tin tình báo mối đe dọa và chuyển các cảnh báo thiết yếu xuống cấp chính quyền địa phương.

Nhân sự và ngân sách bị thu hẹp nghiêm trọng

Nhân sự của CISA cũng bị cắt giảm đáng kể, với khoảng một phần ba tổng số nhân viên — tương đương khoảng 1.000 người — rời cơ quan kể từ khi ông Trump trở lại nắm quyền. CISA sau đó cam kết tuyển lại khoảng 300 người, nhưng đề xuất ngân sách mới nhất của chính quyền Trump lại muốn loại bỏ thêm 900 vị trí và cắt gần một tỷ USD khỏi ngân sách CISA năm 2027.

Khi được hỏi về mâu thuẫn rõ ràng này, CISA dẫn ra các sáng kiến như những hội đồng đã được cải tổ, CI Fortify, và các cuộc diễn tập an ninh với đối tác trong ngành để chứng minh cơ quan vẫn coi trọng hợp tác công - tư.

"CISA làm việc với các chủ sở hữu và đơn vị vận hành hạ tầng trọng yếu để hỗ trợ họ bảo đảm cả an ninh vật lý lẫn an ninh mạng cho các hệ thống và tài sản phục vụ các dịch vụ thiết yếu," một phát ngôn viên của cơ quan cho biết. "Các đội khu vực của chúng tôi hỗ trợ đối tác trong ngành và chính phủ trên khắp cả nước bằng cách đánh giá rủi ro, giúp các đơn vị tăng cường phòng thủ và cải thiện khả năng phục hồi, đồng thời ứng phó kịp thời với các mối đe dọa."

Hệ quả khó tránh khỏi

Dù vậy, với việc nhiều nhân viên tiếp cận cộng đồng và nhân sự nói chung vẫn chưa được bổ sung, những tuyên bố của Andersen nghe có phần rỗng tuếch. Hoặc quyền giám đốc đang cố gắng phóng đại tầm quan trọng của hợp tác với khu vực tư nhân tại CISA, hoặc ông đang phủ nhận thực trạng của cơ quan mình.

Cả hai khả năng đều không mấy tích cực, đặc biệt khi các đợt cắt giảm ngân sách và nhân sự vẫn đang tiếp diễn. Cái giá phải trả, như giới chuyên gia cảnh báo, chính là hạ tầng trọng yếu thiếu sẵn sàng trước các cuộc tấn công mạng ngày càng tinh vi.

Đối với độc giả Việt Nam quan tâm đến an ninh mạng, câu chuyện này là lời nhắc nhở về vai trò không thể thay thế của hợp tác giữa nhà nước và doanh nghiệp trong phòng thủ không gian mạng. Việc duy trì nguồn nhân lực chất lượng cao và các kênh chia sẻ thông tin tình báo ổn định là điều kiện tiên quyết để ứng phó hiệu quả với các mối đe dọa ngày càng phức tạp.