Abordar el aumento de intenciones maliciosas dirigidas en todo el país

COMENTARIO

El sector público se enfrenta a una crisis de seguridad. La aceleración de vídeos deepfake, amenazas generadas por IA, etc. Ciberataques contra estados-nación ha ejercido una presión cada vez mayor sobre el gobierno federal para proteger a sus empleados, autoridades y al público. El año pasado, el FBI, la Agencia de Seguridad Nacional (NSA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) publicaron detalles sobre el “creciente desafío” que las amenazas deepfake representan para varias agencias federales.

Respectivamente los tres grupos«Las amenazas de los medios sintéticos como los deepfakes han aumentado exponencialmente y representan un desafío cada vez mayor para los usuarios de la tecnología y las comunicaciones modernas, además de los propietarios y operadores nacionales de infraestructura crítica, entre estos usuarios también se incluyen los Sistemas de Seguridad Nacional, el Departamento de Seguridad». Defensa y Base Industrial de la Defensa.

Además, en 2023 el La NSA informó sobre amenazas deepfake Presentan «un nuevo conjunto de desafíos de seguridad nacional». Según la NSA, «las organizaciones y sus empleados deben aprender a reconocer artesanías y técnicas deepfake y tener un plan implementado para responder y minimizar el impacto si son atacados».

La gestión eficaz de la combinación de amenazas cibernéticas, información errónea y desinformación requiere coordinación entre las agencias federales. Los empleados de estas agencias deben tener las habilidades de ciberseguridad más actualizadas. Las agencias pueden posicionarse con estrategias de ciberseguridad preparadas para el futuro y mantener una ventaja contra las amenazas capacitando a los equipos sobre cómo superar a los actores maliciosos. Es fundamental practicar periódicamente ciberataques simulados y utilizar planes de respuesta a incidentes predeterminados para mitigar las infracciones.

La brecha de habilidades en cibernética IA en el sector público

Dado este complejo panorama de amenazas, las agencias federales necesitan empleados expertos en tecnología con habilidades únicas para garantizar la protección. Como 90% de los ejecutivos de TI encuestados A pesar de no comprender completamente las capacidades de IA y el conocimiento de sus equipos, es evidente que las agencias necesitan actuar. Al promover la capacitación para aumentar la confianza de los miembros del equipo y mejorar sus habilidades, los gerentes pueden participar en el proceso y comprender mejor las fortalezas y debilidades de la fuerza laboral.

A medida que el país avanza hacia el período postelectoral, las amenazas ultrafalsas siguen siendo un problema apremiante que puede influir en la percepción pública a través de contenido engañoso. Los funcionarios federales y las agencias a las que sirven deben continuar fortaleciendo las defensas contra estas y otras amenazas cibernéticas priorizando el desarrollo de capacidades estratégicas y la capacitación.

Estos programas deben considerar las competencias existentes de sus equipos y también anticipar qué capacidades se necesitarán para mitigar las amenazas que puedan afectar negativamente a sus agencias y al electorado. Las agencias pueden equipar a sus tecnólogos con las herramientas que necesitan para adelantarse a las amenazas priorizando las capacidades e implementando medidas activas de ciberseguridad en toda la empresa.

El esfuerzo federal para combatir los ciberataques coincide con la campaña del gobierno federal para promover carreras profesionales de alta tecnología en todas sus agencias para abordar la escasez de talento tecnológico. El año pasado, la administración Biden lanzó su Impulso nacional de talentos de IA cubrir puestos vacantes en agencias mediante la contratación de profesionales de tecnología que puedan “aportar su experiencia, conocimientos y visión al gobierno”. Este programa pone de relieve la escasez de tecnólogos calificados en el sector público.

Los empleados de las agencias necesitan habilidades para estar atentos a los ataques

Dadas las continuas amenazas cibernéticas contra las organizaciones gubernamentales, es fundamental que los empleados gubernamentales tengan las habilidades necesarias para detectar amenazas y el conocimiento para responder a un ataque. A principios de este año, Ashley Manning, subsecretaria de Defensa para política cibernética, informó ante un subcomité del Congreso sobre las acciones que está tomando el Departamento de Defensa para combatir las amenazas cibernéticas.

Manning dijo que Estados Unidos enfrenta desafíos cibernéticos, incluido el ataque de China a las redes estadounidenses como parte de campañas prolongadas de espionaje, el uso del ciberespacio por parte de Rusia para atacar redes de infraestructura crítica y ciberdelincuentes con fines de lucro que atacan a una variedad de personas vulnerables con ataques de ransomware que afectan a los ciudadanos estadounidenses. sectores.

Para protegerse contra los ciberataques, las agencias federales deben adoptar un enfoque holístico para garantizar que sus equipos tengan las habilidades para mantener sus redes y datos seguros. Esto incluye abordar las brechas de habilidades en la fuerza laboral, aprovechar las mejores prácticas en ciberseguridad y crear una cultura de aprendizaje continuo y mayor cualificación. Al equipar a sus equipos con las mejores defensas posibles contra amenazas, los líderes de las agencias pueden capacitar a sus empleados para contrarrestar eficazmente los ciberataques.

Crear una base de conocimientos en toda la empresa para garantizar la ciberseguridad

Es fundamental que las agencias comprendan mejor el conocimiento actual de ciberseguridad de sus equipos comparando las habilidades de sus empleados. Los recursos de capacitación adaptados a sus brechas de habilidades y las necesidades de los tecnólogos incluyen proporcionar contenido creado por expertos de la industria, realizar un seguimiento de la adquisición de habilidades, crear foros o apoyo comunitario y proporcionar laboratorios prácticos. Al implementar programas de aprendizaje individualizados que garanticen que cada empleado reciba la capacitación que necesita, las agencias pueden crear una fuerza laboral equipada con las habilidades necesarias para mantener sus redes y datos lo más seguros posible.