ITI: Harmonizing Cybersecurity Incident Reporting Will Boost U.S. Security
WASHINGTON – Hoy, la asociación mundial de comercio tecnológico ITI presentó nuevas recomendaciones (se abre en una pestaña nueva) sobre cómo el gobierno de Estados Unidos puede armonizar las normas de seguridad cibernética para mejorar los resultados de seguridad y la eficiencia del gobierno. En comentarios al Consejo Regulador Federal de Adquisición (Consejo Federal de Adquisición), ITI destacó que los responsables de la formulación de políticas deben esforzarse por lograr la coherencia de los requisitos y evaluar estratégicamente cómo el gobierno marca, maneja y protege la información no clasificada controlada de las salvaguardias (CUI).
“A la luz del paisaje regulatorio fragmentado y duplicativo, es imperativo que los encargados de la formulación de políticas se centren en alinear los requisitos de información sobre incidentes cibernéticos en toda la empresa federal para reforzar la seguridad nacional y económica de los Estados Unidos”, dijo ITI Director of Cybersecurity and Supply Chain Policy Leopold Wildenauer. “Al conceder a los contratistas una ventana de presentación de informes de 72 horas y establecer un umbral de significación, el Gobierno puede asegurar que los informes sobre incidentes sean viables y significativos. La armonización de los requisitos propuestos con las mejores prácticas existentes aumentará en última instancia la seguridad y eficiencia de la gestión de la información no clasificada controlada en los sistemas federales y no federales”.
Recomendaciones de ITI (se abre en una pestaña nueva) al Consejo de la FAR:
- Armonización de procesos de certificación en todas las agencias federales para asegurar la coherencia en la gestión de la CUI;
- Armonización de los requisitos de presentación de informes sobre incidentes con las mejores prácticas existentes al conceder a los contratistas 72 horas para informar inicialmente de incidentes y establecer un umbral de importancia;
- Proporcionar orientaciones claras, precisas y coherentes de marcación de datos a los contratistas;
- Determinación de niveles razonables de reducción del riesgo de responsabilidad contractual;
- Prevención de la sobreclasificación centralizando la presentación de informes para servicios compartidos; y
- Proporcionar capacitación estandarizada para evitar incoherencias entre los organismos.
Lea los comentarios completos de ITI aquí. (se abre en una pestaña nueva)
La ITI ha estado profundamente comprometida en la elaboración de políticas de información sobre incidentes de ciberseguridad en todo el mundo, incluso en Australia, Europa y Estados Unidos. Como parte de su compromiso, ITI elaboró y publicó dos conjuntos de principios de política: Política Principios para la presentación de informes de incidentes de seguridad en los EE.UU. (se abre en una pestaña nueva) y Global Policy Principles for Cybersecurity Incident Reporting. (se abre en una pestaña nueva) Estos documentos tienen por objeto ayudar a informar y orientar a los responsables de la formulación de políticas, ya que consideran la mejor manera de abordar las políticas obligatorias de presentación de informes sobre incidentes cibernéticos y reflejan la opinión de ITI sobre los componentes que constituyen un enfoque reflexivo para la presentación de informes sobre incidentes.
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
