Protegendo o futuro digital: análise da Estratégia Nacional de Cibersegurança do governo Biden-Harris

Em 2 de março de 2023, o governo Biden-Harris publicou um comunicado anunciando a Estratégia Nacional de Cibersegurança, que apresenta sua visão para proteger a infraestrutura digital do país e garantir a segurança dos cidadãos americanos na internet. A estratégia aborda o número crescente de ameaças cibernéticas que os Estados Unidos enfrentam, incluindo ataques de ransomware, vulnerabilidades na cadeia de suprimentos e ataques patrocinados por Estados.

Neste post, destacamos os principais pontos da nova Estratégia Nacional de Cibersegurança para você ficar por dentro do assunto sem se perder nos detalhes.

Os 5 pilares da Estratégia Nacional de Cibersegurança

A Estratégia Nacional de Cibersegurança se baseia em cinco pilares:

1. Defender a infraestrutura crítica

2. Desarticular e desmantelar agentes de ameaças

3. Moldar as forças de mercado para impulsionar a segurança e a resiliência

4. Investir em um futuro resiliente

5. Formar parcerias internacionais para alcançar objetivos comuns

A Estratégia Nacional de Cibersegurança também propõe mudanças fundamentais para redistribuir a responsabilidade pela defesa do ciberespaço. Os atores mais relevantes, capacitados e bem posicionados do ecossistema digital, nos setores público e privado, podem e devem assumir uma parcela maior da responsabilidade por mitigar os riscos cibernéticos.

Objetivos estratégicos da Estratégia Nacional de Cibersegurança

Entre os principais objetivos estratégicos estão:

• Proteger a infraestrutura crítica. Isso inclui iniciativas para proteger os sistemas e as redes essenciais ao funcionamento da sociedade, como os sistemas de energia, transporte e saúde.

• Fortalecer a cibersegurança federal envolve reforçar a segurança das redes e dos sistemas federais, aprimorar os recursos de resposta a incidentes e promover o compartilhamento de informações entre órgãos governamentais e o setor privado.

• Promover a inovação e o investimento em cibersegurança. Isso inclui iniciativas para fomentar a pesquisa e o desenvolvimento de tecnologias de cibersegurança, além de ações para promover a educação em segurança e o desenvolvimento da força de trabalho.

• Ampliar a cooperação internacional em cibersegurança envolve colaborar com outras nações para enfrentar desafios globais de cibersegurança, promover normas e padrões na área e intensificar o compartilhamento de informações e o desenvolvimento de capacidades.

Destaques sobre cibersegurança

A estratégia trouxe alguns destaques e pontos importantes sobre cibersegurança, entre eles: 

• Reforçar a segurança da cadeia de suprimentos. A estratégia inclui iniciativas para aumentar a segurança das cadeias de suprimentos que dão suporte à infraestrutura crítica e aos sistemas federais, reduzindo o risco de ataques cibernéticos e interrupções.

• Aprimorar a resposta a incidentes e a recuperação. A estratégia enfatiza a necessidade de recursos eficazes de resposta a incidentes e de recuperação — incluindo mais compartilhamento de informações, inteligência de ameaças aprimorada e melhor coordenação entre entidades dos setores público e privado.

• Promover o desenvolvimento da força de trabalho em cibersegurança. A estratégia inclui iniciativas para reduzir a lacuna de habilidades em cibersegurança, como a promoção de programas de educação e treinamento em cibersegurança, a ampliação da força de trabalho da área e o incentivo à diversidade e à inclusão no setor.

• Fortalecer as parcerias com o setor privado. A estratégia destaca o papel fundamental do setor privado na cibersegurança e inclui iniciativas para ampliar as parcerias público-privadas, como o compartilhamento de inteligência de ameaças, a promoção de boas práticas e a realização de exercícios e simulações conjuntos.

Em conjunto, a Estratégia Nacional de Cibersegurança representa uma abordagem abrangente para enfrentar as ameaças cibernéticas complexas e em constante evolução que os Estados Unidos enfrentam e demonstra o compromisso do governo Biden-Harris em proteger os cidadãos americanos na era digital.

“Esse chamado à ação em prol da segurança dos desenvolvedores é algo que as empresas devem levar a sério antes que regras e penalidades sejam estabelecidas.

A Snyk já viu inúmeras organizações incorporarem as melhores práticas de desenvolvimento seguro de software aos seus ciclos de desenvolvimento desde o início, já na primeira linha de código. Elas fazem isso capacitando seus próprios desenvolvedores a criar aplicações seguras de forma integrada e responsável.

Ao integrar e automatizar práticas de desenvolvimento seguro de software em seus fluxos de trabalho, essas organizações conseguem encontrar, corrigir e remediar vulnerabilidades em aplicações tanto em pré-produção quanto em produção. Com isso, aproximam desenvolvedores, equipes de TI e de segurança e trabalham como um só time.”

- Peter McKay, CEO da Snyk - Cybernews.com

Como você pode se preparar

A Snyk pode ajudar você a se preparar para a Estratégia Nacional de Cibersegurança com nossas soluções de segurança de aplicações que priorizam os desenvolvedores, segurança da cadeia de suprimentos e nuvem. Incorpore a segurança aos seus pipelines de desenvolvimento o quanto antes para evitar correções caras em produção. Comece hoje mesmo com uma conta gratuita da Snyk ou agende uma demonstração com um dos nossos especialistas em segurança.

Para saber mais sobre a Estratégia de 2023 do governo Biden-Harris, confira o artigo da Gartner sobre as possíveis implicações dessas novas regulamentações.