Actualmente con sede en Arlington, Virginia , en 2025 CISA planea trasladar su sede junto con 6500 empleados a un nuevo edificio de 10 pisos y 620 000 pies cuadrados en la sede consolidada del campus de DHS St. Elizabeths . [9]
Historia
La Dirección Nacional de Programas y Protección ( NPPD ) se formó en 2007 como componente del Departamento de Seguridad Nacional de los Estados Unidos . [10] El objetivo del NPPD era avanzar en la misión de seguridad nacional del Departamento reduciendo y eliminando las amenazas a la infraestructura física y cibernética crítica de Estados Unidos.
El 16 de noviembre de 2018, el presidente Trump promulgó la Ley de la Agencia de Seguridad de Infraestructura y Ciberseguridad de 2018 , que elevó la misión del antiguo NPPD dentro del DHS, estableciendo la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA). [11] CISA es una agencia sucesora de NPPD y ayuda tanto a otras agencias gubernamentales como a organizaciones del sector privado a abordar cuestiones de ciberseguridad. [12] El ex subsecretario del NPPD, Christopher Krebs, fue el primer director de CISA, y el ex subsecretario adjunto, Matthew Travis, fue su primer subdirector. [13] [14]
El 22 de enero de 2019, CISA emitió su primera Directiva de Emergencia (19-01: Mitigar la manipulación de la infraestructura DNS) [15] advirtiendo que "un atacante activo está apuntando a organizaciones gubernamentales" utilizando técnicas de suplantación de DNS para realizar ataques de intermediario. . [16] El grupo de investigación FireEye declaró que "la investigación inicial sugiere que el actor o actores responsables tienen un nexo con Irán". [17]
En 2020, CISA creó un sitio web, titulado Rumor Control , para refutar la desinformación asociada con las elecciones presidenciales de Estados Unidos de 2020 . [18] El 12 de noviembre de 2020, CISA emitió un comunicado de prensa afirmando: "No hay evidencia de que algún sistema de votación haya eliminado o perdido votos, cambiado votos o haya sido comprometido de alguna manera". [19] El mismo día, el director Krebs indicó que esperaba ser despedido de su cargo por la administración Trump. [20] Posteriormente, Krebs fue despedido por el presidente Trump el 17 de noviembre de 2020 [21] a través de un tweet por sus comentarios sobre la seguridad de las elecciones. [22]
El 12 de julio de 2021, el Senado confirmó a Jen Easterly mediante votación oral. [23] La nominación de Easterly había sido informada favorablemente por el Comité Senatorial de Seguridad Nacional y Asuntos Gubernamentales el 16 de junio, pero supuestamente el Senador Rick Scott había celebrado (retrasado) una votación en el pleno sobre preocupaciones más amplias de seguridad nacional, hasta que el Presidente o el Vicepresidente había visitado la frontera sur con México. [24] Easterly contrató nuevo personal para monitorear la desinformación en línea para mejorar lo que ella llamó la "infraestructura cognitiva" de la nación y utilizó el sitio web de control de rumores existente durante las elecciones de 2021. [25]
Actuación
En septiembre de 2022, CISA publicó su Plan Estratégico CISA 2023-2025, el primer documento de estrategia integral desde que se estableció la agencia en 2018. [26]
En agosto de 2021, Easterly declaró: "Se podría argumentar que estamos en el negocio de la infraestructura crítica, y la infraestructura más crítica es nuestra infraestructura cognitiva, por lo que creo que desarrollar esa resiliencia a la información errónea y la desinformación es increíblemente importante". [27]
Recientemente, en 2021, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) publicó un informe que brinda orientación sobre cómo navegar y prevenir incidentes de ransomware . Esto se debió a un aumento significativo en los ataques recientes relacionados con ransomware. [28]
Organización
Real Fake , una novela gráfica de 2020 de CISA sobre desinformación y campañas de desinformación
División de Participación de las Partes Interesadas
Gestión del Consejo
Internacional
Gestión Sectorial
Relaciones Estratégicas
Programas principales
El programa de Diagnóstico Continuo y Mitigaciones proporciona herramientas y servicios de ciberseguridad a agencias federales. [31] [32]
CISA emite "directivas operativas vinculantes" que exigen que las agencias del gobierno federal tomen medidas contra riesgos específicos de ciberseguridad. [33]
En marzo de 2021, CISA asumió el control del dominio de nivel superior (TLD) .gov de la Administración de Servicios Generales . CISA gestiona la aprobación de dominios y opera los servidores de nombres del Sistema de nombres de dominio de TLD . En abril de 2021, CISA eliminó la tarifa por registrar dominios. [34] En enero de 2023, Cloudflare recibió un contrato de 7,2 millones de dólares para proporcionar servicios de alojamiento y registro de DNS para el TLD. [35]
CISA brinda servicios de respuesta a incidentes al poder ejecutivo federal y a entidades con sede en EE. UU.
CISA gestiona el sistema de detección de intrusiones EINSTEIN para detectar actividad maliciosa en las redes de agencias del gobierno federal.
^ "¡¡La contratación de CISA alcanza una puntuación alta y aún no hemos terminado !!". 21 de agosto de 2023 . Consultado el 24 de agosto de 2023 .
^ "Liderazgo". Departamento de Seguridad Nacional de Estados Unidos. 7 de septiembre de 2006.
^ "NITIN NATARAJAN". Departamento de Seguridad Nacional. 16 de febrero de 2021. Archivado desde el original el 23 de febrero de 2021 . Consultado el 16 de abril de 2021 .
^ ab Cimpanu, Catalin (16 de noviembre de 2018). "Trump firma proyecto de ley que crea la Agencia de Seguridad de Infraestructura y Ciberseguridad". ZDNet . Archivado desde el original el 19 de febrero de 2019 . Consultado el 16 de diciembre de 2018 .
^ "Acerca de CISA". Departamento de Seguridad Nacional. 19 de noviembre de 2018. Archivado desde el original el 6 de julio de 2019 . Consultado el 16 de diciembre de 2018 .Este artículo incorpora texto de esta fuente, que se encuentra en el dominio público .
^ "Centro Nacional de Gestión de Riesgos | Agencia de Seguridad de Infraestructura y Ciberseguridad CISA". cisa.gov . Consultado el 24 de agosto de 2023 .
^ "Centro Nacional de Gestión de Riesgos | Agencia de Seguridad de Infraestructura y Ciberseguridad CISA". cisa.gov . Consultado el 24 de agosto de 2023 .
^ "Hoja informativa de OBP | CISA". cisa.gov . 2023-06-08 . Consultado el 24 de agosto de 2023 .
^ Weisner, Molly (17 de agosto de 2023). "Seguridad Nacional iniciará la construcción de nuevas oficinas de CISA e ICE". Tiempos federales . Consultado el 24 de agosto de 2023 .
^ "DHS | Acerca de la Dirección Nacional de Programas y Protección" . Dhs.gov. 26 de agosto de 2011. Archivado desde el original el 25 de septiembre de 2011 . Consultado el 27 de septiembre de 2011 .
^ "Agencia de Ciberseguridad y Seguridad de Infraestructuras". DHS.gov . Archivado desde el original el 23 de noviembre de 2018 . Consultado el 24 de noviembre de 2018 .
^ Ropek, Lucas (28 de julio de 2020). "¿Será CISA el salvador de la ciberseguridad estatal y local?". Tecnología gubernamental . Consultado el 18 de noviembre de 2020 .
^ Johnson, Derek B. (18 de marzo de 2018). "NPPD recurre al proveedor para el puesto número 2". Semana Federal de la Computación . Archivado desde el original el 30 de septiembre de 2019 . Consultado el 15 de marzo de 2019 .
^ Rockwell, Mark (20 de diciembre de 2018). "De pie CISA". Semana Federal de la Computación . Archivado desde el original el 30 de septiembre de 2019 . Consultado el 15 de marzo de 2019 .
^ "Directiva de emergencia 19-01". ciber.dhs.gov . Departamento de Seguridad Nacional. 22 de enero de 2019. Archivado desde el original el 3 de julio de 2019 . Consultado el 16 de febrero de 2019 .
^ Krebs, Cristóbal. "Por qué CISA emitió nuestra primera Directiva de Emergencia". ciber.dhs.gov . Departamento de Seguridad Nacional. Archivado desde el original el 6 de julio de 2019 . Consultado el 16 de febrero de 2019 .
^ Hirani, Muks; Jones, Sara; Lee, Ben. "Campaña global de secuestro de DNS: manipulación de registros DNS a escala". Ojo de fuego . Archivado desde el original el 25 de junio de 2019 . Consultado el 16 de febrero de 2019 .
^ Courtney, Shaun; Sebenio, Alysa; Wadhams, Nick (12 de noviembre de 2020). "La agitación golpea a la agencia cibernética involucrada en las elecciones mientras el personal se va". Noticias de Bloomberg . Consultado el 18 de noviembre de 2020 .
^ "La agencia federal de ciberseguridad considera que las elecciones son 'las más seguras en la historia de Estados Unidos'". Engadget . 13 de noviembre de 2020 . Consultado el 17 de noviembre de 2020 .
^ Geller, Eric; Bertrand, Natasha (12 de noviembre de 2020). "Alto funcionario cibernético espera ser despedido mientras las frustraciones de la Casa Blanca afectan a la agencia que protege las elecciones". Político . Consultado el 13 de noviembre de 2020 .
^ "Trump despide al jefe de ciberseguridad electoral estadounidense que desacreditó las teorías de conspiración". Noticias NBC . 18 de noviembre de 2020 . Consultado el 1 de julio de 2022 .
^ Kaitlan Collins y Paul LeBlanc (18 de noviembre de 2020). "Trump despide al director de la agencia de Seguridad Nacional que había rechazado las teorías de conspiración electoral del presidente". CNN . Consultado el 18 de noviembre de 2020 .
^ "PN420 - Nominación de Jen Easterly para el Departamento de Seguridad Nacional, 117º Congreso (2021-2022)". www.congreso.gov . 2021-06-16 . Consultado el 12 de julio de 2021 .
^ Molinero, Maggie (23 de junio de 2021). "Rick Scott bloquea la votación del Senado sobre el principal candidato cibernético hasta que Harris visite la frontera". La colina . Consultado el 12 de julio de 2021 .
^ Maggie Miller. (10 de noviembre de 2021). "La agencia cibernética refuerza el equipo de desinformación y desinformación". Sitio web de The Hill Consultado el 18 de diciembre de 2023.
^ "Plan Estratégico | CISA". cisa.gov . Consultado el 17 de septiembre de 2022 .
^ Klippenstein, Ken; Fang, Lee (31 de octubre de 2022). "Documentos filtrados describen los planes del DHS para controlar la desinformación". La Intercepción . Consultado el 17 de enero de 2023 .
^ Piper, DLA (julio de 2021). "La agencia de seguridad de infraestructura y ciberseguridad publica una guía sobre ransomware". Revista de Derecho de Internet . 25 (1): 1–17.
^ "Divisiones y oficinas de la Agencia de Seguridad de Infraestructura y Ciberseguridad" . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructuras y Ciberseguridad. «regiones CISA» . Consultado el 26 de marzo de 2023 .
^ Miller, Jason (7 de noviembre de 2022). "El programa cibernético federal exclusivo de CISA merece más que un visto bueno de aniversario". Red Federal de Noticias . Consultado el 26 de marzo de 2023 .
^ Agencia de Seguridad de Infraestructuras y Ciberseguridad. «Programa de Diagnóstico Continuo y Mitigaciones» . Consultado el 26 de marzo de 2023 .
^ Agencia de Ciberseguridad y Seguridad de Infraestructuras (18 de mayo de 2022). «Directivas de Ciberseguridad» . Consultado el 26 de marzo de 2023 .
^ Agencia de Ciberseguridad y Seguridad de Infraestructuras (27 de abril de 2021). "Un nuevo día para .gov" . Consultado el 26 de marzo de 2023 .
^ Cloudflare (13 de enero de 2023). "Cloudflare gana el contrato CISA para servicios de registro y sistema de nombres de dominio (DNS) autorizado" . Consultado el 26 de marzo de 2023 .
^ "CITACIÓN ADMINISTRATIVA CY2021 PARA NOTIFICACIÓN DE VULNERABILIDAD AÑO EN REVISIÓN" (PDF) . Consultado el 16 de junio de 2023 .
^ "CISA nombra 23 miembros para el nuevo Comité Asesor de Ciberseguridad | CISA". cisa.gov . Diciembre 2021 . Consultado el 17 de enero de 2023 .
Este artículo incorpora texto de esta fuente, que se encuentra en el dominio público .