EEUU presenta una nueva estrategia de ciberseguridad con normas más estrictas

Por Suzanne Smalley

2 mar (Reuters) - La Casa Blanca anunció el jueves una nueva estrategia de ciberseguridad en un nuevo esfuerzo del Gobierno estadounidense por reforzar sus ciberdefensas en medio de un aumento constante de la piratería informática y los delitos digitales contra el país.

La estrategia, que pretende orientar la política futura, insta a una regulación más estricta de las prácticas de ciberseguridad existentes en todos los sectores y a una mayor colaboración entre el Gobierno y el sector privado.

Llega tras una serie de ataques informáticos a altos cargos por parte de agentes nacionales y extranjeros contra Estados Unidos, y en medio del conflicto militar entre Rusia y Ucrania, en el que la guerra cibernética ha ocupado un lugar destacado.

La estrategia señala a China y Rusia como las principales amenazas a la ciberseguridad de Estados Unidos. En una llamada con periodistas, un representante estadounidense que declinó ser nombrado, dijo que parte de la nueva estrategia estaba dirigida a frenar a los piratas informáticos rusos.

"Rusia se está convirtiendo de facto en un refugio seguro para la ciberdelincuencia, y el 'ransomware' es uno de los principales problemas a los que nos enfrentamos en la actualidad", afirmó el representante.

Los ataques de "ransomware", en los que bandas de ciberdelincuentes se hacen con el control de los sistemas de la víctima y exigen el pago de un rescate, se encuentran entre los tipos más comunes de ciberataques y han afectado a una amplia gama de industrias en los últimos años.

"El sistema de justicia penal no va a ser capaz por sí solo de hacer frente a este problema; tenemos que considerar otros elementos del poder nacional", añadió el alto cargo. "Así que tenemos la esperanza de que Rusia entienda las consecuencias de la actividad maliciosa en el ciberespacio".

La estrategia aboga por la creación de coaliciones con socios extranjeros "para presionar a Rusia y a otros actores maliciosos a cambiar su comportamiento", dijo un segundo representante estadounidense en la llamada, que también declinó ser nombrado.

"Creo que hemos tenido cierto éxito en mantener esas coaliciones durante el último año", añadió.

Entre otras cosas, la estrategia aboga por mejorar las normas de aplicación de parches a las vulnerabilidades de los sistemas informáticos y por poner en marcha una orden ejecutiva que obligue a las empresas que operan en la nube a verificar la identidad de los clientes extranjeros.

(Reporte de Suzanne Smalley y Zeba Siddiqui; Edición de Leslie Adler, editado en español por José Muñoz en la redacción de Gdańsk)