Президент США Дональд Трамп выдвинул CISO Palantir Майкла ЛоСапио на должность директора Агентства по кибербезопасности и защите инфраструктуры США. Майкл ЛоСапио CISA может возглавить в момент, когда ведомство лишилось более 1 000 сотрудников — примерно трети штата, — а его будущему руководителю придётся одновременно закрывать кадровые дыры и отвечать на неудобные вопросы о связях с прежним работодателем.
Кандидатуру объявили 9 ноября, сообщает The Register. Если Сенат утвердит ЛоСапио, он сменит исполняющего обязанности директора Ника Андерсена, который руководит CISA с февраля. У агентства не было утверждённого Сенатом постоянного главы почти два года: Джен Истерли покинула пост в январе 2025 года.
ЛоСапио стал CISO Palantir в сентябре 2024-го. До этого он отвечал в компании за инфраструктурную и сетевую безопасность. В Palantir он впервые пришёл в 2013 году, затем работал в разработчике СУБД SingleStore и вернулся в компанию в 2017-м. Его профессиональный профиль понятен: защита крупной технологической платформы, работающей с государственными заказчиками. Но руководить CISA — это уже не только безопасность одной компании, а координация защиты гражданских сетей федерального правительства и взаимодействие с операторами энергетики, водоснабжения и телекоммуникаций.
Главная проблема нового директора будет вполне измеримой. После возвращения Трампа в Белый дом CISA сократилась более чем на тысячу человек. Агентство пытается восстановить численность, однако ещё в сентябре Андерсен говорил примерно о 250 кандидатах, ожидающих допуска к секретной информации. Для киберведомства это не формальность из HR-таблицы: пока специалисты ждут проверок, задачи по анализу угроз, реагированию на инциденты и работе с критической инфраструктурой распределяются между оставшимися командами.
Дефицит людей уже меняет приоритеты. В опубликованной в октябре стратегии CISA акцент сместили на объекты, сбой которых нанесёт наибольший ущерб. Такой подход логичен при ограниченных ресурсах, но у него есть цена: меньше внимания могут получать менее заметные организации и системы, которые не выглядят стратегическими до первого серьёзного инцидента. Для компаний это знакомый сценарий — бюджет безопасности не растёт, а поверхность атаки никуда не девается.
Назначение Майкла ЛоСапио CISA также почти наверняка станет разговором о конфликте интересов. Palantir — крупный поставщик технологий для американских госструктур, включая Министерство внутренней безопасности и Immigration and Customs Enforcement. Сотрудничество компании с миграционными службами критиковали правозащитники и демократы, указывая на риски массового наблюдения и обработки чувствительных данных. В Великобритании Palantir недавно оказалась в центре отдельного спора вокруг возможного расширения использования её ПО в системе здравоохранения.
Вопросы на слушаниях будут касаться не только прежней работы кандидата, но и его возможных финансовых интересов в Palantir. Пока неясно, покинет ли ЛоСапио компанию при утверждении и как будут урегулированы его активы, если они есть. Для поставщиков решений в сфере кибербезопасности и аналитики этот кейс важен шире одной фамилии: граница между экспертизой из частного сектора и влиянием на государственные закупки становится всё более чувствительной.
Это уже вторая попытка Трампа закрыть вакансию. Предыдущий кандидат, Шон Планки, снял свою кандидатуру в апреле после более чем года ожидания: процесс оказался связан со спором вокруг контрактов Береговой охраны с республиканским сенатором Риком Скоттом. У ЛоСапио мало времени: если Сенат не утвердит его до завершения текущего созыва, кандидатуру придётся вносить заново уже в Сенат с демократическим большинством.
Для русскоязычных ИБ-команд история полезна не американской политической интригой, а масштабом управленческой задачи. Даже ключевая национальная структура киберзащиты может быстро перейти от расширения программ к жёсткому отбору рисков, если теряет треть команды. Утвердит ли Сенат ЛоСапио и сможет ли он отделить интересы Palantir от мандата CISA — вопрос политический; но зависимость устойчивости киберзащиты от людей, допусков и понятных приоритетов здесь видна без всякой политической оптики.
