美國網絡安全局掌門人選再落空，誰還敢接這個燙手山芋？

你正在處理一起勒索軟件攻擊，凌晨三點，CISA（網絡安全與基礎設施安全局）的電話打不通。這不是演習——這家負責守護美國聯邦政府網絡安全的機構，已經一年多沒有正式局長了。

最新消息：特朗普兩度提名的CISA局長人選肖恩·普蘭基（Sean Plankey）主動請辭。他在周三致信白宮，要求撤回提名。理由很直接：參議院不會批準他。

一年拉鋸戰終告吹

普蘭基的提名之路堪稱坎坷。他最早于2024年初被提名，一年過去，參議院始終沒有投票。他在信中寫道，情況"已經變得明朗"——確認無望。

《紐約時報》周四公布了這封信的全文。Politico率先報道了撤提名決定。兩家的消息源都指向同一個障礙：佛羅里達州共和黨參議員里克·斯科特（Rick Scott）一直在阻撓投票。

阻撓的原因與網絡安全無關。斯科特的不滿來自一份海岸警衛隊合同，而普蘭基曾在海岸警衛隊高層擔任高級顧問。

這是特朗普第二次提名普蘭基。第一次提名失敗后，特朗普再次選擇他，結果還是卡在參議院。

代理局長走馬燈

CISA的領導力真空已經持續太久。

現任代理局長尼克·安德森（Nick Andersen）今年2月才上任。他的前任馬杜·戈圖穆卡拉（Madhu Gottumukkala）干了不到一年就走人——2025年5月被任命為臨時負責人，任期動蕩，最終離職。

再往前數，CISA的正式局長職位空缺已逾一年。

這種頻繁換將的代價是實實在在的：機構戰略缺乏連續性，員工士氣低迷，對外協調能力下降。對于一個需要24小時響應網絡威脅的部門來說，這不是小事。

預算大砍與政治風暴

本月初，特朗普政府要求削減CISA預算逾7億美元。理由是"審查"問題——指的是CISA在2020年大選期間打擊選舉虛假信息的工作。特朗普輸掉了那場選舉。

過去一年，CISA經歷了至少三次政府停擺、多輪強制休假、預算緊縮和人員裁減。與此同時，美國政府及其盟友遭受的網絡攻擊頻率卻在上升。

國會賦予CISA的職責很明確：保衛民用聯邦政府的網絡安全和關鍵基礎設施。但現在的局面是，錢少了，人走了，領導位子空著。

白宮發言人尚未回應是否接受普蘭基的撤提名請求，也沒有透露下一任提名的人選。

技術視角：為什么CISA局長這么難當

從產品設計角度看，CISA局長的職位設計存在結構性矛盾。

第一，權責不對等。CISA要保護整個民用聯邦政府的網絡，但對各機構的實際影響力有限。協調權不等于指揮權，出事卻要背鍋。

第二，政治化風險高。網絡安全本應是技術中立領域，但選舉安全、虛假信息這些內容天然觸碰政治紅線。2020年的"審查"爭議讓CISA成為黨派攻擊目標，這個標簽短期內撕不掉。

第三，人才池太淺。既懂大規模網絡安全運營、又熟悉聯邦政府官僚體系、還能通過參議院確認的人選，本就稀缺。普蘭基的海岸警衛隊背景其實是加分項——海岸警衛隊長期處理關鍵基礎設施保護，經驗對口——但一份舊合同就能毀掉提名。

第四，任期預期極不穩定。特朗普政府的人事變動頻率有目共睹。潛在候選人會算一筆賬：為了一份可能干不滿兩年的工作，值得承受參議院聽證會的公開羞辱和政治對手的深挖嗎？

行業影響：誰在觀望

CISA的困境不是孤立事件。它反映了美國聯邦網絡安全治理模式的深層張力。

對于科技從業者來說，有幾個信號值得關注：

政府采購流程可能進一步延遲。CISA負責制定聯邦機構的網絡安全標準和采購指南，領導層真空意味著新標準出臺放緩，供應商的產品認證周期拉長。

公私合作機制受損。CISA運營著多個與私營企業共享威脅情報的項目，如自動指標共享（自動指標共享，AIS）。這些項目需要高級別官員背書才能有效運轉，代理局長的號召力天然弱于正式任命。

人才外流加速。聯邦網絡安全人才的招聘本就困難，現在連最高職位都充滿不確定性，頂尖技術專家更傾向于選擇私營部門或州級崗位。

國際協作受挫。CISA與盟友國家的對口機構有常態化合作機制。領導層頻繁變動讓外國合作伙伴難以建立穩定關系，情報共享的效率下降。

下一步會怎么走

特朗普政府面臨幾個選擇。

選項一：第三次提名普蘭基，同時與斯科特參議員談判解決海岸警衛隊合同爭議。但斯科特是強硬派，讓步空間有限，且重復提名同一人的政治成本很高。

選項二：換新人選。但時間窗口正在關閉，2026年中期選舉臨近，參議院議程將更加擁擠。新提名人的背景審查和聽證程序至少需要數月。

選項三：維持現狀，讓代理局長長期履職。這在法律上可行，但會削弱CISA的權威性和執行力，國會也可能施壓。

選項四：推動機構改革，將CISA并入更大的部門如國土安全部的其他分支。這需要立法行動，難度最高，但可能一勞永逸地解決領導層任命的結構性障礙。

目前白宮保持沉默，沒有透露傾向。

一個值得追問的問題

普蘭基的撤提名信有一個細節：他強調是"自己主動"要求退出，而非被政府放棄。這種措辭在華盛頓很講究——既保全了特朗普的面子，也為自己保留了未來仕途的空間。

但真正的輸家是誰？

是那些依賴CISA威脅情報的聯邦機構IT主管，是與之合作的企業安全團隊，是每天處理網絡事件的分析師。他們需要的不是政治表演，而是一個能接電話、能做決定、能爭取預算的人。

當勒索軟件攻擊在凌晨三點發生時，代理局長的名片上寫的是"acting"（代理）。這個詞在英語里還有另一個意思：表演。對于美國網絡安全的核心防線來說，這個雙關語一點也不好笑。

如果CISA局長職位的設計缺陷不改，下一個提名者會不會也在一年后寫同樣的撤信？當關鍵基礎設施的保護淪為黨派籌碼，技術治理的空間還能剩下多少？