Nuevos requisitos de ciberseguridad de oleoductos emitidos por la administración de Biden

Los tanques de almacenamiento de Colonial Pipeline en Woodbridge, Nueva Jersey, el 10 de mayo. Un ataque de ransomware contra Colonial cerró un importante conducto de combustible durante casi una semana en mayo.


Foto:

Ted Shaffrey / Associated Press

WASHINGTON – La administración Biden emitió el martes nuevos requisitos de ciberseguridad para los operadores de oleoductos de EE. UU. Destinados a ayudar a protegerse contra el ransomware y otras formas de piratería disruptiva, una medida que se produce meses después de que un grupo de piratería criminal con sede en Rusia forzara un importante conducto de combustible en la costa este para cerrar durante casi una semana.

La directiva de la Administración de Seguridad en el Transporte es la primera de su tipo que ordena a ciertos operadores de ductos designados por el gobierno federal como críticos para adoptar estándares específicos de ciberseguridad. Sigue una directiva anterior de la TSA en mayo que requería que los oleoductos notificaran a las autoridades federales cuando son objetivos o víctimas de ataques cibernéticos.

«La vida y los medios de subsistencia del pueblo estadounidense dependen de nuestra capacidad colectiva para proteger la infraestructura crítica de nuestra nación de las amenazas en evolución», dijo el secretario de Seguridad Nacional, Alejandro Mayorkas, en un comunicado. «A través de esta directiva de seguridad, el DHS puede garantizar que el sector de oleoductos tome las medidas necesarias para salvaguardar sus operaciones de las crecientes amenazas cibernéticas y proteger mejor nuestra seguridad nacional y económica».

Los funcionarios de la administración de Biden no hicieron que el texto de la directiva estuviera disponible de inmediato. En un comunicado, el DHS dijo que requeriría que los propietarios y operadores de tuberías críticas designadas por la TSA «implementen medidas de mitigación específicas para protegerse contra los ataques de ransomware y otras amenazas conocidas» y proporcionar planes de recuperación.

La ciberseguridad de la infraestructura crítica creció como un área de preocupación para los funcionarios de la administración de Biden luego del ataque de ransomware Colonial Pipeline en mayo.

Los ataques de ransomware están aumentando en frecuencia, las pérdidas de víctimas se disparan y los piratas informáticos están cambiando sus objetivos. Dustin Volz, de WSJ, explica por qué estos ataques van en aumento y qué puede hacer Estados Unidos para combatirlos. Ilustración de la foto: Laura Kammermann

Ciberataques y negocios

Escribir a Dustin Volz en dustin.volz@wsj.com

Copyright © 2021 Dow Jones & Company, Inc. Todos los derechos reservados. 87990cbe856818d5eddac44c7b1cdeb8

Fuente: WSJ

Salir de la versión móvil