Protegiendo el futuro digital: análisis de la Estrategia Nacional de Ciberseguridad de la administración Biden-Harris

El 2 de marzo de 2023, la administración Biden-Harris publicó una hoja informativa en la que anunció la Estrategia Nacional de Ciberseguridad, que describe su visión para proteger la infraestructura digital del país y garantizar la seguridad de los ciudadanos estadounidenses en línea. Esta estrategia aborda el creciente número de amenazas cibernéticas que enfrenta Estados Unidos, incluidos los ataques de ransomware, las vulnerabilidades de la cadena de suministro y los ataques informáticos patrocinados por Estados.

En esta publicación, destacamos los componentes clave de la nueva Estrategia Nacional de Ciberseguridad para que te mantengas al tanto sin perderte en los detalles.

Los cinco pilares de la Estrategia Nacional de Ciberseguridad

La Estrategia Nacional de Ciberseguridad consta de cinco pilares principales:

1. Defender la infraestructura crítica

2. Desarticular y desmantelar a los actores de amenazas

3. Orientar las fuerzas del mercado para impulsar la seguridad y la resiliencia

4. Invertir en un futuro resiliente

5. Forjar alianzas internacionales para alcanzar objetivos comunes

La Estrategia Nacional de Ciberseguridad también propone cambios fundamentales para reequilibrar la responsabilidad de defender el ciberespacio. Los actores más grandes, capaces y mejor posicionados del ecosistema digital, tanto del sector público como del privado, pueden y deben asumir una mayor parte de la carga de mitigar el riesgo cibernético.

Objetivos estratégicos de la Estrategia Nacional de Ciberseguridad

Entre los objetivos estratégicos clave se incluyen:

• Proteger la infraestructura crítica. Esto incluye esfuerzos para proteger los sistemas y las redes esenciales para el funcionamiento de la sociedad, como los sistemas de energía, transporte y atención médica.

• Fortalecer la ciberseguridad federal implica mejorar la seguridad de las redes y los sistemas federales, mejorar las capacidades de respuesta a incidentes y fomentar el intercambio de información entre las agencias gubernamentales y el sector privado.

• Promover la innovación y la inversión en ciberseguridad. Esto incluye esfuerzos para impulsar la investigación y el desarrollo de tecnologías de ciberseguridad, así como iniciativas para promover la educación en seguridad y el desarrollo de la fuerza laboral.

• Impulsar la cooperación internacional en ciberseguridad implica colaborar con otras naciones para abordar los desafíos mundiales de ciberseguridad, promover normas y estándares de ciberseguridad y fortalecer el intercambio de información y las iniciativas de desarrollo de capacidades.

Aspectos destacados de la ciberseguridad

La estrategia presenta algunos aspectos destacados y puntos clave interesantes sobre ciberseguridad, entre ellos: 

• Fortalecer la seguridad de la cadena de suministro. La estrategia incluye iniciativas para mejorar la seguridad de las cadenas de suministro que respaldan la infraestructura crítica y los sistemas federales, con el fin de reducir el riesgo de ciberataques e interrupciones.

• Mejorar la respuesta y la recuperación ante incidentes. La estrategia destaca la necesidad de contar con capacidades eficaces de respuesta y recuperación ante incidentes, lo que incluye aumentar el intercambio de información, mejorar la inteligencia de amenazas y fortalecer la coordinación entre las entidades del sector público y privado.

• Promover el desarrollo de la fuerza laboral en ciberseguridad. La estrategia incluye iniciativas para reducir la brecha de habilidades en ciberseguridad, como promover programas de educación y capacitación en ciberseguridad, ampliar la fuerza laboral del sector y fomentar la diversidad y la inclusión en el campo de la ciberseguridad.

• Fortalecer las alianzas con el sector privado. La estrategia destaca el papel clave del sector privado en la ciberseguridad e incluye iniciativas para fortalecer las alianzas público-privadas, como compartir inteligencia de amenazas, promover las mejores prácticas y facilitar ejercicios y simulacros conjuntos.

En general, la Estrategia Nacional de Ciberseguridad representa un enfoque integral para abordar las complejas y cambiantes amenazas de ciberseguridad que enfrenta Estados Unidos, y demuestra el compromiso de la administración Biden-Harris con la protección de los ciudadanos estadounidenses en la era digital.

“Este llamado a la acción en favor de la seguridad de los desarrolladores es algo que las empresas deberían atender antes de que se establezcan reglas y sanciones.

Snyk ha visto a numerosas organizaciones integrar las mejores prácticas de desarrollo de software seguro en sus ciclos de desarrollo desde el inicio, desde la primera línea de código. Lo hacen al empoderar a sus propios desarrolladores para crear aplicaciones seguras de forma fluida y responsable.

Al integrar y automatizar prácticas de desarrollo de software seguro en sus flujos de trabajo, implementan formas de detectar, corregir y remediar vulnerabilidades tanto en aplicaciones previas a la producción como en producción. Como resultado, unen a los equipos de desarrollo, TI y seguridad en un solo equipo.”

- Peter McKay, director ejecutivo de Snyk - Cybernews.com

Cómo puedes prepararte

Snyk puede ayudarte a prepararte para la Estrategia Nacional de Ciberseguridad con nuestras soluciones diseñadas para desarrolladores, enfocadas en la seguridad de las aplicaciones, la seguridad de la cadena de suministro y la seguridad en la nube. Integra la seguridad en tus pipelines de desarrollo lo antes posible para evitar costosas correcciones en producción. Empieza hoy con una cuenta gratuita de Snyk o agenda una demostración con uno de nuestros expertos en seguridad.

Para obtener más información sobre la estrategia de 2023 de Biden-Harris, consulta el artículo de Gartner sobre las posibles implicaciones de estas nuevas regulaciones.