Panda Security Insight

El viernes pasado, el Presidente Obama presentó las conclusiones del informe que encargó semanas después de su llegada a la Casa Blanca sobre el estado de la cyber-seguridad en Estados Unidos.  Dicho informe, que ha sido coordinado por Melissa Hathaway, se ha centrado en entender los esfuerzos que hasta ahora hacía el gobierno federal para proteger la infraestructura de información y comunicaciones de Estados Unidos, así como presentar una recomendación para proteger esas redes y garantizar la prosperidad de Estados Unidos.  Podéis ver el video del discurso de Obama, así como una transcripción del mismo.  También podéis descargar el informe completo.

Para los que nos dedicamos a la seguridad informática no hay datos muy novedosos ni en el discurso del Presidente, ni en el informe en sí.  Sin embargo sí que se puede entrever un cambio trascendental después del 29 de Mayo de 2009: el Presidente Obama, de forma clara y contundente, hace pública a la sociedad de Estados Unidos (y al mundo por extensión) la necesidad de tomar acciones coordinadas encaminadas a proteger tanto a la infraestructura en sí como la actividad que en ella se desarrolla frente a la amenaza creciente del cyber-crimen y el cyber-terrrorismo.  Es ahí donde desde mi punto de vista, se ha producido un punto de inflexión tras este anuncio.  Podéis encontrar la visión de algunos analistas que sigo sobre este anuncio: Bruce Schneier, Byron Acohido, Wall Street Journal, USA Today y Brian Krebs .

Ya no somos sólo las empresas del sector (cuya visión podía percibirse sesgada por intereses empresariales) los principales abanderados de la necesidad de hacer frente a esta lacra.  La Administración Obama se une al esfuerzo concienciador que veníamos haciendo desde la industria desde hace años.  No quiero decir que los esfuerzos hasta ahora hayan sido nulos por parte de las entidades públicas de los distintos países, pero sí que claramente son mejorables.  Todo ello, respetando, tanto la privacidad dentro de la red, como la neutralidad de la misma. 

Las acciones anunciadas por el Presidente Obama se enmarcarán en cinco áreas principales:

• Establecer un liderazgo claro en temas de cyberseguridad con una estructura suficiente que revisará las leyes y políticas y mejorará el “accountability” de las administraciones federales, estatales y locales en Estados Unidos
• Desarrollar un entorno que facilite una respuesta coordinada del gobierno, entidades privadas y aliados en cualquier incidente de cyberseguridad que lo requiera
• Fortalecer la colaboración tanto entre el Gobierno americano y sus aliados como con la iniciativa privada, en manos de quienes están la mayoría de las infraestructuras críticas de la red.  Todo ello sin dictar estándares de seguridad, sino colaborando para tomar medidas que mejoren la seguridad y aseguren la prosperidad
• Aumentar la inversión en innovación y desarrollo para asegurar que está a la altura de las necesidades que se visualizan
• Empezar una campaña de concienciación social que permita no sólo que la población esté informada de los riesgos, sino que esté preparada para trabajar e innovar en las tecnologías que se desarrollarán durante el siglo XXI

Comparto completamente la línea de las acciones propuestas, no sólo en Estados Unidos, sino en todos los países.  A lo largo del tiempo hemos visto numerosas iniciativas, pero muchas veces adolecen del liderazgo, el compromiso o el apoyo a largo plazo.  Al igual que en mundo físico, los problemas de seguridad en la red y otras infraestructuras de telecomunicaciones seguirán en aumento y es necesario el establecimiento de compromisos y objetivos a medio/largo plazo para conseguir contribuir a solucionarlos. 

Con toda esta problemática presente, hace algunos meses comenzamos a trabajar en la constitución del Consejo Nacional Consultivo de CyberSeguridad, como anunciamos recientemente.  Desde antes de su constitución hemos estado trabajando, conjuntamente con instituciones públicas y privadas, proponiendo medidas muy similares a las propuestas por el Presidente Obama.  Este anuncio en Estados Unidos nos confirma que estábamos en la dirección correcta y esperamos animará a todos los actores involucrados del ámbito público y privado a seguir dedicando esfuerzos por mejorar la seguridad en la red y garantizar el desarrollo económico de nuestro país. 

Tweet This Post 

Blogs, Concienciación, General, seguridad CNCCS, cyberseguridad, Obama, política