Das Weiße Haus hat am Montag, 9. November, Michael LoSapio für die Leitung der US-Cyberbehörde CISA nominiert.[1] LoSapio ist seit September 2024 Sicherheitschef bei Palantir und soll Nick Andersen ablösen, der die Behörde seit Februar kommissarisch führt. Der Senat muss die Personalie bestätigen.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Das Wichtigste in Kürze
- Michael LoSapio, bisher Sicherheitschef von Palantir, soll die CISA als Direktor führen.
- Die Behörde hat seit Januar 2025 keinen vom Senat bestätigten Chef, das sind fast 22 Monate.
- Laut Reuters ist die Belegschaft seit 2025 um rund ein Drittel geschrumpft.
- Wird der Senat nicht rechtzeitig fertig, muss die Nominierung neu eingebracht werden.
Warum blieb der Chefposten so lange unbesetzt?
Seit Jen Easterly im Januar 2025 ausschied, hat die CISA keinen bestätigten Direktor. Der erste Kandidat, Sean Plankey, zog sich im April zurück, nachdem er mehr als ein Jahr auf die Bestätigung gewartet hatte. Laut Defense One geriet er in einen Streit mit Senator Rick Scott über Aufträge der Küstenwache.
Ein zweiter Faktor ist die kommissarische Leitung. Nach US-Recht läuft die Zeit ab, in der Andersen die Behörde ohne Nominierung führen darf, schreibt CyberScoop. Eine laufende Nominierung kann diese Frist anhalten. Andere Staaten bündeln ihre Cyberabwehr gerade neu: Südkoreas Präsident Lee lässt eine zentrale Behörde für Cybersicherheit prüfen.
Was bringt ein Palantir-Manager an die Spitze?
LoSapio kam 2013 als Systemingenieur zu Palantir und wechselte 2016 zum Datenbankanbieter SingleStore. Im Dezember 2017 kehrte er zurück und leitete die Gruppe für Infrastruktur- und Netzwerksicherheit, bevor er im September 2024 Sicherheitschef wurde, berichtet Defense One. Palantir, das Anfang November seine Umsatzprognose anhob, arbeitet selbst für das Heimatschutzministerium, dem die CISA untersteht.
Senator Ron Wyden will laut Defense One Palantirs Regierungsgeschäft erneut prüfen. Zugleich will die CISA nach dem Personalabbau einige hundert Stellen neu besetzen. Im Oktober legte sie eine Strategie vor, die ihre Dienste überprüfen und den Schutz kritischer Infrastruktur stärker gewichten soll. Wird LoSapio nicht bis zum Ende der laufenden Legislaturperiode bestätigt, muss Präsident Trump ihn laut Defense One neu nominieren.
Die CISA warnt Betreiber weltweit vor ausgenutzten Sicherheitslücken und tut das seit 22 Monaten ohne bestätigten Chef.
Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für Betreiber im DACH-Raum?
Für deutsche Administratoren zählt vor allem der KEV-Katalog der CISA, eine Liste von Sicherheitslücken, die Angreifer nachweislich ausnutzen. Für US-Bundesbehörden gelten daraus feste Patch-Fristen, andere Organisationen sollen die Einträge laut CISA vorrangig schließen. Ende Oktober stand die kritische GitLab-Sicherheitslücke CVE-2026-97229 im Katalog. Verbindlich ist er für deutsche Betriebe nicht: Betreiber wichtiger Einrichtungen unterliegen den Meldepflichten nach dem BSI-Gesetz.
Wie ein Betrieb sich aufstellt, steht in den Cybersecurity-Grundlagen für KMU. Betriebe sollten:
- den KEV-Katalog regelmäßig gegen die eingesetzte Software abgleichen, von Hosting über GitLab bis zu CMS-Plugins,
- Warnungen des BSI als zweite Quelle abonnieren, damit der Takt nicht an einer einzigen Behörde hängt,
- Updates für Einträge im Katalog vor allen anderen einspielen und danach Protokolle prüfen.
Sobald der Senat einen Termin für die Anhörung nennt, ergänzt Dr. Web diesen Beitrag.
Quelle
[1] Das Weiße Haus: „Nominations and Withdrawals Sent to the Senate“ (veröffentlicht am 9. November 2026)
Mehr Newshunger?
- Südkoreas Präsident Lee lässt eine zentrale Behörde für Cybersicherheit prüfen
- Kritische GitLab-Sicherheitslücke wird ausgenutzt: US-Behörden müssen bis Sonntag patchen
- Australien verschärft nach dem OpenAI-Vorfall die KI-Aufsicht
- Einbruch bei Northflank: Kunden sollen alle gespeicherten Zugangsdaten austauschen
- Ubuntu-Update für kritische Linux-Sicherheitslücke steckt nach 19 Tagen noch im Test
- Cybersecurity Grundlagen: Was KMU 2026 können müssen
