El Departamento de Seguridad Nacional (DHS, por sus siglas en inglés), quiere mejorar la protección y resiliencia en la infraestructura crítica.
Para la institución, las actuales necesidades de conectividad de la sociedsd hacen de la resiliencia una condición fundamental.
Hecho: cada día, la resiliencia es más importante en el mundo tecnológico. Èsta es la capacidad de prepararse, adaptarse, resistir y recuperarse – rápidamente – de las dificultades causadas por condiciones cambiantes.
Debido a su importancia creciente, el Departamento de Seguridad Nacional (DHS, por sus siglas en inglés), la directora de la Agencia de Seguridad Cibernética y de Infraestructura (CISA, por sus siglas en inglés), Jen Easterly, y la Agencia Federal para el Manejo de Emergencias (FEMA, por sus siglas en inglés) lanzaron la nueva campaña: Shields Ready.
La misma complementa la exitosa campaña Shields Up de CISA, la cual exhorta a las partes interesadas del sector de infraestructura crítica a tomar acciones específicas y urgentes que reduzcan:
- El riesgo durante ataques cibernéticos
- Amenazas a la seguridad física
- O desastres naturales en respuesta a inteligencia sobre amenazas específicas
El anuncio fue realizado durante una conferencia de prensa conjunta en el puerto de Long Beach junto con oradores de la comunidad de Long Beach, California y miembros de la Guardia Costera de Estados Unidos.
El siguiente paso
A diferencia de su predecesora, Shields Ready se centra de manera estratégica en:
- Cómo preparar la infraestructura crítica para un posible ataque
- Y cómo desarrollar más resiliencia en los sistemas, instalaciones y procesos
Todo ello tomando medidas antes de que ocurra una crisis o incidente.
Además, la nueva campaña se alinea y complementa la campaña Listo de FEMA. Cada página web de las campañas destacarán contenido e incluirá enlaces una de la otra para facilitar su uso y referencia.
“La campaña Shields Ready, liderada por CISA y apoyada por FEMA, garantizará que la infraestructura crítica de nuestra nación esté mejor equipada y sea más resiliente contra todas las amenazas y peligros, desde ataques cibernéticos hasta desastres naturales”, indicó el Secretario de Seguridad Nacional, Alejandro N. Mayorkas.
Por su parte, la directora de CISA ratificó que, las entidades de infraestructura crítica de de Estados Unidos, deben tener tsnto las herramientas como los recursos para responder y recuperarse de un posible ataque de un adversario.
Según este enfoque, hay que resaltar cómo la infraestructura crítica y las organizaciones pueden dedicarse a ser resilientes, integrando ciertas prácticas que las harán más seguras, resilientes y capaces de recuperarse rápidamente. También podrán reconstruirse más fuertes después de un incidente:
Conocer su infraestructura y dependencias
Las organizaciones deben identificar sus sistemas y activos más críticos para sus operaciones y comprender sus posibles dependencias de otros sistemas y activos de infraestructura que permitan la continuidad de sus operaciones.
Evaluar sus riesgos
Considere toda la gama de amenazas y peligros que podrían alterar las operaciones de infraestructura de su organización y evalúe sus vulnerabilidades y consecuencias específicas que podrían plantear las amenazas y los peligros.
Hacer planes viables
Las organizaciones deben desarrollar un plan estratégico de manejo de riesgos para reducir los riesgos y vulnerabilidades identificadas, así como planes viables de respuesta a incidentes y recuperación para ayudar a resistir y restaurar rápidamente las operaciones dentro de un tiempo mínimo de inactividad.
Medir el progreso para mejorar continuamente
Realizar simulacros de planes de respuesta y recuperación de incidentes en condiciones realistas y evaluar y actualizar periódicamente los planes estratégicos. La capacidad de una organización para prepararse y adaptarse proactivamente a las condiciones de riesgo cambiantes comienza con el fomento de una cultura de mejora continua, basada en las lecciones aprendidas de ejercicios e incidentes del mundo real.
“Desde escuelas hasta hospitales e instalaciones de agua. Al tomar medidas hoy para prepararse para incidentes, la infraestructura crítica, las comunidades y las personas pueden estar mejor preparados para reaccionar y recuperarse de todo tipo de amenazas y peligros hoy, mañana y en el futuro”, concluyó la directora de CISA, Jen Easterly.