What Tech Wants to See in the Upcoming U.S. National Cyber Strategy
A medida que la Administración de Biden desarrolla su Estrategia Nacional de Seguridad (NSS), la Oficina del Director Nacional de Cibernética (ONCD) también está tratando de desarrollar una Estrategia Nacional de Ciberseguridad (NCS) que se aloja bajo el NSS. El NCS será instrumental para asegurar que la postura de ciberseguridad de Estados Unidos sea adecuada para fines, refleja el panorama de amenazas en constante evolución, y puede ayudar a construir y promover la agenda federal coherente esbozada en la Orden Ejecutiva para mejorar la ciberseguridad de la Nación (Orden Ejecutiva 14028).
El NCS será un documento crítico para la ONCD, dado el nuevo y único papel que se le ha otorgado para “cultivar[e] unidad de propósito y esfuerzos en todos los organismos y sectores” asegurando la coherencia federal, mejorando las asociaciones entre los sectores público y privado, alineando los recursos a las aspiraciones y aumentando la resiliencia presente y futura. A continuación, esbozamos las esferas clave que esperamos ver en el próximo NCS, y que creemos que ayudarán al ONCD a alcanzar sus objetivos declarados.
Establecer metas claras y mensurables con plazos específicos. Estos objetivos deben ir acompañados de una identificación específica de las entidades federales encargadas de completar estas actividades estratégicas. Los documentos estratégicos federales anteriores de seguridad cibernética han carecido de especificidad, socavando materialmente su aplicación exitosa e inhibiendo la participación de los interesados. Al mismo tiempo, el NCS no debe ser demasiado específico sobre productos o tecnologías particulares, ya que corre el riesgo de quedar rápidamente obsoleto.
Elaborar una visión completa para la colaboración entre los sectores público y privado, incluida la función de los órganos internacionales de normas. Las asociaciones entre los sectores público y privado y otros enfoques de múltiples interesados son esenciales para hacer frente a nuestros problemas comunes de seguridad. Creemos que la ONCD debe seguir destacando la importancia de la colaboración entre el sector público y el privado en la NCS, especialmente porque el gobierno y la industria suelen tener acceso a conjuntos de información únicos que sólo cuando se toman juntos proporcionan una imagen completa del panorama de la amenaza. Al articular esa visión, el ONCD debería incluir un catálogo completo de las asociaciones públicas privadas existentes, definir claramente las funciones del Colaborador Conjunto de Defensa Cibernética (JCDC), el Centro de Colaboración en Seguridad Cibernética de la NSA y otras entidades pertinentes, y establecer un plan para comprender el intercambio en tiempo real de información procesable por parte del gobierno al tiempo que avanza una colaboración operacional más eficaz.
Explique cómo la administración reforzará la fuerza laboral de ciberseguridad estadounidense. ONCD se ve obligado a considerar las implicaciones de la fuerza laboral de ciberseguridad mientras cultiva la NCS. A partir de hoy, hay cerca de 700.000 empleos de ciberseguridad sin contaminar. Se trata de un número cada vez mayor, y es fundamental que haya esfuerzos para hacer frente a esa preocupación. Mantener la seguridad nacional a través de la ciberseguridad es fundamental para proteger y defender la economía digital y tradicional, vulnerabilidades de software e infraestructura. El Director Nacional del Cibernético Chris Inglis celebró recientemente la Cumbre Nacional de Trabajo Cibernético y Educación en la Casa Blanca con el Secretario de Trabajo Martin J. Walsh, Secretario de Seguridad Nacional Alejandro N. Mayorkas y varios otros representantes del gobierno federal, ejecutivos del sector privado y líderes en el campo de la ciberseguridad. Esta cumbre fue un paso importante que puso de relieve la necesidad de que el gobierno y el sector privado se centraran conjuntamente en rejuvenecer las vías de oportunidad basadas en las aptitudes para el empleo específico de la ciberseguridad. Alentamos a la administración a seguir explorando caminos alternativos, programas de formación de aprendices y colaboración entre el sector privado y el sector público para satisfacer las necesidades cambiantes de la fuerza de trabajo en materia de ciberseguridad, al tiempo que trabajamos para construir nuevos oleoductos de talento “históricamente inexplorado, incluidas comunidades subsidiadas y diversas”. Advancing these initiatives and having a prepared cybersecurity labour is essential to the U.S.’ efforts to maintain national security.
Esbozo de la forma en que la ONCD adoptará enfoques de racionalización de la formulación de políticas de ciberseguridad, incluida la formulación de su plan para impulsar una coordinación federal más estricta. Ha habido una amplia actividad de formulación de políticas relacionadas con la ciberseguridad desde que la administración asumió el cargo, sobre todo EO 14028, pero también los Objetivos de Desarrollo de la Ciberseguridad, las regulaciones derivadas de la Ley de informes de incidentes cibernéticos para infraestructuras críticas de 2022, y los esfuerzos por desarrollar aún más el concepto de Proyecto de Software sobre Materiales (SBOM), entre otros. Sería beneficioso que el NCS articulara una visión de cómo estas actividades se relacionan entre sí, así como cómo mejor se pueden racionalizar y/o hacer para complementarse entre sí. En particular, sería útil incluir una sección discreta que explicara cómo las actividades de gestión del riesgo de la cadena de suministro cibernético guardan relación con el conjunto más amplio de políticas de seguridad y resiliencia de la cadena de suministro que también se han promulgado.
Pone de relieve la importancia de adoptar un enfoque basado en el riesgo y centrado en los resultados de la política y la práctica de ciberseguridad. Al articular una visión para el futuro de la ciberseguridad en los Estados Unidos, el ONCD debe seguir enfatizando esto como un principio fundamental en todo el NCS, ya que esto asegurará que los esfuerzos estén debidamente dirigidos y ayudarán a impedir la creación de un régimen de ciberseguridad prescriptivo que no sea adecuado para fines. Debe hacer referencia al Marco de Seguridad Cibernética del Instituto Nacional de Normas y Tecnología (y próxima revisión) como instrumento de referencia para facilitar ese enfoque tanto en todo el gobierno como en todo el mundo.
Convey the administration’s approach to international cybersecurity collaboration. La ciberseguridad es un imperativo mundial y requerirá la participación de países de todo el mundo para garantizar que los riesgos y amenazas cibernéticos se aborden de manera unificada. The NCS should explain how the government will engage on cibersecurity across borders, including offering ideas around how it will work to harmonization or streamline regulations not only in the United States, but also in other nations. Como parte de esto, el NCS debería definir cómo las oficinas y/o los armamentos internacionales de diversos organismos pertinentes, como la Oficina de Ciberespacio y Política Digital del Departamento de Estado, los aspectos internacionalmente centrados de la CISA y la Oficina de Estrategia, Política y Planes de Seguridad Nacional, así como el FBI, trabajarán juntos para promover los objetivos cibernéticos internacionales.
Author
Courtney Lang
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
