¿Está en peligro la investigación sobre ciberataques en EE. UU.? Una mirada al Cyber Safety Review Board
El mundo de la ciberseguridad no deja de sorprendernos, y esta vez la historia proviene del Departamento de Seguridad Nacional de los Estados Unidos (DHS, por sus siglas en inglés). Recientemente, todos los miembros de sus comités consultivos, incluido un comité encargado de investigar un importante ciberataque chino a grandes empresas de telecomunicaciones estadounidenses, han sido destituidos. Si eres como yo y estás interesado en la ciberseguridad, seguro que esta noticia te ha dejado perplejo.
Cambios inesperados en el Cyber Safety Review Board
El Cyber Safety Review Board es un organismo investigativo del DHS que se creó bajo una orden ejecutiva de ciberseguridad durante la administración Biden. Este mismo comité estaba investigando el hackeo conocido como «Salt Typhoon», que afectó a 9 importantes empresas de telecomunicaciones. Según fuentes dentro del departamento, la eliminación de los miembros externos de este comité se realizó bajo una iniciativa que busca reducir costos impulsada previamente durante la administración Trump.
La declaración oficial del DHS señala que no tolerará ningún comité consultivo que intente socavar la misión de seguridad nacional, la agenda presidencial o los derechos constitucionales de los estadounidenses. Este anuncio, como era de esperar, ha generado un mar de reacciones.
Reacciones y preocupaciones
Mark Bennie Thompson, miembro del Comité de Seguridad Nacional de la Cámara de Representantes y crítico del movimiento, expresó su preocupación por la destitución de estos miembros que, según él, podrían ralentizar investigaciones cruciales como el ataque Salt Typhoon. Además, señaló que el intento del presidente de reorganizar el comité con «leales» podría retrasar trabajo vital en temas de seguridad nacional.
Por otro lado, se ha acusado a ciertos miembros del partido republicano de intentar cerrar la CISA alegando «conspiraciones y falsedades». La situación se complica al considerar que entre los comités afectados están también la Junta de Seguridad y Seguridad en Inteligencia Artificial, el Consejo Asesor de la Asociación de Infraestructura Crítica, y el Consejo Nacional de Seguridad de las Telecomunicaciones. Esto pinta un panorama incierto sobre cómo se manejarán las amenazas cibernéticas en el futuro cercano.
El futuro del Cyber Safety Review Board
A pesar de la aparente purga, aún queda esperanza de que el personal profesional del CSRB continúe su labor. De hecho, según un antiguo miembro del comité, la investigación sobre el hackeo de Salt Typhoon estaba «menos de la mitad» completada. Este escenario plantea una incógnita: ¿cómo responderán a próximas amenazas si los comités encargados de abordar estas situaciones están en una transición tan incierta?
Mark Green, presidente del Comité de Seguridad Nacional de la Cámara de Representantes, sugiere que la nueva dirección del DHS bajo Trump debería tener la oportunidad de decidir el futuro del Consejo. Esto podría significar nombrar nuevos miembros, revisar su estructura, o incluso decidir si el consejo actual es la mejor forma de examinar las intrusiones cibernéticas.
Ante toda esta trama de cambios y reacciones, lo único cierto es que el área de ciberseguridad está en un punto crítico en EE. UU. En tiempos donde los ciberataques no solo lucran sino también se politizan, es fundamental seguir de cerca estas historias. Y, por supuesto, nunca está de más recordar lo vital que resulta proteger nuestros datos personales y profesionales con medidas de seguridad sólidas. Si quieres mantenerte informado sobre todo lo que ocurre en el mundo de la ciberseguridad, sigue explorando nuestros recursos en ciberyseguridad. ¡La protección empieza por ti!
