白宮砍掉CISA 7億：24%預算蒸發，選舉安全被踢出核心任務

美國網絡安全與基礎設施安全局（CISA）的年度預算從29億美元驟降至24億美元，降幅24%。這不是例行調整——7070萬美元直接蒸發，3700名員工裁到2600人，選舉安全、反虛假信息、對外協調三大板塊被整體剝離。

國土安全部（DHS）在2027財年預算申請中明確表態：這些項目"超出聯邦政府核心職責"。翻譯成人話——各州選舉系統自己管，聯邦不再兜底；信息戰相關的工作容易"越界"，干脆不做。

錢去哪了：從"協調者"變回"技術部門"

重組后的CISA只剩一條主線——聯邦網絡防御。14億美元專項撥款用于保護政府民用系統、攔截國家級威脅。用DHS的話說，這叫"回歸首要使命"。

但"首要使命"的定義權本身就是政治。過去五年，CISA的角色從幕后技術支援擴展到選舉基礎設施保護、虛假信息監測、州級協調——這些恰恰是被砍掉的部分。預算文件顯示，利益相關方參與、國際協調、風險管理三個部門裁員最狠，核心技術崗反而小幅收縮。

DHS的辯解很標準：消除重復項目，推進自動化，精簡運營。但自動化替代不了人際網絡——當州級選舉官員需要緊急支援時，電話那頭可能已無人接聽。

批評者的算盤：省了7億，漏了多大洞

Bambenek咨詢公司總裁約翰·班貝內克（John Bambenek）的郵件措辭直接：「白宮似乎想讓CISA只管聯邦政府自己的電腦，讓州、地方政府和私營部門自生自滅。」他補了一句時機問題——「在國家威脅加劇的當下，這意味著社會抵御敵對政府的能力被削弱，甚至歸零。」

Merlin Group首席戰略官馬修·哈特曼（Matthew Hartman）的評價沒說完就被截斷，但已足夠清晰：在錯誤的時間點削減7億美元是"戰略失誤"。

反對聲音的核心邏輯不難理解。CISA過去五年搭建的州-聯邦協作網絡、選舉日應急響應機制、虛假信息快速響應流程，都是靠人和關系堆出來的。預算可以砍，但信任重建的成本沒法量化。

被重塑的"網絡安全"邊界

這場重組的真正看點不在數字，在定義權。DHS把"網絡安全"嚴格限定為技術防御——防火墻、入侵檢測、漏洞修補。選舉安全被劃歸"州級事務"，反虛假信息被貼上"越界風險"標簽。

但2020年以來的現實是，選舉系統的威脅不只是技術入侵，還包括信息操控、供應鏈污染、人員滲透。CISA的擴張正是回應這種模糊地帶的需求。現在邊界重新劃定，模糊地帶歸誰管？預算文件沒給答案。

一個細節值得玩味：DHS強調"采用自動化和更精簡的運營模式"。自動化擅長處理已知威脅模式，但國家級對手的戰術迭代速度，歷來快于規則庫更新。人手削減后，CISA還剩多少帶寬追蹤新型攻擊向量？

行業連鎖反應

對網絡安全從業者來說，信號是明確的。聯邦層面的協調資源收縮，州級和私營部門的預算壓力可能上升。班貝內克提到的"自生自滅"不是修辭——如果聯邦不再統一采購威脅情報、協調應急響應，各州得自己建輪子。

更隱蔽的影響在人才流向。CISA過去是技術官僚的理想歸宿：既有政府穩定性，又接觸前沿威脅。現在編制縮減、使命收窄，吸引力必然打折。私營安全公司已經在盤算挖角時機。

哈特曼沒說完的那半句話，行業里的人大概能補全。7億美元在聯邦預算里不算巨款，但CISA的杠桿效應在于協調——用相對小的預算撬動州、地方、私營部門的資源聯動。砍掉這部分，省下的錢和散掉的網絡，哪個更貴？

DHS的預算文件留了一個開放式結尾：重組后的CISA將"更高效"。但效率的衡量標準是什么？響應時間？阻斷成功率？還是政治合規度？

當明年某個州的選舉系統遭遇可疑入侵，值班人員撥通CISA熱線時，接電話的人還在嗎？