WORLDTECHCISA-Spitzenbeamtin Lindsey Cerkovnik verlässt Behörde, während Schwachstellenerfassung unter Druck steht
Lindsey Cerkovnik, eine leitende Beamtin der Cybersecurity and Infrastructure Security Agency, scheidet diese Woche nach knapp sechs Jahren in ihrer Position aus, wie Nextgov berichtet. Ihr Abgang fällt in eine Phase wachsender Sorge darüber, wie lange das Framework zur Erfassung von Schwachstellen, auf das sich Regierungen und Unternehmen zum Aufspüren und Behandeln von Softwarefehlern stützen, tragfähig bleibt.
Ihre Rolle bei der Behörde
Cerkovnik war Leiterin der Abteilung für Schwachstellenreaktion und -koordination und betreute dabei kritische Systeme, darunter das Common Vulnerabilities and Exposures Program. Seit ihrem Amtsantritt 2021 verantwortete sie die Arbeit an Schwachstellen in industriellen Steuerungssystemen und trug zum Katalog der Known Exploited Vulnerabilities bei.
Bevor sie zur Behörde kam, war sie mehr als vier Jahre am Idaho National Laboratory tätig.
Ein Programm unter Druck
Das Framework war schon zuvor ins Wanken geraten. Im vergangenen Jahr lief ein Bundesvertrag, der es stützt, beinahe aus, was Forderungen nach festerer Rückendeckung durch den Kongress auslöste. Diese Stimmen werden lauter, weil künstliche Intelligenz die Zahl entdeckter Sicherheitslücken steigen lässt und die Systeme, die diese erfassen, stärker belastet.
Ihr Weggang fällt zudem in eine Zeit wachsenden Drucks auf die digitale Sicherheit. Die National Security Agency und das Federal Bureau of Investigation drängen Organisationen, schwerwiegende Lücken in weit verbreiteter Software wie PHP zu beheben.
Offene Fragen
- Wer übernimmt Cerkovniks Aufgaben bei CISA?
- Wird die Unterstützung des Kongresses für das Programm zur Schwachstellenerfassung dauerhaft gesichert?