¿Cuál es el futuro del programa CDM de la CISA, que proporciona herramientas de ciberseguridad a los organismos federales?

Un fun­cio­na­rio de la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra se­ña­ló que el pro­gra­ma en­car­ga­do de su­mi­nis­trar he­rra­mien­tas a otras de­pen­den­cias debe in­cre­men­tar su ra­pi­dez. Ri­chard Gra­bows­ki in­di­có que los mé­to­dos ac­tua­les de co­la­bo­ra­ción re­sul­tan in­su­fi­cien­tes fren­te a las ame­na­zas ac­tua­les y fu­tu­ras, lo cual re­quie­re im­pul­sar la au­to­ma­ti­za­ción res­pon­sa­ble y a gran es­ca­la para que los es­pe­cia­lis­tas pue­dan con­cen­trar­se en ries­gos no­ve­do­sos y tec­no­lo­gías avan­za­das.

Gra­bows­ki de­ta­lló que la ve­lo­ci­dad se com­ple­men­ta con otros dos ob­je­ti­vos prin­ci­pa­les del pro­gra­ma: la uni­fi­ca­ción y la ges­tión de ries­gos ba­sa­da en datos. La uni­fi­ca­ción busca eli­mi­nar los com­par­ti­men­tos es­tan­cos de in­for­ma­ción para ge­ne­rar lec­cio­nes úti­les y apli­ca­bles, mien­tras que la ges­tión de ries­gos orien­ta­da a datos pre­ten­de ofre­cer in­for­ma­ción pre­ci­sa y opor­tu­na ante si­tua­cio­nes de cri­sis. Entre los ser­vi­cios que ofre­ce la ini­cia­ti­va se en­cuen­tra una pla­ta­for­ma en la nube para aná­li­sis de ame­na­zas y res­pues­ta a in­ci­den­tes, la cual cuen­ta con un plan a tres plazo para su me­jo­ra y am­plia­ción me­dian­te ca­pa­ci­ta­ción y per­so­nal.

Por su parte, el res­pon­sa­ble in­te­ri­no de se­gu­ri­dad de la in­for­ma­ción a nivel fe­de­ral, Mike Duffy, men­cio­nó tres prin­ci­pios rec­to­res para el fu­tu­ro del pro­gra­ma. Estos con­sis­ten en agru­par la de­man­da de agen­cias con pro­ble­má­ti­cas co­mu­nes para apro­ve­char la es­ca­la fe­de­ral, ad­qui­rir re­sul­ta­dos en lugar de pro­duc­tos es­pe­cí­fi­cos para per­mi­tir la in­no­va­ción co­mer­cial, y di­se­ñar com­pras que pro­mue­van la me­jo­ra con­ti­nua, la com­pe­ten­cia y la in­cor­po­ra­ción de nue­vas ca­pa­ci­da­des.

Asi­mis­mo, Matt House ex­pli­có que el pro­gra­ma ha ex­pe­ri­men­ta­do trans­for­ma­cio­nes desde el in­ci­den­te de se­gu­ri­dad que afec­tó a múl­ti­ples de­pen­den­cias gu­ber­na­men­ta­les. A raíz de dicho su­ce­so, el go­bierno iden­ti­fi­có la ca­ren­cia de una pers­pec­ti­va ope­ra­ti­va común que per­mi­tie­ra con­tar con la vi­si­bi­li­dad ne­ce­sa­ria para eva­luar y coor­di­nar una res­pues­ta en toda la ad­mi­nis­tra­ción fe­de­ral.