US-Cert: un amigo contra los ciberataques

Tiempo de leer: 3 minutos

"Soy del gobierno y estoy aquí para ayudar".

Es posible que sepa que esta declaración a menudo figura entre "Las mejores mentiras del mundo", junto con "El cheque está en el correo". Bueno, hay momentos en que el gobierno realmente está aquí para ayudar.

Si bien los estadounidenses debaten vigorosamente y no están de acuerdo sobre el papel y el alcance del gobierno, pocos estarían en desacuerdo con la necesidad de que el gobierno tome el papel principal en la aplicación de la ley, la seguridad pública y los problemas de seguridad nacional. Es un signo de los tiempos que un relativamente nuevo agencia del gobierno creado para hacer frente a los ciberataques está apareciendo cada vez más en las noticias.

El Equipo de Respuesta a Emergencias Informáticas de los Estados Unidos (US-CERT) es parte del Seguridad cibernética nacional División en DHS. Es la unidad de operaciones de la Ciberseguridad División, responsable de analizar y mitigar las amenazas a las redes federales y coordinar el intercambio de información con el sector privado.

US-CERT y el Ciberseguridad La división se creó como parte de la reorganización del gobierno que ocurrió después de los ataques del 9 de septiembre de 11. La historia temprana de la división fue difícil, con frecuentes cambios de gestión y acusaciones de que el grupo estaba desorganizado y mal administrado.

Aquellos de nosotros que somos escépticos de las soluciones basadas en el gobierno no estamos sorprendidos. Incluso las agencias con buenas intenciones tienden a tener antecedentes mixtos. Aquellos de nosotros que vivimos después del huracán Sandy podemos testificar que el desempeño de FEMA ha sido errático en el mejor de los casos, a pesar de la buena prensa.

Sin embargo, si alguna vez hubo una necesidad de una respuesta del gobierno a un problema, es esta. Las amenazas a las redes y sistemas informáticos han aumentado tanto en volumen como en seriedad en los últimos años. Estas amenazas son tanto para fines criminales como políticos y se originan tanto dentro de los EE. UU. Como en todo el mundo. Las fuerzas del orden público estatales y locales pueden desempeñar un papel, pero necesitan desesperadamente el tipo de apoyo que solo una respuesta nacional puede proporcionar.

El sistema bancario de los Estados Unidos es un área de especial preocupación. Los delincuentes usan la tecnología informática para cometer fraude bancario, bistec y lavar dinero. Sabemos que estos crímenes están en aumento, pero la magnitud del problema puede ser mayor de lo que la gente cree porque a menudo no se denuncian ni se publican. Las víctimas corporativas de crímenes cibernéticos a menudo prefieren ocultar el crimen que dejar que el mundo sepa que los tuvieron.

Tan importante como el crimen son las amenazas por razones políticas. Los principales bancos han sido blanco de gobiernos extranjeros y activistas políticos, llamados hactivistas. En septiembre se informó que algunos de los bancos estadounidenses más grandes habían sufrido ataques de denegación de servicio (DOS) que se originaron en Irán. Tales ataques intentan derribar redes y sitios web inundándolos con mensajes para atar sus enrutadores. Seguridad Nacional y US-CERT han estado muy involucrados en la respuesta a estas amenazas.

Hasta ahora, sin embargo, el papel más importante de US-CERT ha sido simplemente proporcionar información. Por ejemplo, publican un boletín semanal de nuevas vulnerabilidades de software y los parches disponibles. A medida que crecen las amenazas, y puede apostar que lo harán, necesitaremos un enfoque más proactivo del gobierno.

Personalmente, este es uno de los pocos ejemplos en los que apoyo que el gobierno gaste más dinero y amplíe su papel.

Como individuo, solo hay mucho que puedo hacer para proteger mi computadora de los ataques. Por supuesto, tengo el mejor antivirus gratuito sistema y mejor firewall disponible y mantenerse al día con las noticias de la últimas amenazas. Están sucediendo tantas cosas que es imposible protegerse de todas las amenazas. Necesitamos toda la ayuda que podamos conseguir. ¡Esperemos que US-CERT y Homeland Security estén allí para nosotros!

Software de inventario de seguimiento de TI

PRUEBA GRATUITA OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS