El DHS presentará un consejo sustituto para la ciberseguridad de infraestructuras críticas
El Departamento de Seguridad Nacional está recuperando un esfuerzo clave para compartir información de ciberseguridad con infraestructura crítica, más de un año después de que la administración Trump cerró un centro neurálgico existente entre el gobierno y el sector privado.
La Alianza de Consejos Nacionales para la Resiliencia Operacional Nacional – El programa de Infraestructura Crítica, informado por primera vez por CyberScoop en enero, está destinado a reemplazar la función del Consejo Asesor de Asociación de Infraestructura Crítica.
CIPAC era un organismo asesor federal que permitía a agencias como el FBI, la Agencia de Seguridad de Infraestructura y Ciberseguridad y la comunidad de inteligencia interactuar con propietarios y operadores clave de agua, energía, Internet y telecomunicaciones para coordinarse en ataques cibernéticos y vulnerabilidades digitales.
ANCHOR cumplirá un papel similar.
«ANCHOR-CI proporcionará foros a través de los cuales la ciberseguridad, la aplicación de la ley, la inteligencia, la seguridad nacional y otros representantes gubernamentales a nivel federal, estatal, local, tribal y territorial pueden involucrar a representantes de entidades del sector privado y propietarios y operadores de infraestructura crítica para revisar el entorno de amenazas actual, discutir vulnerabilidades potenciales y formular recomendaciones para asegurar una infraestructura crítica y un ciberespacio más resilientes», escribió el DHS en un registro federal. aviso Está previsto que se publique el 1 de julio.
ANCHOR-CI será administrado por CISA, que nombrará miembros para el consejo entre la industria, asociaciones comerciales, gobiernos estatales y locales y otras fuentes.
El organismo constará de cuatro tipos de consejos diferentes: uno centrado en sectores de infraestructura crítica designados a nivel federal, consejos intersectoriales para hacer frente a amenazas emergentes como ataques cibernéticos o vulnerabilidades de día cero, consejos de la industria de infraestructura crítica y consejos de coordinación regional.
Como informó CyberScoop, una diferencia clave entre CIPAC y ANCHOR-CI será la forma en que las reuniones clave estarán exentas de las leyes de transparencia pública.
“En reconocimiento de la naturaleza delicada del tema involucrado con respecto a la evaluación y mitigación de los riesgos operativos y de seguridad a través de la coordinación de todo el gobierno y la sólida asociación con el sector privado que se requiere para garantizar la seguridad y la resiliencia de la infraestructura crítica, el Secretario por la presente exime a ANCHOR-CI de la Ley del Comité Asesor Federal”, afirma el aviso.
La disolución del CIPAC bajo la entonces Secretaria de Seguridad Nacional, Kristi Noem, fue parte de un desmantelamiento más amplio de los órganos asesores del DHS creados bajo regímenes presidenciales anteriores. Los propietarios y operadores de infraestructuras críticas se sintieron sorprendidos por la medida y muchos se encontraron sin acceso al tipo de inteligencia de amenazas y soporte de ciberseguridad habilitados por el gobierno federal que se habían convertido en un elemento básico de la ciberdefensa de Estados Unidos durante la última década.
Una fuente le dijo a CyberScoop que el nuevo Secretario Markwayne Mullin simpatizaba con las preocupaciones de los propietarios y operadores de infraestructura crítica de que se sentían abandonados por el DHS bajo el liderazgo de Noem, y estaba decidido a hacer esfuerzos para reparar esa relación.
La restauración de los servicios de intercambio de información bajo ANCHOR-AI es una parte de ese esfuerzo.
