¿Cuál es el futuro del programa CDM de la CISA, que proporciona herramientas de ciberseguridad a los organismos federales?

Un funcionario de la Agencia de Ciberseguridad y Seguridad de Infraestructura señaló que el programa encargado de suministrar herramientas a otras dependencias debe incrementar su rapidez. Richard Grabowski indicó que los métodos actuales de colaboración resultan insuficientes frente a las amenazas actuales y futuras, lo cual requiere impulsar la automatización responsable y a gran escala para que los especialistas puedan concentrarse en riesgos novedosos y tecnologías avanzadas.

Grabowski detalló que la velocidad se complementa con otros dos objetivos principales del programa: la unificación y la gestión de riesgos basada en datos. La unificación busca eliminar los compartimentos estancos de información para generar lecciones útiles y aplicables, mientras que la gestión de riesgos orientada a datos pretende ofrecer información precisa y oportuna ante situaciones de crisis. Entre los servicios que ofrece la iniciativa se encuentra una plataforma en la nube para análisis de amenazas y respuesta a incidentes, la cual cuenta con un plan a tres plazo para su mejora y ampliación mediante capacitación y personal.

Por su parte, el responsable interino de seguridad de la información a nivel federal, Mike Duffy, mencionó tres principios rectores para el futuro del programa. Estos consisten en agrupar la demanda de agencias con problemáticas comunes para aprovechar la escala federal, adquirir resultados en lugar de productos específicos para permitir la innovación comercial, y diseñar compras que promuevan la mejora continua, la competencia y la incorporación de nuevas capacidades.

Asimismo, Matt House explicó que el programa ha experimentado transformaciones desde el incidente de seguridad que afectó a múltiples dependencias gubernamentales. A raíz de dicho suceso, el gobierno identificó la carencia de una perspectiva operativa común que permitiera contar con la visibilidad necesaria para evaluar y coordinar una respuesta en toda la administración federal.