Contacto
Links
Ubicacion
Calz. del Valle 255 Int A Col. del Valle, Del Valle, 66220 San Pedro Garza García, N.L.
Desafíos y esperanzas en la batalla contra el Ransomware: ¿Cómo las reglas de notificación de incidentes podrían cambiar el juego?
agosto 24, 2023
La incertidumbre rodea el panorama del ransomware en 2023, pero una luz de esperanza surge con las próximas normas de notificación de incidentes para infraestructuras críticas. Los informes contradictorios sobre si los ataques están en aumento o disminución han dominado el año, oscurecidos por impactantes ataques en ciudades importantes. Sin embargo, Jen Easterly, directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), ve en estas reglas una oportunidad de arrojar claridad sobre el problema.
En la reciente conferencia DEF CON de ciberseguridad, Easterly compartió su confianza en que los poderes establecidos bajo la Ley de Informes de Incidentes Cibernéticos para Infraestructuras Críticas (CIRCIA) ofrecerán datos cruciales sobre las tendencias de ransomware. La legislación obligará a las organizaciones críticas a notificar incidentes cibernéticos, proporcionando a CISA información valiosa para evaluar su impacto en la lucha contra el ransomware.
Easterly reconoció la falta de control sobre el alcance y la escala de los incidentes cibernéticos, enfatizando la importancia de comprender si los esfuerzos gubernamentales y de la industria realmente están reduciendo los riesgos. Las nuevas reglas, que entrarán en vigencia el próximo año, prometen arrojar luz sobre la evolución del ransomware y su impacto real en la ciberseguridad.
"Realmente estamos tratando de trabajar con la industria de manera colaborativa y consultiva para asegurarnos de que podemos ayudarlos a reducir el riesgo” - Jen Easterly
La directora de CISA también compartió su convicción de que la ley no habría sido aprobada sin el ataque de ransomware Colonial Pipeline en 2021. Para Easterly, el ransomware no es solo un tema técnico, sino personal, debido a los ataques en la industria de la salud. El impacto de estos ataques en hospitales ha impulsado su compromiso con la ciberseguridad.
La iniciativa de notificación previa a ransomware de CISA ha brindado resultados tangibles al advertir a organizaciones sobre malware en sus sistemas antes de que ocurran ataques de ransomware a gran escala. Esta iniciativa, impulsada por investigadores y expertos de la industria, refleja la colaboración esencial en la lucha contra el ransomware.
El futuro de la ciberseguridad en medio del ransomware depende en gran medida de estas reglas de notificación de incidentes. Easterly y CISA están enfocados en trabajar con la industria para reducir los riesgos y fortalecer la seguridad cibernética, un objetivo compartido en la búsqueda de un ciberespacio más seguro y resiliente.
No olvides seguirnos en redes para encontrar más información sobre técnicas, consejos sobre ciberseguridad y para estar al día de las noticias más recientes de este tema.
Sobre Nosotros
Somos una consultoría especializada en la seguridad de información, que por medio de una gama de consultores expertos en la materia, brindamos soluciones a los problemas tecnológicos que enfrentan las diferentes industrias.