El gobierno de Biden presenta una estrategia de ciberseguridad destinada a frustrar las ciberamenazas "sin fronteras" y el ransomware
Funcionarios de la administración Biden dicen que el ransomware se considera ahora una "amenaza para la seguridad nacional
{{#rendered}} {{/rendered}}El gobierno de Biden presentó el jueves una Estrategia Nacional de Ciberseguridad que pretende proteger las infraestructuras críticas de la nación de un entorno de ciberamenazas "complejo", transnacional y "sin fronteras".
Los funcionarios dijeron que Estados Unidos "reimaginará" el ciberespacio como una "herramienta para lograr nuestros objetivos de un modo que refleje nuestros valores: seguridad y prosperidad económicas, respeto de los derechos humanos y las libertades fundamentales, confianza en nuestra democracia e instituciones democráticas y una sociedad equitativa y diversa".
La estrategia pretende reequilibrar la "responsabilidad" de defender el ciberespacio trasladando la carga de las personas, las pequeñas empresas y los gobiernos locales a las organizaciones "más capaces y mejor situadas para reducir los riesgos para todos nosotros" y pretende planificar futuras ciberamenazas.
{{#rendered}} {{/rendered}}"La estrategia reconoce que el gobierno debe utilizar todas las herramientas del poder nacional de forma coordinada para proteger nuestra seguridad nacional, la seguridad pública y la prosperidad económica", dijeron las autoridades.
La administración Biden dio a conocer sus planes de ciberseguridad. (iStock)
Los funcionarios reconocieron que Estados Unidos se enfrenta a "un complejo entorno de amenazas con actores estatales y no estatales que desarrollan y ejecutan novedosas campañas para amenazar nuestros intereses".
{{#rendered}} {{/rendered}}"Esta estrategia establece un camino para hacer frente a estas amenazas y asegurar la promesa de nuestro futuro digital", dijeron las autoridades.
En cuanto a las amenazas a Estados Unidos, el Director Nacional Cibernético en funciones, Kemba Walden, dijo que la nación necesita mirar más allá de las amenazas del momento.
"Tenemos que invertir en ello mañana", dijo.
{{#rendered}} {{/rendered}}BIDEN FIRMA UNA ORDEN PARA REFORZAR LAS CIBERDEFENSAS FEDERALES
La Viceconsejera de Seguridad Nacional, Anne Neuberger, dijo que las ciberamenazas son "fundamentalmente amenazas transnacionales".
"Las amenazas en el ciberespacio a menudo no tienen fronteras", dijo. "La ciberdefensa importa en el clima geopolítico moderno, y debemos trabajar con nuestros aliados y socios más próximos para proporcionar la seguridad que todos necesitamos y que nuestros ciudadanos merecen."
{{#rendered}} {{/rendered}}Neuberger añadió que la administración Biden también está "elevando nuestro trabajo sobre el ransomware", anunciando que la administración está ahora "declarando el ransomware una amenaza para la seguridad nacional en lugar de un simple desafío crítico".
El ransomware suele ser un tipo de software malicioso desplegado en un sistema informático que bloquea el acceso o amenaza con publicar información personal o confidencial hasta que se pague una suma de dinero.
La estrategia global se centra en cinco pilares, incluida la defensa de las infraestructuras críticas ampliando el uso de requisitos mínimos de ciberseguridad en sectores críticos para garantizar la seguridad nacional y la seguridad pública.
{{#rendered}} {{/rendered}}La estrategia también se centra en desbaratar y desmantelar a los actores de la amenaza y pretende utilizar "todos los instrumentos del poder nacional" para hacer que los ciberactores maliciosos sean incapaces de amenazar la seguridad nacional de Estados Unidos.
Los otros pilares incluyen dar forma a las fuerzas del mercado para impulsar la seguridad y la resiliencia, invertir en un futuro resiliente y forjar asociaciones internacionales para perseguir objetivos compartidos.
{{#rendered}} {{/rendered}}Walden dijo que la estrategia se basa en la orden ejecutiva de 2021 del presidente Biden, que pretendía reforzar las defensas de ciberseguridad de Estados Unidos exigiendo a todas las agencias federales que utilicen medidas básicas de ciberseguridad, como la autenticación multifactor, y exigir nuevas normas de seguridad a los fabricantes de software que contratan con el gobierno federal.
La administración del presidente Biden pretende frustrar a los malos actores, pero también mirar hacia futuras ciberamenazas. (Joe Raedle/Getty Images)
Walden dio las gracias al Congreso, diciendo que la estrategia se creó con "cooperación bipartidista".
La estrategia también llega después de que Biden firmara en julio de 2021 un memorándum de seguridad nacional que ordena a su administración desarrollar objetivos de rendimiento en materia de ciberseguridad para las infraestructuras críticas de EE.UU. de entidades como empresas de suministro eléctrico, plantas químicas y reactores nucleares.
{{#rendered}} {{/rendered}}Ese memorándum estableció formalmente la Iniciativa de Seguridad Cibernética de Biden, un esfuerzo de colaboración voluntaria entre el gobierno federal y las entidades de infraestructuras críticas para facilitar el despliegue de tecnología y sistemas que proporcionen indicadores de visibilidad y detección de amenazas.
La medida adoptada en aquel momento para reforzar las defensas se produjo tras una serie de ataques de ransomware, con actores extranjeros dirigidos contra elementos de las infraestructuras críticas estadounidenses.
La puesta en marcha de la estrategia se produce días después de que el Servicio de Alguaciles de EE.UU. confirmara que había sido objeto de un ataque de ransomware hace más de una semana, que comprometió información sensible, incluidos datos sobre fugitivos.
{{#rendered}} {{/rendered}}HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS
El mes pasado, el Tallahassee Memorial Healthcare, en el norte de Florida, se vio obligado a desconectar sus sistemas informáticos tras sufrir un aparente ataque de ransomware.
También el mes pasado se descubrió un ciberataque en el sindicato Pipefitters Local 537 de Boston. Tras el descubrimiento, el sindicato contrató a un investigador forense de ciberseguridad que averiguó que el ciberataque al fondo de salud del sindicato había provocado la pérdida de 6,4 millones de dólares. No parece que se robara o pusiera en peligro información personal de los miembros del sindicato, dijeron los funcionarios.