La Administración Biden quiere obligar a reportar los ataques ransomware
Actualmente, las compañías radicadas en Estados Unidos no están obligadas a revelar si han sido atacadas por ciberdelincuentes.
La Administración Biden está respaldando una legislación del Congreso que requeriría a las compañías reportar intrusiones de piratas cibernéticos, como los ataques de extorsión -o ransomware– que están afectando cada día más a la infraestructura de EE. UU.
Richard Downing, un fiscal asistente del Departamento de Justicia, dijo a miembros del Comité Judicial del Senado que la legislación cubriría “ataques de ransomware, incidentes cibernéticos que afecten a entidades críticas de infraestructura y otras intrusiones que impliquen un alto peligro para el gobierno, el público o terceras partes”.
El anuncio tuvo lugar mientras miembros del Congreso están preparando más de una docena de proyectos de ley para responder a una reciente escalada de ataques ransomware, al tiempo que la administración ha asumido a lo que perciba como amenazas a la seguridad pública, la economía y la seguridad nacional.
Enfatizando que compartir información entre las compañías y el gobierno es crítico, el presidente del Comité Judicial de la Cámara Alta, Dick Durbin, dijo que hay “apoyo bipartito en general” para acciones del Congreso que sirvan de respuesta a las amenazas de seguridad cibernética.
«Y espero que eso lleve -y creo que llevará- a una legislación específica para lidiar con todo esto”, declaró Durbin, un demócrata.
La semana pasada, un grupo bipartidista de senadores presentaron el proyecto Ley de Notificación de Incidentes Cibernéticos 2021, que requerirá que las agencias federales, los contratistas y los operadores de infraestructura crítica notifiquen al gobierno dentro de 24 horas cualquier irrupción cibernética que “presente una amenaza a la seguridad nacional”.
Para alentar el intercambio de información, la iniciativa ofrecerá inmunidad limitada a las compañías que reporten un incidente.
«No debemos confiar en reportes voluntarios para proteger nuestra infraestructura crítica”, dijo el senador demócrata Mark Warner, presidente del Comité de Inteligencia del Senado y uno de los promotores del proyecto, en un comunicado la semana pasada.