EDR NEWS te informa: DHS prepares replacement for critical infrastructure collaboration framework

EDR NEWS te informa: DHS prepares replacement for critical infrastructure collaboration framework

Este audio se genera automáticamente. Por favor háganos saber si tiene comentario.

El Departamento de Seguridad Nacional se está preparando para introducir un nuevo sistema para mantener conversaciones delicadas con operadores de infraestructura crítica, reemplazando un marco que la administración Trump eliminó abruptamente en sus primeros días.

El nuevo programa, actualmente denominado Alianza de Consejos Nacionales para la Resiliencia Operacional Nacional (ANCHOR), agilizará el proceso mediante el cual las agencias federales y los proveedores de infraestructura se reúnen para discutir las amenazas a la seguridad física y cibernética, según varias personas familiarizadas con el asunto, que solicitaron el anonimato para hablar libremente.

DHS eliminó el antiguo marco por celebrar estas reuniones, conocidas como Consejo Asesor de Asociación de Infraestructura Crítica (CIPAC), en marzo pasado, congelar efectivamente muchas interacciones entre las agencias que supervisan la seguridad de los sectores de infraestructura crítica y las organizaciones privadas que representan esos sectores. CIPAC, creado en 2006, proporcionó el marco legal para que las empresas y sus grupos comerciales se reúnan en privado con funcionarios gubernamentales y discutan temas delicados de seguridad, evitando las medidas de transparencia tradicionalmente requeridas para tales reuniones.

Se espera que ANCHOR sea más flexible que CIPAC en términos de su estructura, según personas familiarizadas con los planes. El gobierno utilizó el CIPAC para crear muchos otros consejos de coordinación para discutir cuestiones de infraestructura; ANCHOR simplificará el proceso de celebración de esas reuniones. ANCHOR también permitirá una mayor transparencia, permitiendo que el gobierno y sus socios celebren algunas reuniones públicamente o divulguen información sobre ellas.

No está claro qué tan estrechamente coordinó el DHS con los operadores de infraestructura cuando creó ANCHOR. CyberScoop, que reportado por primera vez detalles sobre el nuevo programa, dijo que la administración Trump había informado los 15 consejos coordinadores sectoriales (SCC) sobre su propuesta. Pero varias fuentes dijeron a Cybersecurity Dive que la administración había compartido poca información con la industria.

«A pesar de lo que dicen… no han proporcionado muchos detalles a las SCC», dijo una persona familiarizada con el asunto. “Parece que principalmente mantienen la estructura del SCC. [in ANCHOR]Sin embargo, solo que con más puntos de contacto intersectoriales. Eso es todo lo que sabemos”.

Cuando Cybersecurity Dive preguntó a un representante de un sector de infraestructura qué les había dicho el DHS sobre ANCHOR, respondieron: «Ni una palabra. Nos siguen diciendo que está en desarrollo».

ANCHOR ha estado esperando la aprobación de la secretaria del DHS, Kristi Noem, durante semanas, según dos personas familiarizadas con el asunto. Una de las personas, otro representante del sector de infraestructura, dijo que ANCHOR estaba en el escritorio de Noem cuando el SCC del sector se reunió en diciembre, momento en el que los funcionarios del DHS compartieron “un resumen de las características principales” con el consejo.

Uno de los mayores problemas no resueltos en torno a ANCHOR es si (y en caso afirmativo, cómo) protegerá a las empresas de la responsabilidad antimonopolio y otras repercusiones legales asociadas con la información que comparten en las reuniones. Los ejecutivos corporativos contaron con la disposición de responsabilidad de CIPAC para discutir con franqueza los problemas de sus empresas y sectores en reuniones de grupo, y los líderes de la industria dijeron que las discusiones futuras no serían tan productivas si ANCHOR no incluyera una disposición similar.

Aún no está claro qué tan cerca está el DHS de publicar el reglamento que establecerá ANCHOR. El departamento no respondió a una solicitud de comentarios.


Fuente

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *