Cuatro recomendaciones para gobiernos estatales y tribales que formulan sus planes de ciberseguridad
En 2021, el Congreso de los Estados Unidos aprobó una histórica ley, la Ley de Inversión y Empleo de Infraestructura (IIJA), que dio un paso crítico hacia la modernización de los sistemas de tecnología de la información de los gobiernos estatales, locales, tribales y territoriales. Por primera vez en la historia, esta ley pretendía asegurar inversiones dedicadas en áreas clave de la ciberseguridad de los gobiernos estatales y tribales. A medida que los gobiernos estatales y tribales siguen enfrentando amenazas de ciberseguridad cada vez más sofisticadas, la priorización de las inversiones tecnológicas debe ser dirigida y resuelta. Para asegurar que los gobiernos se beneficien más de esta financiación, ITI ofrece los siguientes pasos para que los gobiernos estatales y tribales consideren al desarrollar sus planes de ciberseguridad:
- Centrarse en los servicios compartidos utilizando herramientas de la industria de vanguardia disponibles para evaluar entornos e identificar vulnerabilidades.
Asegurar el éxito de ambos estado (se abre en una pestaña nueva) y tribal (se abre en una pestaña nueva) Los planes de ciberseguridad comienzan con la asignación adecuada de recursos que permitirá a los organismos locales evaluar exhaustivamente su entorno de ciberseguridad existente. Los gobiernos estatales y tribales pueden apoyar mejor a las localidades mediante el desarrollo de servicios compartidos de todo el gobierno en capacidades fundamentales como la gestión de la identidad y el acceso y la ciberseguridad. Priorizar iniciativas como éstas, en las que las entidades locales puedan aprovechar las herramientas apoyadas por el gobierno para evaluar de forma autónoma sus riesgos únicos, establecerá un enfoque cohesivo de todo el gobierno para identificar vulnerabilidades en todo el estado y la tribu, un primer paso clave para desarrollar estrategias de mitigación.
- Medir el entorno de ciberseguridad existente en los organismos ejecutivos estatales y tribales.
Una vez que los estados y las tribus hayan determinado la condición de la ciberseguridad de sus entidades locales, los gobiernos estatales y tribales deben adoptar su propio enfoque estratégico para discernir lo que reside dentro de su entorno de ciberseguridad existente, lo que se utiliza activamente, y lo que se considera crítico. Para facilitar este proceso, los estados y las tribus deben proporcionar una orientación clara y detallada a sus respectivos organismos, incluyendo instrucciones y criterios específicos sobre cómo catalogar con precisión todo hardware, software, fuentes de datos y redes de uso. Los Estados y las tribus también deben fomentar la comunicación abierta dentro de sus organismos para ayudar a identificar y definir lo que constituye sistemas y datos críticos. Este esfuerzo colaborativo garantiza una comprensión integral del panorama de la ciberseguridad tanto a nivel local como ejecutivo. Al proporcionar instrucciones claras y fomentar la colaboración interinstitucional a lo largo de la evaluación de su infraestructura digital, los gobiernos pueden comenzar a mapear la distribución de sus esfuerzos y recursos.
- Realizar evaluaciones de riesgos tribales y estatales.
Las evaluaciones de riesgos sirven como una herramienta crítica para que los estados y las tribus utilicen mientras desarrollan una comprensión de sus vulnerabilidades y amenazas digitales únicas. Al identificar lo que está interconectado dentro de su entorno de seguridad cibernética, los estados y las tribus pueden identificar proactivamente las posibles consecuencias de una amenaza cibernética si los componentes críticos iban a salir fuera de línea, así como discernir quién sería impactado en el caso de tales perturbaciones. Esta visión no sólo permitiría a los gobiernos estatales y tribales fortificar sus defensas contra las amenazas cibernéticas, sino que también los posicionaría con entusiasmo para formar una hoja de ruta estratégica para mejorar la seguridad cibernética, así como planes de contingencia robustos para garantizar la continuidad de los servicios digitales esenciales a los ciudadanos.
- Establecer criterios para que los organismos desarrollen y mantengan mejoras en sus entornos de ciberseguridad más allá de esta financiación federal inicial.
Los Estados y las tribus deben establecer un conjunto bien definido de criterios para orientar la mejora de sus redes de ciberseguridad después de evaluar a fondo sus entornos existentes y realizar evaluaciones exhaustivas de los riesgos. Las evaluaciones recomendadas arriba proporcionarán a los estados y tribus objetivos y parámetros claros para mejorar su postura de seguridad cibernética, asegurando al mismo tiempo que los aspectos más críticos de su infraestructura digital reciban una adecuada priorización y financiación. Al establecer criterios explícitos, los gobiernos estatales y tribales pueden y deben evaluar continuamente la eficacia de sus medidas de ciberseguridad, adaptarse a las nuevas amenazas emergentes y medir su éxito con el tiempo. En una época de crecientes ciberataques, definir y adherirse a criterios claros es esencial para los gobiernos estatales y tribales construir una red de ciberseguridad resiliente, adaptable y robusta que pueda proteger los intereses del Estado y la tribu y la seguridad de sus constituyentes.
En conclusión, a medida que los estados y las tribus desarrollan sus planes de ciberseguridad, es fundamental adoptar un enfoque holístico a largo plazo para construir una infraestructura resiliente de seguridad cibernética y una asignación eficiente de recursos. La ciberseguridad es un proceso continuo que requiere monitoreo y adaptación constantes. A medida que la tecnología evoluciona y los agentes de amenazas ajustan sus técnicas, los estados y las tribus deben mantener su compromiso con la buena higiene de la ciberseguridad más allá de los plazos federales de financiación. Esto incluye la asignación de fondos suficientes, la adopción de tecnologías comerciales de vanguardia y el apoyo a la experiencia laboral a largo plazo. Los gobiernos estatales y tribales deben mantener proactivamente sus sistemas y colaborar estrechamente con los asociados de la industria para garantizar su postura de seguridad cibernética sigue siendo actual y eficaz. ITI sigue comprometido a trabajar con nuestros socios estatales y tribales del gobierno en este importante esfuerzo.
Author
Kelsey Gaudette
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
