Jen Easterly, nominada para ser Directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Seguridad Nacional, testifica durante su audiencia de confirmación ante el Comité de Asuntos Gubernamentales y Seguridad Nacional del Senado el 10 de junio de 2021 en Washington, DC.
Kevin Dietsch | imágenes falsas
Amazon, Google y Microsoft se encuentran entre varias empresas de tecnología que han acordado unirse a un esfuerzo del gobierno para combatir el ransomware, ya que los ataques cibernéticos se han convertido en amenazas habituales para las organizaciones estadounidenses.
La nueva Colaboración Conjunta de Defensa Cibernética (JCDC) del Departamento de Seguridad Nacional coordinará la planificación de la defensa cibernética nacional entre las agencias y con el sector privado, según los comentarios preparados por la directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) Jen Easterly en la conferencia de seguridad cibernética Black Hat del jueves.
Easterly dijo que Crowdstrike, Palo Alto Networks, FireEye, Amazon Web Services, Google, Microsoft, AT&T, Verizon y Lumen han acordado trabajar en la nueva iniciativa con CISA. El trabajo del grupo se centrará inicialmente en combatir el ransomware, cuando los piratas informáticos cifran la información y amenazan con retenerla hasta que se pague un rescate, y en la creación de un marco para responder a los incidentes que afectan a los proveedores de la nube.
El nuevo esfuerzo se produce después de que varios ciberataques subrayaron la importancia de la comunicación entre los sectores público y privado para prevenir daños. El presidente de Microsoft, Brad Smith, dijo al Congreso que un ataque importante a SolarWinds, que afectó a varias agencias gubernamentales, solo salió a la luz debido a una divulgación anterior de FireEye sobre una violación de sus propios sistemas.
Easterly dijo en sus comentarios preparados que parte del trabajo que se le asigna a la JCDC «está sucediendo en los bolsillos», pero que «la mayor parte es reactivo». El JCDC tiene como objetivo crear un enfoque más proactivo y coordinado para los ataques cibernéticos.
Suscríbase a CNBC en YouTube.
MIRAR: Cómo fue el hack masivo de SolarWinds