
Die frühere kommissarische Direktorin der US-Cybersicherheitsbehörde CISA übt deutliche Kritik am aktuellen Zustand des Heimatschutzministeriums. Bridget Bean bemängelt das Fehlen von Senat-bestätigten Führungskräften und sieht dadurch die Handlungsfähigkeit wichtiger Sicherheitsbehörden eingeschränkt.
Bridget Bean, die zu Beginn von Donald Trumps zweiter Präsidentschaft vorübergehend die Leitung der Cybersecurity and Infrastructure Security Agency innehatte, äußert sich kritisch zur personellen Situation im Department of Homeland Security. In ihrem ersten öffentlichen Statement seit ihrem Ausscheiden Ende vergangenen Jahres warnt sie vor den Folgen unbesetzter Führungspositionen.
„Der Mangel an fest verankerten, vom Senat konfirmierten Personen macht mir große Sorgen“, erklärte Bean gegenüber POLITICO. Die Unterscheidung zwischen einer senatsbestätigten Position und einer Interimsrolle sei erheblich.
Beans Äußerungen erfolgten, nachdem POLITICO sie zu ihrer Beteiligung an einem Signal-Gruppenchat befragt hatte. Darin hatte sie am 11. November die Lage im Ministerium als „heilloses Durcheinander“ bezeichnet.
Bean konkretisierte: „Mit meiner Bemerkung bezog ich mich darauf, dass effektive Arbeit ohne dauerhafte Führungsstrukturen nicht möglich ist.“
Das Heimatschutzministerium wies die Kritik als „offensichtlich unbegründet“ zurück und verwies auf die „außergewöhnlichen Leistungen“ im ersten Regierungsjahr. Die CISA betonte, seit Januar 2025 38 gemeinsame Warnmeldungen zur Cybersicherheit veröffentlicht zu haben.
Personelle Komplikationen
Bean verließ die CISA im September nach knapp vier Jahren in verschiedenen Leitungsfunktionen. Im Mai übernahm der stellvertretende Direktor Madhu Gottumukkala die kommissarische Leitung. Seine Amtszeit verlief nicht ohne Komplikationen: Laut POLITICO bestand er einen Lügendetektortest nicht und lud vertrauliche CISA-Dokumente in die öffentliche Version von ChatGPT hoch.
Präsident Trump nominierte im März 2025 Sean Plankey für die Position des CISA-Direktors. Die Nominierung kam im Senat jedoch nicht voran, da zwei republikanische Senatoren sie blockieren.
Massive Personalreduzierung
Das Führungsvakuum trifft die CISA in einer Phase erheblicher Kürzungen. Etwa ein Drittel der 3.000 Beschäftigten wurde im vergangenen Jahr entweder entlassen oder schied freiwillig aus.
Laut DHS-Organigramm sind 25 Spitzenpositionen entweder kommissarisch besetzt oder komplett vakant. Bean ist heute Präsidentin der Beratungsfirma Via Stella und Gastwissenschaftlerin bei der Heritage Foundation.
Auswirkungen auf die Arbeitsfähigkeit
Bean betonte, das Fehlen dauerhafter Führungsstrukturen erschwere die effektive Kommunikation mit der DHS-Zentrale über die Prioritäten der Behörden.
„Die Beamten leisten weiterhin ihre Arbeit nach bestem Wissen, tun dies aber möglicherweise ohne vollständiges Verständnis der übergeordneten Vision des Abteilungsleiters, des DHS und des Präsidenten.“
Auf die Frage, ob die Fokussierung des DHS auf Einwanderungsthemen unter Ministerin Kristi Noem zulasten der Cybersicherheitsarbeit gehe, antwortete Bean, Noem erkenne die Bedeutung von Cybersicherheit als zentrale Säule der inneren Sicherheit.
Quelle: POLITICO
Auch spannend:
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

CrackArmor: AppArmor-Schwachstellen ermöglichen Root-Zugriff auf über 12 Millionen Linux-Systemen

KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen

MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert

SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung

Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen







