ABD İç Güvenlik Bakanlığı (DHS), kritik altyapıların güvenliği için yeni bir kamu-özel sektör işbirliği sistemi olan ANCHOR-CI'yi (Ulusal Kritik Altyapı Operasyonel Dayanıklılık Konseyleri İttifakı) duyurdu. Bu sistem, Başkan Donald Trump'ın göreve dönüşünden haftalar sonra kaldırdığı Kritik Altyapı Ortaklık Danışma Konseyi'nin (CIPAC) yerini alacak. DHS'ye göre ANCHOR-CI, kritik altyapı operatörleri, hükümet yetkilileri ve siber güvenlik ile altyapı güvenliğinden sorumlu kuruluşların bir araya gelerek tehdit ortamını değerlendireceği, potansiyel zafiyetleri tartışacağı ve daha dayanıklı bir altyapı için öneriler oluşturacağı forumlar sağlayacak.
Trump yönetiminin Mart 2025'te CIPAC'ı ani bir şekilde sonlandırması, kritik altyapı operatörlerini endişelendirmiş ve federal kurumlarla olan ortaklıklarının zayıflamasına yol açmıştı. Yeni sistem, sektöre özel konseyler (SCC ve GCC), sektörler arası konseyler, birden fazla sektörü kapsayan endüstri konseyleri ve bölgesel konseyler olmak üzere dört tür konsey kurulmasına olanak tanıyor. Bölgesel konsey seçeneği, Trump yönetiminin siber güvenlik dayanıklılık sorumluluklarını eyalet ve yerel düzeye kaydırma isteğini yansıtıyor, ancak altyapı operatörleri yerel yönetimlerin karmaşık siber tehditlere karşı hazırlıksız olduğunu belirtiyor.
ANCHOR-CI, CIPAC'ın sağladığı yasal korumaları içermiyor. Bu durum, özellikle hassas siber olaylar hakkında bilgi paylaşımında bulunan şirketler için endişe kaynağı. Sağlık Bilgi Paylaşım ve Analiz Merkezi'nin baş güvenlik sorumlusu Errol Weiss, 'ANCHOR'un belirtilen hedeflerine ulaşabilmesi için hükümetin, şirketlerin hassas siber olaylar hakkında bilgi paylaşmasını engelleyen yasal riskleri ele alması gerekiyor' dedi. Yazılım endüstrisi ticaret grubu BSA ise yeni ortaklık yapısını övdü ve güvenilir işbirliğini güçlendireceğini belirtti.
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ANCHOR-CI konseylerini yönetecek ve üyeleri onaylayacak. Sistem başlangıçta iki yıllık bir süre için kuruluyor, ancak sınırsız sayıda iki yıllık uzatma ile yenilenebilecek. WaterISAC'in altyapı siber savunma direktörü Jennifer Lyn Walker, 'Umarım ANCHOR-CI, CIPAC'ın bir zamanlar yarattığı işbirliği seviyesini yeniden canlandırır, ancak ilk bakışta yasal korumaların olmaması ve sınırlı süre endişe verici. Zaman gösterecek' ifadelerini kullandı. DHS, yeni sistemin kırsal alanlardaki kritik altyapı varlıklarının temsilini sağlaması gerektiğini de vurguluyor.
