Cuando compras a través de enlaces de afiliados en nuestra web, es posible que obtengamos una comisión sin coste adicional para ti. Aprende 
Con la entrada en funciones de la nueva administración Trump, las empresas de ciberseguridad siguen de cerca la transición, las declaraciones, los discursos y los anuncios políticos, en busca de señales para descifrar lo que está por venir en la ciberseguridad estadounidense.
El equipo de Trump ya ha dejado claro que planea hacer retroceder muchas regulaciones que considera que obstaculizan la innovación y el crecimiento del mercado.
También se espera que la política de “Estados Unidos primero” trace líneas más duras para los actores de amenazas extranjeras y endurezca las sanciones y restricciones a China.
Techopedia reunió a expertos en ciberseguridad con la experiencia y los conocimientos necesarios para responder a las difíciles preguntas sobre normativa, ciberseguridad nacional e inteligencia artificial (IA).
Puntos clave
- Se espera que la administración Trump intensifique su postura sobre las amenazas a la ciberseguridad procedentes de actores extranjeros.
- Se centrará en dar prioridad a las contramedidas contra los ataques patrocinados por el Estado, en particular de naciones como China, Rusia e Irán.
- Los expertos hablan de desregulaciones y planes para hacer retroceder la política.
- La CISA puede dar prioridad a la ciberdefensa, pero será necesaria una coordinación federal más amplia.
- Los programas de divulgación de vulnerabilidades podrían desempeñar un papel importante en la seguridad de la IA y el software.
- Ver más
Actores de la amenaza: ¿Una nueva dirección para la seguridad nacional de Estados Unidos?
HackerOne es una empresa estadounidense que trabaja con el gobierno y sus agencias federales, y utiliza el talento de la mayor comunidad mundial de hackers éticos.
Tehchopedia habló con Ilona Cohen, Directora Jurídica y Política de HackerOne, sobre lo que debemos esperar.
“La primera administración Trump adoptó una postura firme frente a las amenazas de ciberseguridad de actores extranjeros, en particular Rusia, China e Irán. Se espera que este enfoque se intensifique en un segundo mandato.
«Podemos anticipar esfuerzos más específicos para contrarrestar la agresión cibernética extranjera, posiblemente a través de estrategias tanto ofensivas como defensivas», dijo Cohen.
Cohen explicó que la administración entrante planea hacer retroceder las regulaciones, incluidas ciertas políticas de ciberseguridad e IA adoptadas por la administración Biden. Esto podría incluir la orden ejecutiva de última hora de Biden de alquilar emplazamientos federales propiedad de los departamentos de Defensa y Energía para albergar centros de datos de IA a escala de gigavatios.
Aunque HackerOne anima a la nueva administración a promulgar disposiciones para esa orden, Cohen habló de la realidad política.
«Esperamos que la administración Trump congele las regulaciones pendientes el primer día a la espera de su revisión».
Desregulación frente a regulación: La seguridad en juego
¿Qué se va y qué se queda? Esa es la cuestión cuando se trata de la esperada ola desreguladora.
Richard Caralli, asesor principal de ciberseguridad de Axio, una empresa de ciberseguridad, gestión de riesgos y preparación cibernética, opinó:
«La administración entrante se ha caracterizado por ser la más pro-empresarial de la historia reciente, señalando a la América corporativa que la desregulación será una iniciativa clave para mejorar los beneficios y la expansión del capital».
Sin embargo, Caralli advirtió de que la desregulación podría afectar negativamente a la mejora de la ciberseguridad en sectores clave de infraestructuras críticas si se debilitan los incentivos para mejorar la respuesta a incidentes y la divulgación.
La Dra. Leila Powell, Jefa de Datos de Panaseer, una empresa de ciberseguridad especializada en monitorización continua, dijo a Techopedia que en 2025 las organizaciones tendrán que medir y demostrar con precisión su postura de seguridad.
«En efecto, cada vez más organizaciones empezarán a sentir la ineludible gravedad del creciente peso de las normativas», afirmó Powell.
Powell afirmó que el aumento de la supervisión normativa, la evolución del panorama de las amenazas y los impredecibles vientos en contra de la economía pondrán a la ciberseguridad bajo la lupa de los líderes empresariales, transformando el papel de los Directores de Seguridad de la Información (CISO).
Maxime Lamothe-Brassard, fundador y CEO de LimaCharlie, una nube pública para SecOps, también habló con Techopedia sobre el tema.
«Hay una tendencia significativa que se está desarrollando en el panorama de la ciberseguridad: un cambio desde el ‘Salvaje Oeste’ de ecosistemas sin restricciones a entornos altamente cerrados».
Lamothe-Brassard afirmó que el impulso hacia entornos más controlados y seguros se está convirtiendo en algo inevitable.
«El objetivo es alejarse del caos de los sistemas no regulados hacia prácticas de ciberseguridad manejables y escalables.»
Liderará la agencia CISA creada por Trump en 2018?
Mucho se ha especulado sobre las funciones de las diferentes agencias federales de ciberseguridad y qué agencia probablemente liderará y coordinará las estrategias nacionales.
En 2018, durante su primer mandato, el presidente Trump creó -a través de la Cybersecurity and Infrastructure Security Agency Act- la agencia CISA, dependiente del Departamento de Seguridad Nacional (DHS).
CISA siempre ha tenido un papel de liderazgo en el esfuerzo nacional para comprender, gestionar y reducir el riesgo para la infraestructura cibernética y física de la que los estadounidenses dependen todos los días.
Pero CISA también trabaja en otras áreas, como las comunicaciones de emergencia. Cohen de HackerOne dijo:
«La nueva administración Trump debería reenfocar CISA en la protección cibernética y reducir o desfinanciar las iniciativas de desinformación – pero no desmantelar CISA».
Philip Lieberman, CEO de Analog Informatics, un proveedor de software en la nube de atención médica , también habló sobre el tema con nosotros.
«Para decirlo sin rodeos, no ha habido una política nacional de ciberseguridad para Estados Unidos, independientemente de la creación por parte de la administración Biden del cargo de Director en la Oficina del Director Cibernético Nacional, la Casa Blanca», dijo Lieberman.
Lieberman añadió que las administraciones anteriores han injertado añadidos, como la CISA, con el deber de desarrollar políticas y orientaciones coherentes.
«Francamente, la decisión sobre la política de ciberseguridad depende de cómo el Presidente quiera utilizar su capital político, ya que se trata de un problema crítico de seguridad nacional, y él sí tiene autoridad», dijo Lieberman.
«Tiene que haber nuevas órdenes de marcha para el Departamento de Estado y las Fuerzas de Seguridad (FBI-DOJ-DHS), y la autoridad de gestión de infracciones debe ser devuelta al gobierno federal», afirmó Lieberman.
Lieberman también habló sobre la necesidad de que el presidente Trump incorpore la ciberseguridad en el próximo presupuesto para proporcionar incentivos fiscales para la inversión y un puerto seguro para aquellos que realizan inversiones y despliegan la tecnología.
“Actualmente, no hay ningún nombramiento para el Director de la Oficina del Director Cibernético Nacional en la Casa Blanca. Si el Presidente nombra a alguien de la industria de la ciberseguridad con experiencia práctica, existe la posibilidad de que las cosas mejoren.”
Hackers éticos y programas de vulnerabilidad en los Estados Unidos de Trump
Como exploramos anteriormente, Trump hereda una «América hackeada» , con actores de amenazas extranjeras que han apuntado a todo, desde la atención médica hasta el agua, las comunicaciones y los departamentos del gobierno de EE. UU., como el Tesoro, la necesidad de hackers éticos parece evidente.
Sin embargo, sigue habiendo dudas sobre el papel que tendrán los programas de recompensas por fallos y los programas de vulnerabilidad a medida que Estados Unidos avance.
Tim Mackey, responsable de Estrategia de Riesgos en la Cadena de Suministro de Software de Black Duck, anteriormente Synopsys Software Integrity Group, un proveedor de pruebas de seguridad de aplicaciones (AST), habló con Techopedia sobre los programas de CVD de vulnerabilidades.
“Si se observa el panorama mundial de la ciberseguridad, surge un tema central: los programas de divulgación coordinada de vulnerabilidades (CVD, por sus siglas en inglés).
«Las recompensas por fallos, los hackathones, los red-teaming, las pruebas de penetración o cualquier otra técnica de prueba automatizada es un componente necesario de cualquier programa CVD».
Cohen, de HackerOne, dijo que los programas de vulnerabilidad desempeñarán un papel clave en la nueva administración.
«Las prácticas coordinadas de divulgación de vulnerabilidades, incluida la implementación de Políticas de Divulgación de Vulnerabilidades y el uso de recompensas por errores por parte de las agencias federales han sido apoyadas tanto por la administración Trump como por la administración Biden.»
«Estos programas están bien establecidos en las agencias federales, y predecimos que es probable que se expandan», dijo Cohen. «Estas mismas herramientas se aplicarán cada vez más para identificar vulnerabilidades con sistemas y software de IA».
Lo esencial
Como nos dijo Lieberman, de Analog Informatics, «el nuevo Presidente es un disruptor y está apasionado por sus políticas de America First».
Sin embargo, Lieberman también dijo que «ningún Presidente -de ningún partido- ha querido tocar el tercer raíl de la política nacional de ciberseguridad.» Creemos que esto resume bastante bien los retos y el trabajo que tenemos por delante.
Referencias
- Ilona Cohen – HackerOne (LinkedIn)
- HackerOne | #1 Trusted Security Platform and Hacker Program (HackerOne)
- AI Policy in Transition: Trump’s Second Term (American Action Forum)
- Biden signs executive order to ensure power for AI data centers (Reuters)
- Richard Caralli – Senior Advisor – Cybersecurity – Axio (LinkedIn)
- Axio | Stronger Cyber Defense Starts Now (Axio)
- Leila Powell (LinkedIn)
- Reduce control failures with Continuous Controls Monitoring- Panaseer (Panaseer)
- Maxime Lamothe-Brassard – LimaCharlie (LinkedIn)
- A Public Cloud for SecOps (LimaCharlie)
- Philip Lieberman (LinkedIn)
- AI Patient Engagement for Medical Facilities and Hospitals (Analog Informatics)
- Tim Mackey – Synopsys Inc (LinkedIn)
- Application Security Software (AppSec) (BlackDuck)
