网络安全与基础设施安全局（CISA）成立于2018年，隶属于国土安全部，负责保护美国联邦文职网络及关键基础设施安全。其核心职责包括网络威胁防御、漏洞披露管理、联邦机构应急协调，以及与其他政府部门和私营企业的信息共享。2023年，CISA发布了首份《2023-2025年战略计划》，确立了四大目标：国家网络防御、降低基础设施风险、提升协同力、加强团队建设。然而，随着特朗普政府的大规模裁员与预算削减，这一守门人的能力正在被严重削弱。

自2025年特朗普第二任期开始，CISA便成为政府精简计划的核心目标之一。该机构员工从约4100人锐减至约2540人，裁员比例接近40%。同时，2027财年预算从29亿美元削减至24亿美元，24%的预算蒸发直接导致选举安全、虚假信息应对、外部协调等‘非核心’部门被裁撤。国土安全部的解释是让CISA‘回归核心使命’，只负责联邦政府自己的系统防御。这种‘瘦身’直接导致其缺乏人力与资金来预先制定应急响应手册，最终在5月的承包商泄密事件中暴露了响应能力的严重短板。

5月18日，独立安全记者Brian Krebs独家报道了CISA承包商Nightwing将含有AWS GovCloud最高权限密钥的844MB敏感数据上传至公开GitHub仓库，暴露时长长达184天。GitGuardian的研究员发现后尝试联系承包商未果，直到Krebs亲自联系CISA，仓库才被关闭。更讽刺的是，被泄露的AWS密钥在仓库下线后仍持续有效48小时，暴露出CISA在密钥轮换与撤销机制上的迟钝。这一事件不仅是CISA内部流程混乱的缩影，更揭示了政府供应链安全管理中普遍的‘外包即失控’困境。

当前CISA局长人选迟迟未定，代理局长频繁更替，参议院尚未对正式提名人肖恩·普兰基举行听证会。与此同时，白宫已启动‘CI Fortify’计划，要求关键基础设施具备离线运行能力以应对网络攻击，这被视为CISA转向‘假设被攻陷’的防御策略。但更关键的变量在于2027财年预算落地后，CISA将彻底放弃州与地方选举安全、虚假信息应对等协调职能。未来CISA的定位将从连接联邦与私营部门的枢纽，退化为一个只为联邦政府自己的IT系统看门的‘内部保安’，这对美国整体社会抵御高级网络威胁的能力将是重大打击。

CISA作为联邦网络安全协调机构，自身却连应急响应手册都是临时编写的。这暴露出的核心困境是：当一个机构既负责监督别人，又自身难保时，它的权威性还剩多少？更值得追问的是——CISA的承包商在GitHub上暴露凭证长达半年，而CISA自己的安全监控工具全程没有发现，这说明其内部安全审计能力已经失效到什么程度？如果连守护网络安全的机构都无法管理好自己的供应链，那么其他联邦机构的网络安全状况是否更糟？这些问题的答案，可能比‘没有手册’本身更令人不安。