Jen Easterly
Directrice de la CISA de 2021 à 2025, qui a tenté de faire passer la responsabilité de la sécurité des utilisateurs aux éditeurs de logiciels.
Officier de l'armée de terre, Easterly a travaillé à la NSA, où elle a contribué à la création du US Cyber Command, avant de diriger la résilience chez Morgan Stanley. En juillet 2021, elle a succédé à Chris Krebs à la tête de la CISA, l'agence américaine de cybersécurité et de protection des infrastructures.
Son thème de prédilection était le Secure by Design : les clients ne devraient pas avoir à configurer leur chemin vers la sécurité quand le fabricant aurait pu livrer des réglages sûrs par défaut, éliminer des classes entières de vulnérabilités grâce aux langages à mémoire sûre et supprimer les mots de passe par défaut. En 2024, une longue liste d'éditeurs a signé un engagement volontaire en ce sens. Elle a quitté son poste lors du changement d'administration, en janvier 2025.