La Casa Blanca instruye a las agencias gubernamentales para que refuercen la ciberseguridad

100%

4 Likes

27/01/2022

By Prensa

La Casa Blanca instruye a las agencias gubernamentales para que refuercen la ciberseguridad y adopten la ‘confianza cero’ en un nuevo memorando. El miércoles la casa blanca lanzó nuevas estrategias de seguridad cibernética destinada a reducir el riesgo de ataques cibernéticos contra la infraestructura del gobierno.

La estrategia describe la visión de la administración para llevar a las agencias gubernamentales hacia una arquitectura de «confianza cero», un modelo de ciberseguridad en el que los usuarios y dispositivos solo reciben permisos para acceder a los recursos de red necesarios para la tarea en cuestión y se autentican caso por caso.

El documento clave se publicó como un memorando de la Oficina de Administración y Presupuesto (OMB, por sus siglas en inglés), el brazo de políticas de la administración, y se dirigió a los jefes de todos los departamentos y agencias ejecutivas.

Según el memorándum, el cambio hacia una arquitectura de confianza cero requerirá la implementación de controles de acceso e identidad empresarial más sólidos, incluido un uso más generalizado de autenticación multifactor, específicamente tokens de autenticación basados en hardware como tarjetas de acceso, en lugar de notificaciones automáticas o SMS. También se instruyó a las agencias para que apunten a un inventario completo de todos los dispositivos autorizados y operados para asuntos oficiales, para ser monitoreados de acuerdo con las especificaciones establecidas por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA)

“Ante las amenazas cibernéticas cada vez más sofisticadas, la Administración está tomando medidas decisivas para reforzar las defensas cibernéticas del Gobierno Federal”, dijo la directora interina de la OMB, Shalanda Young, en un comunicado. “Esta estrategia de confianza cero se trata de garantizar que el gobierno federal dé el ejemplo y marca otro hito clave en nuestros esfuerzos para repeler los ataques de aquellos que dañarían a los Estados Unidos”.

El anuncio de la Casa Blanca citó la vulnerabilidad de seguridad Log4j como «la última evidencia de que los adversarios continuarán encontrando nuevas oportunidades para poner el pie en la puerta». La vulnerabilidad, una de las amenazas de ciberseguridad más graves y extendidas durante años, comenzó a explotarse por primera vez en diciembre de 2021. En ese momento, CISA instruyó a las agencias gubernamentales para que parchearan inmediatamente los activos vulnerables o tomaran otras medidas de mitigación. Posteriormente, la FTC también advirtió a las empresas del sector privado que remediaran la vulnerabilidad para evitar posibles acciones legales por poner en riesgo a los consumidores.

“A medida que nuestros adversarios continúan buscando formas innovadoras de violar nuestra infraestructura, debemos continuar transformando fundamentalmente nuestro enfoque de la ciberseguridad federal”, dijo la directora de CISA, Jen Easterly. “La confianza cero es un elemento clave de este esfuerzo por modernizar y fortalecer nuestras defensas. CISA continuará brindando soporte técnico y experiencia operativa a las agencias a medida que nos esforzamos por lograr una línea de base compartida de madurez”.

Un borrador inicial de la estrategia se publicó en septiembre de 2021 para comentario público y desde entonces, ha sido moldeado por los aportes de la industria de la seguridad cibernética, así como de otros campos del sector público y privado.

Con la estrategia final ahora publicada, las agencias gubernamentales tienen 30 días para designar un líder de implementación de la estrategia dentro de su organización y 60 días para presentar un plan de implementación a la OMB.

“Esta estrategia es un paso importante en nuestros esfuerzos por construir un enfoque defendible y coherente para nuestras defensas cibernéticas federales”, dijo el director cibernético nacional Christopher Inglis. “No estamos esperando para responder a la próxima brecha cibernética. Más bien, esta administración continúa reduciendo el riesgo para nuestra nación al tomar medidas proactivas hacia una sociedad más resistente”.

Fuente: theverge

No deje de ver las últimas noticias virtuales, sobre Tecnología e Informática por nuestro Portal TV.

La Casa Blanca