Actualmente con sede en Arlington, Virginia , en 2025 CISA planea trasladar su sede junto con 6.500 empleados a un nuevo edificio de 10 pisos y 620.000 pies cuadrados en la sede consolidada del campus St. Elizabeths de DHS . [8]
Historia
La Dirección Nacional de Protección y Programas ( NPPD ) se formó en 2007 como un componente del Departamento de Seguridad Nacional de los Estados Unidos . [9] El objetivo de la NPPD era promover la misión de seguridad nacional del Departamento reduciendo y eliminando las amenazas a la infraestructura física y cibernética crítica de los EE. UU.
El 16 de noviembre de 2018, el presidente Trump firmó la Ley de la Agencia de Seguridad de Infraestructura y Ciberseguridad de 2018 , que elevó la misión del antiguo NPPD dentro del DHS, estableciendo la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA). [10] CISA es una agencia sucesora de NPPD y ayuda a otras agencias gubernamentales y organizaciones del sector privado a abordar problemas de ciberseguridad. [11] El ex subsecretario de NPPD , Christopher Krebs, fue el primer director de CISA, y el ex subsecretario adjunto Matthew Travis fue su primer subdirector. [12] [13]
El 22 de enero de 2019, la CISA emitió su primera Directiva de Emergencia (19-01: Mitigar la Manipulación de la Infraestructura DNS) [14] advirtiendo que "un atacante activo está apuntando a organizaciones gubernamentales" utilizando técnicas de suplantación de DNS para realizar ataques de intermediarios . [15] El grupo de investigación FireEye afirmó que "la investigación inicial sugiere que el actor o los actores responsables tienen un nexo con Irán". [16]
En 2020, CISA creó un sitio web, titulado Rumor Control , para refutar la desinformación asociada con las elecciones presidenciales de Estados Unidos de 2020. [ 17] El 12 de noviembre de 2020, CISA emitió un comunicado de prensa en el que afirmaba: "No hay evidencia de que ningún sistema de votación haya eliminado o perdido votos, cambiado votos o haya sido comprometido de alguna manera". [18] El mismo día, el director Krebs indicó que esperaba ser despedido de su cargo por la administración Trump. [19] Posteriormente, Krebs fue despedido por el presidente Trump el 17 de noviembre de 2020 [20] a través de un tuit por sus comentarios sobre la seguridad de las elecciones. [21]
El 12 de julio de 2021, el Senado confirmó a Jen Easterly mediante una votación oral. [22] La nominación de Easterly había sido informada favorablemente por el Comité de Seguridad Nacional y Asuntos Gubernamentales del Senado el 16 de junio, pero se informó que el senador Rick Scott había celebrado (retrasado) una votación en el pleno debido a preocupaciones más amplias de seguridad nacional, hasta que el presidente o el vicepresidente hubieran visitado la frontera sur con México. [23] Easterly contrató a nuevo personal para monitorear la desinformación en línea para mejorar lo que ella llamó la "infraestructura cognitiva" de la nación y utilizó el sitio web de control de rumores existente durante las elecciones de 2021. [24]
En septiembre de 2022, CISA publicó su Plan Estratégico CISA 2023-2025, el primer documento de estrategia integral desde que se estableció la agencia en 2018. [25]
Organización
Real Fake , una novela gráfica de 2020 de CISA sobre desinformación y campañas de desinformación
División de participación de las partes interesadas
Gestión del Consejo
Internacional
Gestión Sectorial
Relaciones estratégicas
Programas
El programa de Diagnóstico y Mitigación Continua proporciona herramientas y servicios de ciberseguridad a las agencias federales. [28] [29]
La CISA emite “directivas operativas vinculantes” que requieren que las agencias del gobierno federal tomen medidas contra riesgos de ciberseguridad específicos. [30]
En agosto de 2021, Easterly afirmó: "Se podría decir que estamos en el negocio de la infraestructura crítica, y la infraestructura más crítica es nuestra infraestructura cognitiva, por lo que desarrollar esa resiliencia a la desinformación y la información errónea, creo, es increíblemente importante". [34]
En 2021, la CISA publicó un informe que brindaba orientación sobre cómo abordar y prevenir incidentes de ransomware . Esto se debió a un aumento significativo en los ataques recientes relacionados con ransomware. [35]
Comités
Comité Asesor de Ciberseguridad
En 2021, la Agencia creó el Comité Asesor de Ciberseguridad con los siguientes miembros: [36]
Steve Adler , alcalde de la ciudad de Austin, Texas
Marene Allison, directora de seguridad de la información de Johnson & Johnson
Lori Beer, directora de información de JPMorgan Chase
Robert Chesney, titular de la Cátedra James A. Baker III de Estado de Derecho y Asuntos Mundiales, Facultad de Derecho de la Universidad de Texas
Thomas Fanning , presidente, director general y director ejecutivo de Southern Company
^ "La contratación en CISA alcanza un alto puntaje, ¡y aún no hemos terminado!". 21 de agosto de 2023. Consultado el 24 de agosto de 2023 .
^ "Liderazgo". Departamento de Seguridad Nacional de Estados Unidos. 7 de septiembre de 2006.
^ "NITIN NATARAJAN". Departamento de Seguridad Nacional. 16 de febrero de 2021. Archivado desde el original el 23 de febrero de 2021. Consultado el 16 de abril de 2021 .
^ ab Cimpanu, Catalin (16 de noviembre de 2018). «Trump firma proyecto de ley que crea la Agencia de Seguridad de Infraestructura y Ciberseguridad». ZDNet . Archivado desde el original el 19 de febrero de 2019. Consultado el 16 de diciembre de 2018 .
^ "Acerca de CISA". Departamento de Seguridad Nacional. 19 de noviembre de 2018. Archivado desde el original el 6 de julio de 2019. Consultado el 16 de diciembre de 2018 .Este artículo incorpora texto de esta fuente, que se encuentra en el dominio público .
^ ab "Centro Nacional de Gestión de Riesgos | Agencia de Seguridad de Infraestructura y Ciberseguridad CISA". cisa.gov . Consultado el 24 de agosto de 2023 .
^ "Hoja informativa de OBP | CISA". cisa.gov . 2023-06-08 . Consultado el 2023-08-24 .
^ Weisner, Molly (17 de agosto de 2023). "Seguridad Nacional comenzará a construir nuevas oficinas de CISA e ICE". Federal Times . Consultado el 24 de agosto de 2023 .
^ "DHS | Acerca de la Dirección Nacional de Protección y Programas". Dhs.gov. 26 de agosto de 2011. Archivado desde el original el 25 de septiembre de 2011. Consultado el 27 de septiembre de 2011 .
^ "Agencia de Seguridad de Infraestructura y Ciberseguridad". DHS.gov . Archivado desde el original el 23 de noviembre de 2018 . Consultado el 24 de noviembre de 2018 .
^ Ropek, Lucas (28 de julio de 2020). "¿Será la CISA la salvadora de la ciberseguridad estatal y local?". Tecnología gubernamental . Consultado el 18 de noviembre de 2020 .
^ Johnson, Derek B. (18 de marzo de 2018). "NPPD elige a un proveedor para el puesto número 2". Federal Computer Week . Archivado desde el original el 30 de septiembre de 2019. Consultado el 15 de marzo de 2019 .
^ Rockwell, Mark (2018-12-20). "Standing up CISA". Federal Computer Week . Archivado desde el original el 2019-09-30 . Consultado el 2019-03-15 .
^ "Directiva de emergencia 19-01". cyber.dhs.gov . Departamento de Seguridad Nacional. 22 de enero de 2019. Archivado desde el original el 3 de julio de 2019 . Consultado el 16 de febrero de 2019 .
^ Krebs, Christopher. "Por qué la CISA emitió nuestra primera Directiva de Emergencia". cyber.dhs.gov . Departamento de Seguridad Nacional. Archivado desde el original el 6 de julio de 2019 . Consultado el 16 de febrero de 2019 .
^ Hirani, Muks; Jones, Sarah; Read, Ben. "Campaña global de secuestro de DNS: manipulación de registros DNS a gran escala". FireEye . Archivado desde el original el 25 de junio de 2019. Consultado el 16 de febrero de 2019 .
^ Courtney, Shaun; Sebenius, Alysa; Wadhams, Nick (12 de noviembre de 2020). "La agitación golpea a una agencia cibernética que participa en elecciones mientras el personal se va". Bloomberg News . Consultado el 18 de noviembre de 2020 .
^ "La agencia federal de ciberseguridad considera que las elecciones fueron 'las más seguras de la historia de Estados Unidos'". Engadget . 13 de noviembre de 2020 . Consultado el 17 de noviembre de 2020 .
^ Geller, Eric; Bertrand, Natasha (12 de noviembre de 2020). "Un alto funcionario cibernético espera ser despedido mientras las frustraciones de la Casa Blanca afectan a la agencia que protege las elecciones". Politico . Consultado el 13 de noviembre de 2020 .
^ "Trump despide al jefe de ciberseguridad electoral de EE. UU. que desmintió teorías conspirativas". NBC News . 18 de noviembre de 2020 . Consultado el 1 de julio de 2022 .
^ Kaitlan Collins y Paul LeBlanc (18 de noviembre de 2020). "Trump despide al director de la agencia de Seguridad Nacional que había rechazado las teorías conspirativas del presidente sobre las elecciones". CNN . Consultado el 18 de noviembre de 2020 .
^ "PN420 - Nominación de Jen Easterly para el Departamento de Seguridad Nacional, 117.º Congreso (2021-2022)". www.congress.gov . 2021-06-16 . Consultado el 2021-07-12 .
^ Miller, Maggie (23 de junio de 2021). "Rick Scott bloquea la votación del Senado sobre el principal candidato cibernético hasta que Harris visite la frontera". The Hill . Consultado el 12 de julio de 2021 .
^ Maggie Miller. (10 de noviembre de 2021). "La agencia cibernética refuerza el equipo de desinformación y desinformación". Sitio web de The Hill. Consultado el 18 de diciembre de 2023.
^ "Plan estratégico | CISA". cisa.gov . Consultado el 17 de septiembre de 2022 .
^ "Divisiones y oficinas de la Agencia de Seguridad de Infraestructura y Ciberseguridad" . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructura y Ciberseguridad. «Regiones CISA» . Consultado el 26 de marzo de 2023 .
^ Miller, Jason (7 de noviembre de 2022). "El programa cibernético federal emblemático de CISA merece algo más que un reconocimiento pasajero por su aniversario". Federal News Network . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructura y Ciberseguridad. «Programa de Diagnóstico y Mitigación Continua» . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructura y Ciberseguridad (18 de mayo de 2022). «Directivas de ciberseguridad» . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructura y Ciberseguridad (27 de abril de 2021). «Un nuevo día para .gov» . Consultado el 26 de marzo de 2023 .
^ Cloudflare (13 de enero de 2023). «Cloudflare gana contrato CISA para servicios de registro y sistema de nombres de dominio (DNS) autorizados» . Consultado el 26 de marzo de 2023 .
^ "CITACIÓN ADMINISTRATIVA PARA NOTIFICACIÓN DE VULNERABILIDADES DEL AÑO 2021 EN REVISIÓN" (PDF) . Consultado el 16 de junio de 2023 .
^ Klippenstein, Ken; Fang, Lee (31 de octubre de 2022). "Documentos filtrados describen los planes del DHS para controlar la desinformación". The Intercept . Consultado el 17 de enero de 2023 .
^ Piper, DLA (julio de 2021). "La agencia de ciberseguridad y seguridad de infraestructura publica una guía sobre ransomware". Revista de Derecho de Internet . 25 (1): 1–17.
^ "CISA nombra a 23 miembros para el nuevo Comité Asesor de Ciberseguridad | CISA". cisa.gov . Diciembre de 2021 . Consultado el 17 de enero de 2023 .
Este artículo incorpora texto de esta fuente, que se encuentra en el dominio público .