Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Vulnerabilidad

CISA’s new strategy runs into America’s blind trust problem

Fuente: CyberScoop Publicado: 03/11/2026 · 11:00 UTC
Compartir:
Vulnerabilidad CISA’s new strategy runs into America’s blind trust problem
Imagen: CyberScoop

La nueva es­tra­te­gia de la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra (CISA), de­no­mi­na­da “CISA 2030: De­fend, Har­den, Pre­vail”, se en­fo­ca en la se­gu­ri­dad de la tec­no­lo­gía ope­ra­ti­va, la in­te­gri­dad de la ca­de­na de su­mi­nis­tro de soft­wa­re y la con­ti­nui­dad de los ser­vi­cios esen­cia­les, re­co­no­cien­do al mismo tiem­po que las de­fen­sas es­tric­tas no ga­ran­ti­zan la pre­ven­ción total de las in­tru­sio­nes. El do­cu­men­to ex­po­ne que las agen­cias fe­de­ra­les en­fren­tan vul­ne­ra­bi­li­da­des cuan­do las cre­den­cia­les de con­tra­tis­tas o las ac­tua­li­za­cio­nes no ve­ri­fi­ca­das afec­tan los sis­te­mas ope­ra­ti­vos y de in­ves­ti­ga­ción, lo que evi­den­cia que la in­fra­es­truc­tu­ra a me­nu­do con­fía en dis­po­si­ti­vos o iden­ti­da­des di­gi­ta­les de­bi­do a apro­ba­cio­nes pa­sa­das que ya no se pue­den jus­ti­fi­car o re­cor­dar.

El texto se­ña­la que los equi­pos y con­tro­la­do­res pue­den per­ma­ne­cer en fun­cio­na­mien­to du­ran­te dé­ca­das mien­tras su en­torno cam­bia, lo que ge­ne­ra ries­gos cuan­do las co­ne­xio­nes o los con­tra­tis­tas an­te­rio­res dejan ac­ce­sos ac­ti­vos y ol­vi­da­dos. Aun­que con­tar con un in­ven­ta­rio es el pri­mer paso, no ga­ran­ti­za co­no­cer la au­ten­ti­ci­dad del soft­wa­re o quién puede mo­di­fi­car las con­fi­gu­ra­cio­nes, un pro­ble­ma que se com­pli­ca cuan­do di­fe­ren­tes de­par­ta­men­tos ges­tio­nan la se­gu­ri­dad de los dis­po­si­ti­vos, el ase­gu­ra­mien­to del soft­wa­re y la ad­mi­nis­tra­ción de iden­ti­da­des sin una clara asig­na­ción de res­pon­sa­bi­li­da­des sobre las fa­llas con­jun­tas. Ade­más, el uso de in­te­li­gen­cia ar­ti­fi­cial y agen­tes au­tó­no­mos in­cre­men­ta el pe­li­gro si estos cuen­tan con ex­ce­si­vos per­mi­sos para eje­cu­tar ac­cio­nes en lugar de solo leer datos, por lo que es ne­ce­sa­rio es­ta­ble­cer res­tric­cio­nes cla­ras, au­di­to­rías y la obli­ga­to­rie­dad de apro­ba­cio­nes hu­ma­nas.