Las entidades del gobierno de EE. UU. están tomando conciencia de la ciberseguridad

Los gobiernos de todo el mundo están empezando a comprender la importancia de la ciberseguridad. Estados Unidos está trabajando en una legislación que protegería a los gobiernos estatales y locales mediante el nombramiento de un responsable de ciberseguridad en cada estado. Estas iniciativas a nivel federal coincidieron con una reciente advertencia del Departamento de Seguridad Nacional (DHS) sobre el alto potencial de ciberataques por parte de Irán. La ciberseguridad parece estar cobrando cada vez más relevancia en nuestros órganos legislativos.

Legislación de Estados Unidos del estado de origen de CyberHoot: NH

La advertencia del DHS sin duda puso a todos en alerta y buscando maneras de proteger sus redes y sistemas. La senadora de Nuevo Hampshire, Maggie Hassan , presentó un proyecto de ley conocido como la Ley de Coordinador Estatal de Ciberseguridad de 2020 , que, de aprobarse, exigiría al DHS establecer un coordinador estatal de ciberseguridad en cada estado del país. Maggie explicó por qué presentó este proyecto de ley, declarando:

“Cuando el condado de Strafford y el distrito escolar de Sunapee en New Hampshire sufrieron ataques de ransomware el año pasado, las autoridades contaban con sistemas para mitigar los daños”, dijo Hassan. “Pero, como me aclararon, el gobierno federal debe redoblar esfuerzos para garantizar que las entidades estatales y locales cuenten con los recursos y la capacitación necesarios para prevenir y responder a los ciberataques”.

Es importante que todos, no solo las entidades gubernamentales como escuelas, ciudades y pueblos, cuenten con una higiene adecuada en materia de ciberseguridad. De aprobarse, esta legislación sería un gran paso en la dirección correcta. En su redacción actual, esta legislación exigiría las siguientes responsabilidades al responsable de ciberseguridad de cada estado:

1. Establecer relaciones estratégicas entre entidades federales y no federales asesorando sobre el establecimiento de estructuras de gobernanza para facilitar el desarrollo y el mantenimiento de una infraestructura segura y resiliente;
2. Actuar como asesor principal en materia de riesgos de ciberseguridad federal y coordinar entre entidades federales y no federales para apoyar los esfuerzos de preparación, respuesta y remediación relacionados con los riesgos e incidentes de ciberseguridad;
3. Facilitar el intercambio de información sobre amenazas cibernéticas entre entidades federales y no federales para mejorar la comprensión de los riesgos de ciberseguridad y el conocimiento de la situación de los incidentes de ciberseguridad;
4. Concientizar sobre los recursos financieros, técnicos y operativos disponibles del Gobierno Federal a las entidades no federales para aumentar la resiliencia frente a las amenazas cibernéticas;
5. Apoyar la capacitación, los ejercicios y la planificación para la continuidad de las operaciones para acelerar la recuperación de incidentes de ciberseguridad, incluido el ransomware;
6. Actuar como punto de contacto principal para que las entidades no federales interactúen con el Gobierno Federal en la preparación, gestión y respuesta a incidentes de ciberseguridad;
7. Ayudar a entidades no federales a desarrollar y coordinar programas de divulgación de vulnerabilidades en consonancia con los estándares federales y de la industria de seguridad de la información; y
8. Realizar otras tareas que sean necesarias para lograr el objetivo de gestionar los riesgos de ciberseguridad en los Estados Unidos y reducir el impacto de las amenazas cibernéticas a las entidades no federales.

El puesto ciertamente tiene muchas responsabilidades tan pronto como cruzan esa puerta, pero será necesario para ayudar a mejorar la seguridad de todos en el estado. 

¿Y ahora qué sigue?

Se espera que se amplíe la legislación en EE. UU. para ayudar a los sectores público y privado a reforzar los sistemas que utilizamos para dirigir nuestra gran nación. Aumentar la concienciación sobre ciberseguridad, garantizar la comprensión de las amenazas, mitigar las vulnerabilidades y crear planes y relaciones estratégicas de seguridad será crucial para proteger a EE. UU. de los ciberataques.

Soy propietario de una PYME, ¿qué debería estar haciendo?

Los propietarios de PYMES deberían desarrollar su propio programa de ciberseguridad para protegerse de la avalancha de ciberataques. Los propietarios de PYMES necesitan:

1. Gobernar a los empleados con políticas de ciberseguridad;
2. Capacitar a los empleados sobre los tipos de ataques que todos enfrentamos y cómo evitarlos;
3. Establecer un marco de gestión de riesgos para identificar, priorizar y remediar los riesgos;
4. Evalúe sus protecciones tecnológicas para cuando no se siguen sus normas de gobernanza y capacitación y los empleados causan un problema accidentalmente.

CyberHoot es un excelente punto de partida para aprender más sobre ciberseguridad y cómo combatir las amenazas que todos enfrentamos debido a los ciberataques.

Fuentes:

EE.UU. podría nombrar un líder de ciberseguridad para cada estado

El senador Hassan presenta un proyecto de ley bipartidista para establecer coordinadores de ciberseguridad en New Hampshire y en todo el país.

Ley de Coordinador del Estado Cibernético de 2020

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!