El EO cibernético de Biden le da a Trump un plan de defensa

Mientras el presidente Biden se prepara para entregar el gobierno a la administración entrante de Trump, ha emitido una nueva Orden Ejecutiva de Ciberseguridad (EO) que establece un agresivo plan de ciberdefensa para las amenazas cibernéticas internas más peligrosas de la actualidad, incluida China, y describe ampliamente las vulnerabilidades comunes en la cadena de suministro de software en el gobierno y el sector privado.

La EO, completa y ambiciosa, se lee como un informe detallado sobre el estado de la ciberseguridad en EE. UU. de la administración Biden, centrado en sentar las bases para el nuevo equipo. Y con las amenazas aumentando en todo el mundo, la ciberseguridad de Estados Unidos y de los estadounidenses (dejando de lado la afiliación partidista y las preferencias políticas partidistas) depende de un traspaso fluido de Biden a Trump, dicen los expertos.

Las señales hasta el momento son positivas. Según Tom Cross, estratega de ciberseguridad de WitFoo, la orden es un reflejo de una transición directa y responsable hacia la administración Trump.

«La ciberseguridad no es una cuestión partidista: todos en Estados Unidos tienen un interés compartido en proteger a nuestro país de amenazas cibernéticas extranjeras como el espionaje y la interrupción de la red», escribió Cross en un comunicado que acompaña al nuevo informe. Orden ejecutiva de Biden sobre ciberseguridad. “Al emitir esta orden ejecutiva ahora, la administración Biden puede poner en práctica sus mejores ideas sobre estos temas y darle tiempo a la administración Trump para instalar nuevos líderes y desarrollar su estrategia en el futuro”.

La EO es un complemento a esto Orden ejecutiva de ciberseguridad de 2021 de Bidenemitido al inicio de su mandato, y refleja un país plagado por un nuevo grupo de adversarios geopolíticos armados con tecnología cada vez más sofisticada, incluyendo inteligencia artificial generativa (GenAI).

La orden reconoce el descarado aumento de la actividad cibernética maliciosa desde China, incluidas violaciones de la Departamento del Tesoro de EE. UU. y al menos nueve redes de telecomunicaciones en una operación de espionaje masiva realizada por Salt Typhoon y otras amenazas persistentes avanzadas (APT) patrocinadas por el gobierno chino. Si bien la EO solo cubre agencias federales, la administración Biden ha aprovechado durante mucho tiempo las políticas y recursos federales de ciberseguridad para avanzar en esto. Sector privado fomentar la introducción de normas más seguras.

«La última orden ejecutiva cibernética de la administración Biden se centra en proteger la infraestructura crítica, adoptar la IA para la defensa y hacer la transición a la criptografía poscuántica con una agenda ambiciosa», dijo Andrew Borene, director ejecutivo de seguridad global de Flashpoint y exdirector en el cargo. oficial de Inteligencia Nacional (ODNI), le dice a Dark Reading. «Pero la verdadera fuerza de esta regulación puede residir en su capacidad para institucionalizar algunas mejores prácticas mientras las corporaciones multinacionales y las agencias gubernamentales estadounidenses enfrentan el peligroso entorno digital de una nueva Guerra Fría».

Asegurar la cadena de suministro de software federal, la nube y el espacio

La última orden ejecutiva de Biden comienza con la cadena de suministro de software federal y requiere que las agencias desarrollen estándares de adquisición de software seguros y solo hagan negocios con proveedores de software que puedan demostrar prácticas de desarrollo seguras y demostrar el cumplimiento de esos estándares. Dentro de los próximos 60 días, se ordena que se convoque un consorcio que incluya al Departamento de Comercio y funcionarios del Instituto Nacional de Estándares y Tecnología (NIST) para desarrollar estos estándares, que incluyen prácticas, procedimientos, controles y ejemplos de implementación para la EO. .

A las autoridades federales también se les encomendó la tarea de implementar Prácticas del NIST para la gestión de riesgos de la cadena de suministro. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Administración de Servicios Generales (GSA) evaluarán cómo gestionar de forma segura el software de código abierto en las redes federales.

La orden de Biden también aborda las superficies de ataque emergentes en todo el gobierno federal, incluidos los ataques a la nube y a la nube. Sistemas espaciales/satélitesy pide la implementación de prácticas de gestión de identidad y acceso (IAM) en todas las agencias.

Con respecto a la nube, la regulación exige que los proveedores de servicios del mercado FedRAMP, como Google o Amazon, proporcionen recomendaciones de configuración de la nube a las agencias federales.

«Me complace especialmente ver que los proveedores de la nube deben publicar información a sus clientes sobre cómo operar de forma segura», escribió en un comunicado Chris Hauk, defensor de la protección al consumidor de Pixel Privacy. “Demasiadas filtraciones de datos se deben a esto depósitos de datos en la nube mal configuradosLos datos almacenados en estos depósitos a menudo están abiertos a cualquier persona con una conexión a Internet y un poco de conocimiento”.

Mientras tanto, los sistemas espaciales deben realizar análisis continuos para garantizar que los sistemas estadounidenses se mantengan al día con las últimas amenazas, explicó la EO.

«A medida que aumentan las amenazas a la ciberseguridad a los sistemas espaciales, estos sistemas y la infraestructura digital que los respalda deben diseñarse para adaptarse a la evolución de las amenazas a la ciberseguridad y funcionar en entornos polémicos», afirma la EO. “Dado el papel central que desempeñan los sistemas espaciales infraestructura crítica global y resiliencia de las comunicaciones, y para proteger aún más los sistemas espaciales y la infraestructura digital de apoyo que son críticos para nuestra seguridad nacional, incluida nuestra seguridad económica, las agencias deben tomar medidas para verificar continuamente que los sistemas espaciales federales tengan las capacidades de ciberseguridad necesarias, a través de medidas como evaluaciones continuas. , pruebas, ejercicios y modelado y simulación”.

Asegurar las comunicaciones federales

Las actividades de espionaje de China lo han dejado claro. Necesidad de proteger las redes de comunicaciones federalessegún EO. Por lo tanto, la administración Biden ha establecido políticas para fortalecer la ciberseguridad de las redes de comunicaciones, incluida la implementación de controles de identidad, el cifrado del tráfico DNS y el cifrado de todos los correos electrónicos, voz, videos y mensajes.

En cuanto a la criptografía, el EO de Biden dijo que el NIST desarrollará nuevas reglas para proteger y auditar las claves criptográficas. Además, las agencias deben requieren criptografía poscuánticaen su caso, lo indica la OE.

Estos requisitos para los controles de criptografía y autenticación también se aplican a otros sistemas críticos de seguridad nacional, señala Borene de Flashpoint.

«Desde las redes energéticas hasta los satélites, la directiva enfatiza la necesidad de proteger los sistemas que forman la base de nuestra seguridad nacional y nuestra vida diaria», añadió. «El impulso para protocolos universales de cifrado y autenticación es particularmente oportuno dada la frecuencia y escala de los ataques recientes».

Uso de IA para proteger la infraestructura crítica

Según Biden EO, se debe utilizar la inteligencia artificial para proteger la infraestructura crítica de Estados Unidos de los ciberataques. La orden establece un programa para investigar el uso de la IA para fortalecer las defensas cibernéticas de EE. UU. y promover investigaciones adicionales.

Y, de hecho, la IA desempeñará un papel cada vez más importante en la protección de EE. UU. de ataques cibernéticos en el futuro, según Christian Geyer, director ejecutivo y fundador de Actfore.

“Si bien es crucial reconocer que Ampliar la superficie de ataque que puede aportar la IA«Podemos ser optimistas sobre el increíble potencial para mejorar la seguridad y la eficiencia», escribió Geyer en un comunicado. «El mayor desafío es gestionar las complejidades de los procesos gubernamentales, pero con el enfoque correcto estos desafíos pueden superarse y garantizar que las iniciativas tecnológicas sean efectivas y seguras».

El ransomware y el desarrollo de la identificación digital para transacciones seguras en línea también están en la lista de deseos de ciberseguridad de la administración Biden.

La EO es claramente integral y de gran alcance. Pero sin la aprobación del equipo cibernético de Trump, muchos de los esfuerzos de la EO podrían descarrilarse, advierten los investigadores. Actualmente no está claro qué sucederá a continuación.

El administración Trump ya ha señalado una Aversión a la regulacióny ponerlo en práctica durante el primer mandato de Trump, dijo Coleman Mehta, jefe de política pública y estrategia global de Infoblox. Aún así, estaba dispuesto a aprovechar las políticas de ciberseguridad anteriores de la administración Obama.

“Del mismo modo, el presidente Biden a menudo se basó en las políticas establecidas por Trump”, le dice Mehta a Dark Reading. «Los fundamentos de esta continuidad deberían seguir siendo los mismos: centrarse en la amenaza que representan los ciberadversarios chinos, fortalecer la seguridad de la cadena de suministro y ampliar la cooperación público-privada».

Durante sus recientes audiencias de confirmación en el Senado para Secretario de Estado, el senador Marco Rubio (R-Florida) expresó interés en cambios de políticas que aborden la amenaza global a la cadena de suministro cibernética, señala Borene de Flashpoint.

“De cara al futuro, la nueva administración hereda un mundo de amenazas estatales en rápida escalada por parte de adversarios como China, Rusia e Irán, así como una red cada vez mayor de representantes cibernéticos e incluso grupos criminales transnacionales de extorsión”, dice Borene. «Una aprobación bien ejecutada de algunas disposiciones de la Orden Ejecutiva podría fortalecer las defensas cibernéticas de Estados Unidos en un momento en el que la seguridad proactiva de la información nunca ha sido más importante».