Agencia de Ciberseguridad y Seguridad de Infraestructuras

La Agencia de Ciberseguridad y Seguridad de Infraestructura ( CISA ) es un componente del Departamento de Seguridad Nacional de los Estados Unidos (DHS) responsable de la ciberseguridad y la protección de la infraestructura de tecnología de la información . Supervisa todos los niveles del gobierno federal y coordina con los estados de EE. UU. para mejorar la ciberseguridad contra piratas informáticos privados y patrocinados por estados . ^{[ 4 ]} La sede de la CISA se encuentra en Arlington, Virginia .

La agencia comenzó en 2007 como la Dirección Nacional de Protección y Programas ( NPPD ). ^{[ 4 ] [ 5 ]} Con la Ley de la Agencia de Seguridad de Infraestructura y Ciberseguridad de 2018 , el alcance de CISA se amplió para incluir funciones de protección del censo , gestión de Eventos Especiales de Seguridad Nacional y la respuesta de EE. UU. a la pandemia de COVID-19 . También ha participado en la supervisión de la seguridad de la red 5G , la seguridad de las elecciones y el fortalecimiento de la red eléctrica de EE. UU. contra pulsos electromagnéticos (EMP). ^{[ 6 ]} La Oficina para la Prevención de Bombardeos lidera el esfuerzo nacional contra IED . ^{[ 7 ]}

La Dirección Nacional de Protección y Programas (NPPD) se formó en 2007 como un componente del Departamento de Seguridad Nacional de los Estados Unidos . ^{[ 8 ]} El objetivo de la NPPD era promover la misión de seguridad nacional del Departamento mediante la reducción y eliminación de amenazas a la infraestructura física y cibernética crítica de los Estados Unidos.

El 16 de noviembre de 2018, el presidente Donald Trump promulgó la Ley de la Agencia de Seguridad de Infraestructura y Ciberseguridad de 2018 , que estableció la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), una agencia sucesora de la Dirección Nacional de Protección y Programas (NPPD). ^{[ 9 ]} CISA ayuda a otras agencias gubernamentales y organizaciones del sector privado a abordar los problemas de ciberseguridad. ^{[ 10 ]} El ex subsecretario de la NPPD, Christopher Krebs, fue el primer director de CISA, y el ex subsecretario adjunto, Matthew Travis, fue su primer subdirector. ^{[ 11 ] [ 12 ]}

El 22 de enero de 2019, CISA emitió su primera Directiva de Emergencia (19-01: Mitigar la manipulación de la infraestructura DNS) ^{[ 13 ]} advirtiendo que "un atacante activo está atacando a organizaciones gubernamentales" utilizando técnicas de suplantación de DNS para realizar ataques de intermediario . ^{[ 14 ]} El grupo de investigación FireEye declaró que "la investigación inicial sugiere que el actor o los actores responsables tienen una conexión con Irán". ^{[ 15 ]}

En 2020, CISA creó un sitio web, titulado Rumor Control , para refutar la desinformación asociada con las elecciones presidenciales de Estados Unidos de 2020. [ ^{16 ] El} 12 de noviembre de 2020, CISA emitió un comunicado de prensa afirmando: "No hay evidencia de que ningún sistema de votación haya borrado o perdido votos, cambiado votos o haya sido comprometido de alguna manera". ^{[ 17 ]} Ese mismo día, el director Krebs indicó que esperaba ser destituido de su cargo por la administración Trump. ^{[ 18 ]} Krebs fue posteriormente despedido por el presidente Trump el 17 de noviembre de 2020 ^{[ 19 ]} a través de un tuit por sus comentarios sobre la seguridad de las elecciones. ^{[ 20 ]} Según varios informes y estadísticas, la escala y la frecuencia de los ciberataques han ido en constante aumento en los últimos años. Por ejemplo, el número de filtraciones de datos reportadas solo en 2020 alcanzó un récord de 3932, un aumento del 48 % en comparación con el año anterior, con más de 37 mil millones de registros expuestos a nivel mundial, y también el costo promedio de una filtración de datos en 2020 se estimó en $3.86 millones, con un tiempo promedio para identificar y contener una filtración de 280 días. ^{[ 21 ]}

El 12 de julio de 2021, el Senado confirmó a Jen Easterly por votación a viva voz. ^{[ 22 ]} La nominación de Easterly había sido aprobada por el Comité de Seguridad Nacional y Asuntos Gubernamentales del Senado el 16 de junio, pero, según se informó, el senador Rick Scott pospuso la votación en el pleno debido a preocupaciones más amplias de seguridad nacional, hasta que el presidente o el vicepresidente visitaran la frontera sur con México. ^{[ 23 ]} Easterly contrató nuevo personal para monitorear la desinformación en línea con el fin de mejorar lo que ella denominó la "infraestructura cognitiva" de la nación y utilizó el sitio web de control de rumores existente durante las elecciones de 2021. ^{[ 24 ]}

En septiembre de 2022, CISA publicó su Plan Estratégico CISA 2023-2025, el primer documento estratégico integral desde la creación de la agencia en 2018. ^{[ 25 ]}

En 2025, CISA comenzó a desmantelar partes de su organización por orden de la administración Trump. ^{[ 26 ] [ 27 ]} Una interrupción en la financiación del DHS a principios de 2026 obligó a la agencia a reducir aún más su tamaño, lo que resultó en el despido de más de un tercio de su personal desde enero de 2025. ^{[ 28 ] [ 29 ]}

En mayo de 2026 se informó que CISA había dejado expuestas claves de acceso a varias funciones gubernamentales importantes. ^{[ 30 ] [ 31 ]}

Las divisiones de CISA incluyen: ^{[ 32 ]}

• División de Ciberseguridad
  • Centro Nacional de Integración de Ciberseguridad y Comunicaciones
  • Desarrollo de capacidades
  • Colaboración Conjunta de Ciberdefensa
  • Ingeniería de misiones
  • Oficina del Director Técnico
  • Caza de amenazas
  • Gestión de vulnerabilidades
• División de Seguridad de Infraestructura
  • Prevención de atentados con bomba
  • Seguridad química
  • Ceremonias
  • Evaluación y análisis de infraestructuras
  • Seguridad escolar
  • Estrategia, rendimiento y recursos
• División de Comunicaciones de Emergencia
• Centro Nacional de Gestión de Riesgos
• División de Operaciones Integradas
  • Regiones 1 a 10 ^{[ 33 ]}
• División de Participación de las Partes Interesadas
  • Administración del Consejo
  • Internacional
  • Gestión del sector
  • Relaciones estratégicas

El programa de Diagnóstico y Mitigación Continua proporciona herramientas y servicios de ciberseguridad a las agencias federales. ^{[ 34 ] [ 35 ]}

CISA emite "directivas operativas vinculantes" que exigen a las agencias del gobierno federal que tomen medidas contra riesgos específicos de ciberseguridad. ^{[ 36 ]}

En marzo de 2021, CISA asumió el control del dominio de nivel superior (TLD) .gov de la Administración de Servicios Generales . CISA gestiona la aprobación de dominios y opera los servidores de nombres del Sistema de Nombres de Dominio (DNS) del TLD . En abril de 2021, CISA eliminó la tarifa para registrar dominios. ^{[ 37 ]} En enero de 2023, Cloudflare recibió un contrato de 7,2 millones de dólares para proporcionar servicios de registro DNS y alojamiento para el TLD. ^{[ 38 ]}

CISA proporciona servicios de respuesta ante incidentes al poder ejecutivo federal y a entidades con sede en los Estados Unidos.

CISA gestiona el sistema de detección de intrusiones EINSTEIN para detectar actividades maliciosas en las redes de las agencias del gobierno federal.

La Ley de Autorización de Defensa Nacional para el Año Fiscal 2021 otorgó a CISA la autoridad para emitir citaciones administrativas con el fin de identificar a los propietarios de dispositivos relacionados con infraestructura crítica conectados a Internet que presenten vulnerabilidades específicas. En 2021, CISA emitió 47 citaciones. ^{[ 39 ]}

En 2021, CISA publicó un informe que brindaba orientación sobre cómo afrontar y prevenir incidentes de ransomware . Esto se debió a un aumento significativo en los ataques recientes relacionados con ransomware. ^{[ 40 ]}

• Servicio Digital de Florida
• Lista de agencias federales en los Estados Unidos

• Sitio web oficial