陷入困境的网络安全与基础设施安全局在2026年面临重大考验，该机构正承受越来越大的压力，需要明确其应对广泛安全挑战的策略。

在遭受 裁员, 资源流失 和 伙伴关系削弱的多重打击后，CISA需要重振对关键基础设施运营者的支持，制定一项在各方利益冲突中走钢丝的事件报告规则，并制定战略以应对中国政府在网络空间日益增强的攻势。该机构还需解决一场可能进一步削弱其行动准备度的士气危机，并决定在多大程度上帮助州及地方政府保障即将到来的中期选举安全。

如此多的优先事项即使对一个健康的机构来说也是沉重负担，而自唐纳德·特朗普总统一年前上任以来，CISA的状况远谈不上健康。

“在无序的缩编中失去30%的人员显然是个糟糕的主意，这将在各个领域造成伤害，”民主防御基金会网络与技术创新中心高级主任马克·蒙哥马利表示。

从基础设施保护到员工招聘，再到 特朗普新网络战略中接到的任何任务，CISA进入2026年时正面临一场逆水行舟的战斗，其能否扭转局面关系重大。

“我们希望CISA成功，”前机构高级员工劳伦·扎比雷克表示，“因为他们的成功会加强我们的国家安全。”

CISA代理局长马杜·戈图穆卡拉表示，该机构在特朗普政府领导下“使命更加聚焦”。

戈图穆卡拉在一份声明中表示：“我们将继续与值得信赖的合作伙伴并肩作战，加强联邦网络防御，帮助全国中小企业及关键基础设施增强韧性，并分享及时、可操作的情报信息，以协助保护美国民众日常依赖的系统和网络。”

以下是CISA今年面临的七大挑战。

1. 以有限的资源保护关键基础设施。

CISA在2026年面临的最大挑战是，在失去数千名员工和多个关键协作工具后，如何继续支持关键基础设施企业以及州和地方政府。

CISA已流失了负责 区域外联、基础设施安全和战略规划的人员，这使得该机构更难与基础设施运营商建立联系、向其提供安全服务和指导，并与之合作应对未来威胁。

“由于项目和合同被削减，我们在过去11个月里提供技术服务的能力大幅下降，我们不得不用更少的资源做更多的事，”一位CISA员工表示。与本文采访的其他员工一样，这位员工要求匿名以便自由发言。

该机构的多个基础设施合作伙伴对此表示认同。“CISA支持关键基础设施合作伙伴所需的核心机制已被掏空，”健康信息共享与分析中心首席安全官埃罗尔·韦斯表示。他预测，如果网络安全危机冲击医疗或其他任何行业，CISA的“协调、支持和资源分诊的关键生命线将受到严重限制，甚至可能完全被切断。”

在裁员之前，CISA一直在努力 加强对教育行业的支持 ，尽管该行业承受了一些最具破坏性的攻击，但在关键基础设施的讨论中却常常被忽视。但“当前的事件绝对让我们倒退了，”K12安全信息交换中心全国主任道格·莱文表示。莱文指出，学校已经明显感受到差异，“在州和地区的[CISA]办公室，人员根本不再提供服务了。”

该机构的合作伙伴关系也因特朗普政府同时 关闭 了促进敏感讨论的关键基础设施伙伴关系咨询委员会，以及 取消 了为州和地方政府提供重要情报与服务的多州信息共享与分析中心的资金而受损。网络安全专家和行业领袖敦促政府撤销这两项决定。

韦斯表示，这些削减“制造了一个危险的真空”，使美国关键基础设施“从根本上更加脆弱”。

近期的变动也削弱了CISA作为关键基础设施社区可靠合作伙伴的声誉。

“CISA本应支持的人不信任我们，而目前他们的立场完全正确，”CISA的另一名员工表示。

通过削减人员、协作论坛和差旅经费，“国土安全部似乎是在尽可能让CISA员工难以与私营部门接触，”行业协作组织网络威胁联盟主席迈克尔·丹尼尔表示。“随着时间的推移，这些限制将削弱CISA的效能，降低其对更广泛环境的了解，并使其产品……变得不那么相关。”

特朗普政府表示，对CISA的削减是将其重新定位为核心防护使命的一部分。但基础设施领域的代表驳斥了这种说法。“如果不承认防护完全依赖于那些外部关系，就无法简单地‘重新聚焦’CISA于核心防御，”韦斯表示。

2. 中国激进的网络和地缘政治野心。 

美中之间因台湾问题可能爆发武装冲突的阴影，进一步提升了CISA关键基础设施保护使命的重要性。

企业依赖CISA提供威胁活动的早期预警以及挫败与中国有关联的黑客的指导，而政策制定者则依靠该机构来识别和优先排序 关键国家资产 需要保护的设施，例如用于调动军事装备的铁路和港口。这些责任将使CISA处于任何涉台冲突的中心，因为预计中国会以这样的方式开启冲突 即通过黑客攻击美国基础设施 来拖延美国对入侵的回应。但许多专家对CISA当前防范或应对这些攻击的准备情况持悲观态度。

中国入侵台湾“将是我们这个时代的地缘政治危机”，但CISA“准备不足”，难以发挥其应有作用，CISA前基础设施安全助理主任布莱恩·哈雷尔表示。“我对当前的关系和信息共享机制存有疑问。”

与中国相关的网络攻击基础设施“无异于拿枪指着我们的头”，曾在国土安全部领导CISA前身六年的苏珊娜·斯波尔丁表示。“我们需要通过努力降低中国网络行动产生其所寻求影响的可能性，来卸下那把枪里的子弹。”

3. 平衡CIRCIA的监管挑战。

CISA还在加紧敲定 一项要求关键基础设施运营商向该机构报告 网络事件的规定。 2022年《关键基础设施网络事件报告法案》 （CIRCIA）要求CISA在2025年10月前发布该规则的最终版本，但CISA 将截止日期延长至今年5月。各公司及其律师正密切关注CISA起草这项被称为CIRCIA法规的进程，这将是美国首个全面的网络事件报告要求。

目前，美国绝大多数网络攻击事件都未被报告。预计CIRCIA规则将大幅提升政府对关键基础设施企业所面临的网络威胁活动的认知。该机构前网络安全执行助理主任杰夫·格林表示：“让CIRCIA进入有效运作状态至关重要，这不仅对CISA而言，对我们的安全也是如此。”

但CISA面临着一个艰难的平衡：既要保留该规则的核心信息收集目的，又要回应企业界对拜登政府草案法规的抱怨，称其 过于繁重、宽泛且模糊。行业代表表示，草案规则在混乱事件发生期间给企业带来了过重负担，一些人还对CISA能否有效利用其将收到的海量数据提出质疑。

曾担任巴拉克·奥巴马总统网络顾问的丹尼尔表示：“该机构很可能面临压力，需要将报告系统设计得尽可能精简。”

格林表示，CISA将尽最大努力制定一项既能产生有用报告又不妨碍企业运作的规则，但“你不可能得到一份让所有人都觉得出色且精心设计的方案。”

最终CIRCIA规则的框架将定义CISA未来几年与私营部门的关系。信息技术产业理事会高级主管约翰·米勒表示：“CISA制定出正确的实施细则至关重要。”

4. 对CISA在产品安全方面承诺的不确定性。

CISA在过去一年的转型引发了外界对其是否仍致力于一项旨在改善数字生态系统安全的重大施压运动的质疑。

在拜登政府执政期间，CISA发起了 一项“默认安全”倡议 ，鼓励企业从一开始就将安全性融入产品中，并默认开启安全功能。数百家公司已签署 承诺在七个特定领域进行改进 。但该倡议背后的关键人物在特朗普政府上任之初就 离开了CISA ，此后CISA未就该项目的公开进展采取任何行动，引发外界对其命运的质疑。

该项目现已离职的前负责人之一Zabierek表示，她希望特朗普政府能认识到该项目的价值并继续推进，因为“通过更安全的技术预防网络攻击，从长远来看是实现国家网络安全最可持续的路径。”

“默认安全”倡议可能与特朗普政府非传统的政治策略相契合，要么通过对常遭保守派批评的科技公司施加高压，要么通过赞扬参与企业作为公共安全的尽责守护者。但无论哪种方式，都需要资源、人员以及与行业的开放沟通——而这些正是本届政府从CISA手中夺走的东西。

Greene表示，在拜登政府时期，CISA通过“默认安全”倡议“开始产生实际效果”。“我们开始看到企业经历我们期望看到的循环。”

5. 选举网络安全。 

随着中期选举临近，安全专家预测，旨在制造混乱和影响选民的外国干预行动将再度抬头。在过去的选举周期中，CISA帮助州和地方官员驳斥虚假信息，并与FBI及情报界密切协调，追踪和瓦解外国干预。但CISA的反虚假信息活动引发了 新一届特朗普政府的报复，使外界对该机构今年在选举安全方面的态度产生质疑。

科罗拉多州民主党州务卿耶娜·格里斯沃尔德对Cybersecurity Dive表示，特朗普“削弱了国家应对选举威胁的准备”。

拜登政府时期的白宫国土安全官员凯特琳·杜尔科维奇表示，特朗普团队“已发出信号，表明收集情报、揭露和瓦解日益复杂老练的敌对——或潜在敌对——外国行为体将不再是优先事项。”

即使白宫允许CISA重新介入这一问题，工作人员也可能不愿参与这项被政府视为烫手山芋的任务。而且，无论CISA做出何种努力，都会遭遇已对该机构失去信任的州和地方官员的质疑。“许多人不再将CISA视为公正的中间人，”斯波尔丁说。“这具有毁灭性，需要多年才能恢复。”

6. 克服机构内部的士气危机。

专家表示，如果不解决严重的士气危机并重新填补数百个关键职位，CISA将无法实现其任何目标。除了 解雇许多员工，特朗普政府已 迫使其他人离职 ，将他们调往国土安全部的其他机构，有时甚至安排到全国各地的无关岗位。

斯波尔丁表示：“对联邦工作人员造成心理创伤的所谓‘成功举措’已使CISA元气大伤。”

CISA已宣布 雄心勃勃的计划，以填补关键岗位空缺 ，但政府对CISA及整个联邦劳动力的攻击将使该机构很难招聘新员工并留住现有人员。

格林表示：“要弥补所有解雇和离职造成的人员缺口，需要很长时间。我认识的离开的人几乎都挣得更多、工作时间更少，所以想让这些人回来……可不是那么容易的事。”

格林表示，CISA或许能在未来几个月找到新员工，但招聘流程过于缓慢，该机构可能很长时间内都看不到成效。

与此同时，一些员工表示，他们正努力利用该机构剩余的人力来勉力维持。

第三名CISA员工表示：“我们必须收拾残局，继续做好本职工作。很多人仍然忠于使命，但前路艰难。”

7. 领导层真空。

如果没有常任局长，CISA将难以提振士气、对抗中国并重建其值得信赖的公众形象。 特朗普提名肖恩·普兰基 领导CISA的提名已于2025年底失效，目前尚不清楚特朗普是否会重新提名他。

“确认一位CISA局长人选至关重要，”蒙哥马利表示。“任何国防机构——无论是CISA还是NSA——都不应该……在没有常任领导的情况下运作超过10天，更不用说10个月了。”

没有领导的机构难以进行重大变革，也难以在白宫及其他机构的战略和预算会议中为自己争取利益。“制定长期计划的能力确实受到了严重制约，”大西洋理事会网络治国倡议高级主任特雷·赫尔表示。

目前掌管CISA的中层官员在没有局长的情况下，不愿就CIRCIA、选举安全及其他问题做出重大决策。这可能导致CISA只能眼看着其他机构在网络安全领域抢占先机。

哈雷尔表示，他钦佩目前管理CISA的人员，“但他们需要自主权和灵活性来领导工作，而不必就每个问题都向DHS高层请示‘妈妈，我可以吗’。”