Colaboración operativa

La colaboración operativa es un marco de resiliencia cibernética que aprovecha las alianzas público-privadas para reducir el riesgo de amenazas cibernéticas y el impacto de los ciberataques en el ciberespacio de Estados Unidos . Este marco de colaboración operativa para la ciberseguridad es similar al Sistema Nacional de Preparación de la Agencia Federal para el Manejo de Emergencias (FEMA), que se utiliza para coordinar las respuestas a desastres naturales, terrorismo y eventos químicos y biológicos en el mundo físico. ^{[ 1 ]}

La colaboración operativa es uno de los seis pilares de las recomendaciones presentadas por la Comisión del Solarium del Ciberespacio de los Estados Unidos (CSC) para una estrategia de disuasión cibernética por capas . La CSC se estableció en la Ley de Autorización de Defensa Nacional John S. McCain para el año fiscal 2019 con el fin de "desarrollar un consenso sobre un enfoque estratégico para defender a los Estados Unidos en el ciberespacio contra ciberataques de consecuencias significativas". ^{[ 2 ]} El Grupo de Ciberseguridad de Aspen, un foro público-privado intersectorial compuesto por funcionarios gubernamentales, expertos líderes de la industria y líderes académicos y civiles organizado por el Instituto Aspen , también ha realizado un trabajo significativo en el desarrollo de un Marco de Colaboración Operativa. ^{[ 3 ]}

En Estados Unidos, la ciberdefensa bajo la presidencia de Biden ha adoptado cada vez más un enfoque de colaboración operativa, tras una serie de ciberataques a gran escala contra agencias federales y empresas estadounidenses, como SolarWinds y los ataques a Microsoft Exchange . El secretario de Seguridad Nacional, Alejandro Mayorkas , la directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) , Jen Easterly , el director nacional de Ciberseguridad, Chris Inglis, y otros funcionarios se reunieron con ejecutivos de 13 empresas, entre ellas Google , el proveedor de redes Juniper Networks y la empresa de seguridad Mandiant. Mayorkas declaró entonces: «Se trata de adoptar un espíritu de colaboración y avanzar hacia una colaboración operativa real». ^{[ 4 ]}

Las recientes iniciativas de colaboración operativa bajo la administración Biden incluyen la nueva Colaboración Conjunta de Ciberdefensa de CISA, ^{[ 5 ]} un foro para la planificación cooperativa de la ciberdefensa con empresas que están en el centro de la operación y seguridad de la infraestructura de Internet. ^{[ 6 ]}

Además, el nuevo Centro de Colaboración en Ciberseguridad de la Agencia de Seguridad Nacional , ^{[ 7 ]} una nueva plataforma establecida en el verano de 2021 para el intercambio público-privado de inteligencia sobre amenazas cibernéticas de adversarios que atacan el Sistema de Seguridad Nacional ^{[ 8 ]} (NSS), el Departamento de Defensa ^{[ 9 ]} (DoD) y la Base Industrial de Defensa ^{[ 10 ]} (DIB). ^{[ 11 ]}

Las debilidades de seguridad en las redes informáticas que operan sectores de infraestructura crítica —banca, energía, salud, telecomunicaciones, transporte marítimo y otros— permiten que actores sofisticados ataquen y interrumpan elementos esenciales de la sociedad. ^{[ 12 ]} Muchos de estos sectores dependen unos de otros para funcionar. Estas interdependencias crean un riesgo cibernético sistémico donde un ataque a gran escala en un sector podría desencadenar una falla en cascada en otros sectores clave, lo que podría resultar en importantes efectos desestabilizadores para la salud pública, la seguridad pública, la seguridad económica o la seguridad nacional. ^{[ 13 ]} Dado que este riesgo cibernético sistémico es compartido por entidades públicas y privadas, se necesita un marco de colaboración operativa para coordinar acciones entre el gobierno y la industria para asegurar el ciberespacio. ^{[ 2 ]}

La colaboración operativa se basa en los avances logrados anteriormente en el intercambio de información para planificar y ejecutar acciones público-privadas que creen un elemento disuasorio estratégico y defiendan el ciberespacio estadounidense.

El concepto de colaboración operativa se originó en el sector de servicios financieros con la creación del Centro de Análisis y Resiliencia del Sistema Financiero (FSARC) en 2016. El FSARC es una filial del Centro de Intercambio y Análisis de Información de Servicios Financieros (FS-ISAC) . ^{[ 14 ]} Se creó para profundizar la colaboración público-privada entre las instituciones financieras estadounidenses y las agencias gubernamentales con el fin de mejorar la resiliencia de las funciones críticas que sustentan el sector financiero. ^{[ 15 ] [ 16 ]}

El FSARC fue iniciado por ocho grandes bancos estadounidenses: Bank of America , BNY Mellon , Citigroup , Goldman Sachs , JPMorgan Chase , Morgan Stanley , State Street y Wells Fargo . Facilita la colaboración operativa entre instituciones financieras y socios del gobierno estadounidense en el FBI , el Departamento de Seguridad Nacional y el Departamento del Tesoro . ^{[ 17 ]} Juntos, realizan análisis de sistemas críticos del sector financiero y monitorean y alertan conjuntamente sobre amenazas a dichos sistemas. ^{[ 18 ]} Greg Rattray, de JPMorgan, fue el principal impulsor del concepto de colaboración operativa y se desempeñó como copresidente del FSARC junto con Siobhan MacDermott, de Bank of America, cuando se estableció el centro. ^{[ 17 ] [ 19 ]}

La colaboración operativa debe darse en cinco áreas de misión: Proteger, Mitigar, Prevenir, Responder y Recuperar. Esto es similar al Sistema Nacional de Preparación establecido bajo la Directiva Presidencial de Seguridad Nacional-8 , que se utiliza para coordinar las respuestas a desastres naturales , terrorismo y emergencias químicas en el mundo físico. ^{[ 20 ]} A medida que aumenta la conexión entre los ámbitos cibernético y físico, el uso de estructuras organizativas similares para ambos entornos facilitaría la coordinación entre ellos.

• Estado estable : Las misiones de Proteger, Mitigar y Prevenir constituyen las áreas de colaboración en un entorno de "estado estable" o el estado operativo normal del mundo.
• Respuesta ante incidentes : Cuando se produce un incidente cibernético que tiene un amplio impacto en nuestro ecosistema digital (ya sea desde el punto de vista de la seguridad nacional, la economía o la salud y seguridad públicas), la acción se centra en las misiones de respuesta y recuperación.

Desmantelamiento de Trickbot antes de las elecciones presidenciales de 2020.

Respuesta de FireEye/Mandiant y los defensores cibernéticos federales a Solarwinds a principios de 2020.

Eliminación del ransomware REvil

^{[ 22 ]}