Biden busca mejorar la ciberseguridad tras el ciberataque al oleoducto Colonial
El oleoducto Colonial, el más importante del país, reanuda su actividad EE. UU. emite una exención a la Ley Jones en respuesta a las restricciones de suministro de petróleo de la Costa Este.
El presidente de Estados Unidos, Joe Biden, ha firmado este miércoles una orden ejecutiva para mejorar la ciberseguridad estadounidense tras el ataque informático perpetrado contra el oleoducto Colonial, el más importante del país y que se vio obligado a cerrar para proteger los sistemas operativos, pudiendo reanudar su actividad finalmente este miércoles.
La orden ha estado en proceso desde principios de la Administración Biden y tiene el objetivo de servir como ejemplo para que el sector privado tome la iniciativa en el fortalecimiento de la ciberseguridad, según ha indicado un alto funcionario del Gobierno en una rueda de prensa en la Casa Blanca.
La orden ejecutiva supone el establecimiento de estándares de ciberseguridad de referencia para todo software que adquiera el Gobierno, así como que todo software utilizado por el mismo cumpla con estos estándares dentro de nueve meses.
En este sentido, los desarrolladores de software que hacen negocios con la Administración deben poner sus datos de seguridad a disposición del público, informa 'The Hill'.
Además, la orden exige el despliegue del uso de cifrado y autenticación multifactor por parte del Gobierno en un período de tiempo "ajustado", como ha detallado el alto funcionario, quien ha añadido que los proveedores deben obtener una exención aprobada del Consejo de Seguridad Nacional (NSC, por sus siglas en inglés) si el cifrado no se implementa completamente en seis meses.
Por otro lado, la orden recién firmada por Biden establece un sistema de respuesta y detección de terminales en todo el Gobierno para ayudar a las agencias federales a compartir información sobre amenazas cibernéticas.
Igualmente, incluye la creación de un "manual de estrategias" estandarizado sobre cómo las agencias deben responder inmediatamente a futuras infracciones cibernéticas. Asimismo, supone el establecimiento de una Junta de Revisión de Seguridad Cibernética, la cual estará compuesta por el Departamento de Seguridad, el Departamento de Justicia, el Pentágono y el sector privado.
"Hoy más que nunca, la ciberseguridad es un imperativo de seguridad nacional y un imperativo económico", ha aseverado, en este sentido, el alto funcionario de la Administración.
Al mismo tiempo, ha incidido en que la orden ejecutiva marca el inicio "para modernizar nuestras defensas cibernéticas y salvaguardar muchos de los servicios de los que dependemos", así como "refleja un cambio fundamental en nuestra mentalidad en la respuesta a incidentes".
Esta nueva orden se pone en marcha mientras Estados Unidos lidia con amenazas cibernéticas.
"Los incidentes recientes de ciberseguridad, como SolarWinds, Microsoft Exchange y el incidente del oleoducto Colonial --que proporciona el 45 por ciento del petróleo de la costa este y se vio obligado a cerrar las operaciones hasta el miércoles--, son un "recordatorio aleccionador de que las entidades del sector público y privado de Estados Unidos enfrentan cada vez más una actividad cibernética maliciosa y sofisticada, tanto de los actores estatales como de los ciberdelincuentes", ha subrayado al respecto la Casa Blanca.
Estos incidentes, según la Administración, "comparten puntos en común, incluidas las insuficientes defensas de ciberseguridad que dejan a las entidades del sector público y privado más vulnerables a los incidentes".
En este contexto, el alto funcionario ha precisado que la primera tarea de la Junta de Revisión será investigar el incidente de SolarWinds y desarrollar un informe al respecto. "Este es realmente el objetivo, que cada incidente importante que ocurra, tengamos una forma reflexiva de revisarlo y aprender de él", ha apostillado.
Sobre la reanudación de la actividad del oleoducto colonial, la portavoz de la Casa Blanca, Jen Psaki, ha remarcado que este anuncio "significa que se vislumbra el final de las interrupciones del suministro que han afectado a los estados del sureste".
"Mientras el oleoducto trabaja para reanudar las operaciones de forma segura y completa durante los próximos días, nos mantendremos en estrecho contacto con la empresa y continuaremos ofreciendo la asistencia necesaria, como lo hemos hecho desde el inicio de este cierre el viernes", ha dicho.
A medida que los suministros vuelvan a la normalidad, la Administración también continuará con su "esfuerzo" para "mitigar cualquier desafío", ha añadido, para señalar a "las medidas rápidas" tomadas para impulsar el suministro de gas en los estados afectados a través de acciones de la EPA, el Departamento de Transporte, el de Energía, el de Seguridad Nacional y otras agencias.
Esta noche, "como parte de ese esfuerzo", el secretario de Seguridad Nacional, Alejandro Mayorkas, ha anunciado que emitirá una exención temporal y específica de la Ley Jones para una empresa individual.
Esta ley exige que todo el transporte de carga marítima entre puertos estadounidenses se realice en buques con bandera estadounidense. Cuando las embarcaciones con bandera estadounidense no están disponibles para cumplir con los requisitos, el Departamento de Seguridad Nacional puede otorgar una exención solo si los envíos propuestos son en interés de defensa nacional y después de una evaluación cuidadosa del problema.
Esta exención, ha explicado Psaki, permitirá el transporte de gas y combustible de avión adicionales entre los puertos de la Costa del Golfo y la Costa Este para "aliviar las limitaciones de suministro".
"El presidente Biden y la Casa Blanca monitorearán de cerca la situación en los próximos días y continuarán instando a los estadounidenses a que solo compren lo que necesitan, y no acumulen combustible, a medida que se restablezca el suministro", ha garantizado la portavoz.
