Tim Roemer sabe de lo que habla.
En su calidad de responsable de seguridad de la información (CISO) de Arizona y director del Departamento de Seguridad Nacional del estado, debe proteger a Arizona frente a una amplia variedad de ciberataques, incluidos aquellos complejos y bien financiados procedentes de países como Rusia y China.
Para ello, ha puesto en marcha una estrategia estatal integral de ciberseguridad, denominada « » ( ) (se abre en una nueva pestaña).
En este artículo, analizaremos en profundidad cómo Roemer ha logrado poner en práctica esta estrategia con éxito, así como las medidas concretas que han contribuido a que el estado de Arizona sea más seguro.
Llevar la ciberseguridad a todo el estado de Arizona
Esta es la parte 2 de una serie de dos partes.
En la primera parte, explicamos detalladamente cómo Roemer ha puesto en marcha un enfoque integral de ciberseguridad en el estado de Arizona (se abre en una nueva pestaña). En este enfoque, los dirigentes estatales y locales «se alían, se unen y comienzan a compartir recursos, información y buenas prácticas» para acabar juntos con los malhechores.
El enfoque de Roemer está dando sus frutos. Los responsables de ciberseguridad de todos los niveles de la Administración de Arizona comparten información en tiempo real. Roemer tiene una visión clara de lo que está sucediendo a nivel local; los dirigentes locales se están protegiendo de las amenazas procedentes del ámbito estatal; y la comunicación, la colaboración y el espíritu de equipo han mejorado.
«Cuando todo el mundo conoce su estrategia —y usted la comunica de forma eficaz—, se suman al proyecto muy rápidamente y establecemos buenas colaboraciones que nos proporcionan mayor seguridad», explica Roemer.
Para obtener más información sobre cómo Roemer ha puesto en práctica el enfoque «Whole-of-State» en Arizona, lea la primera parte aquí (se abre en una nueva pestaña).
Para conocer con más detalle el enfoque de Roemer y la estrategia de Arizona, siga leyendo a continuación.
Cómo un centro de mando cibernético impulsa una estrategia que abarca todo el Estado
La coordinación a nivel estatal no surge por sí sola.
Se requiere un esfuerzo coordinado para conectar, formar y centralizar los recursos de ciberseguridad en distintos departamentos, funciones y niveles de la administración pública.
Para hacer esto realidad, Roemer fue más allá de las cadenas de correo electrónico y los portales web. Creó un centro de mando cibernético físico para que sirviera de centro neurálgico de todas las iniciativas de ciberseguridad en Arizona.
«El Centro de Mando Cibernético se encuentra dentro de nuestro Centro de Fusión estatal, que es el Centro de Información Antiterrorista de Arizona (ACTIC)», explica Roemer. «Esto nos proporciona una capacidad cibernética única que ningún otro Estado posee a este nivel».
Tal y como explica el señor Roemer, el Centro de Mando Cibernético cumple múltiples funciones y ha mejorado diversos aspectos de las iniciativas de ciberseguridad de Arizona. Cuenta con:
- Mejora de las capacidades de respuesta ante incidentes. «Nos permite compartir instalaciones con nuestros socios de la Guardia Nacional y con nuestro Departamento de Seguridad Pública, y ha mejorado nuestra capacidad para colaborar con las fuerzas del orden y compartir información con la población local». «Esto nos proporciona capacidad de refuerzo ante incidentes cibernéticos y ha resultado muy útil para la respuesta desde el punto de vista operativo».
- Se ha creado un espacio dedicado a la formación en ciberseguridad:. «Las situaciones reales se nos echan encima rápidamente, y debemos mantenernos a la vanguardia mediante una formación adecuada de nuestros responsables y profesionales de la ciberseguridad en todos los niveles de la administración pública». «Ahora contamos con un centro de formación único, centralizado y eficaz para todo lo relacionado con la ciberseguridad, y antes simplemente no teníamos nada parecido».
- Ha hecho unas declaraciones. «Simbólicamente, esto demuestra a todos los habitantes del estado que, cuando el gobernador de Arizona, Ducey, afirmó que “la ciberseguridad es seguridad nacional”, lo decía en serio». Hacemos lo que decimos. «Esto nos ayuda a generar confianza con nuestros socios locales, ya que ven que predicamos con el ejemplo y, por ello, desean formar parte de estos programas».
El nuevo Centro de Cibercomando de Arizona constituye un ejemplo concreto de cómo se puede poner en práctica una estrategia que abarque todo el estado y resolver importantes retos en materia de ciberseguridad.
https://youtu.be/Sw8WHinROfw
Tres consejos prácticos del programa de Arizona
Además de crear un centro de mando cibernético físico, Roemer ofrece una serie de consejos prácticos para otros estados que estén poniendo en marcha una estrategia de ciberseguridad a nivel estatal.
En primer lugar, consiga el apoyo de las altas esferas.
«Empiece por establecer una buena relación con la oficina de su gobernador», afirma Roemer. «Asegúrese de que conozcan las necesidades de sus equipos de ciberseguridad en el estado y, a continuación, asegúrese de comunicar de forma eficaz cuáles son esas necesidades a su asamblea legislativa».
En segundo lugar, consiga la financiación.
«Hablar no cuesta nada. «Es necesario impulsar esto con financiación», afirma Roemer. «Hay mucha gente que no para de hablar de ciberseguridad, pero, al fin y al cabo, se necesitan recursos para llevarla a cabo». «Recorrimos el estado desde el principio y organizamos excelentes sesiones informativas sobre amenazas para conseguir apoyo financiero».
Por último, escuche antes de hablar.
«¿Qué le diría a cualquier Estado que siguiera este camino? «Lo primero es escuchar», afirma Roemer.
Los primeros días de Roemer recorriendo el estado y hablando con los líderes locales definieron la dirección que debía tomar el programa a escala estatal para ayudar a todas las personas, en todos los ámbitos.
«Muchas administraciones locales dijeron: “¡Buen trabajo!”» «Realmente ha asustado a mi alcalde; ahora cree que la ciberseguridad es un tema muy importante, pero seguimos sin disponer de fondos que nos permitan hacer algo al respecto», afirma Roemer. «Y también nos preguntaban: “¿Qué herramientas utilizan?” ¿Podría ayudarme a conseguirlos gracias al poder de compra del Estado, ya que a mí me han ofrecido un precio más elevado que al señor?
El hecho de escuchar primero a los líderes locales —en lugar de llegar y decirles cómo iba a funcionar el programa— puso de relieve los principales retos en materia de herramientas y financiación que Roemer se propuso resolver al diseñar su programa para todo el estado.
«El programa de subvenciones surgió al salir de la oficina, entablar relaciones con la población local y escuchar», afirma. «No decidimos —de la nada— regalar nuestras herramientas de ciberseguridad para empresas a personas de todo el estado». «No. Escuchamos cuáles eran sus necesidades y, a continuación, elaboramos nuestra estrategia a escala estatal para satisfacerlas».
Tres ámbitos en los que el enfoque integral a nivel estatal ha contribuido a que Arizona sea más segura
Roemer destaca dos ámbitos en los que una estrategia eficaz a nivel estatal ha mejorado de manera significativa las capacidades de ciberseguridad de Arizona.
1. Respuesta acelerada ante incidentes
«Una de las cosas más difíciles a la hora de responder a un incidente cibernético es hacerlo con rapidez, ya que cada minuto cuenta», explica Roemer. «Debemos actuar con rapidez, con el menor número posible de imprevistos y retrasos, y el enfoque de «todo el Estado» nos permite hacerlo».
Para Roemer, el enfoque «Whole-of-State» agiliza la respuesta ante incidentes al establecer las relaciones a las que hay que recurrir durante un incidente antes de que este se produzca.
«Gracias al enfoque que abarca todo el estado, sabemos con quién trabajamos y ellos nos conocen», afirma. «Saben quién va a responder». Ya tenemos firmados los memorandos de entendimiento y los acuerdos de confidencialidad. Ya casi nos tuteamos. «El hecho de contar con estas relaciones nos permite compartir recursos y colaborar durante un incidente para resolverlo rápidamente».
2. Reducir la brecha de competencias en ciberseguridad
«El desarrollo de la mano de obra es, probablemente, el mayor reto en materia de ciberseguridad a nivel mundial», explica Roemer. «La falta de personal con las competencias adecuadas contribuye a todos y cada uno de los problemas a los que se enfrentan los CISO».
Roemer’s ha constatado que un enfoque que abarque todo el estado contribuye a resolver la falta de personal cualificado en ciberseguridad.
«El enfoque “Whole-of-state” se basa en la colaboración y el trabajo en equipo», afirma Roemer. «Si le faltan algunos empleados a tiempo completo en el ámbito de la ciberseguridad, se encontrará en una mejor posición con una estrategia que abarque todo el Estado, ya que compartirá recursos e información, trabajará de forma más eficaz para abordar el problema y podrá aprovechar las competencias de otros equipos más grandes y completos».
3. Lograr que la ciberseguridad gubernamental sea una lucha en igualdad de condiciones
Roemer señaló en , en la primera parte de esta serie (se abre en una nueva pestaña) , que incluso los pequeños ayuntamientos podrían ser objeto de ataques por parte de Estados-nación enteros. El enfoque a nivel estatal equilibra esas posibilidades.
«Al unirnos, nos convertimos en un gran equipo», explica Roemer. «Un ataque contra un distrito escolar local de Flagstaff, Arizona, es un ataque contra mí, el responsable de seguridad de la información del estado. «Puede que sientan que se encuentran en una enorme desventaja, pero hay otros en su propio territorio que cuentan con la ayuda del Estado de Arizona».
Y cuantos más grupos locales se sumen al programa estatal, mayor será el apoyo con el que cuenten todos los participantes en las iniciativas de ciberseguridad del Gobierno. «Más allá del ámbito estatal, también cuento con el respaldo de 15 condados, y eso sin contar siquiera las ciudades y los distritos escolares», afirma Roemer.
Para Roemer, este último punto es fundamental para dejar claro el beneficio de un enfoque que abarque todo el estado.
«Por eso es tan importante adoptar un enfoque que abarque todo el Estado a la hora de abordar los problemas actuales de ciberseguridad, desde resolver los retos relacionados con la formación de la mano de obra hasta hacer frente a los ataques perpetrados por Estados-nación». «Esto hace que la ciberseguridad sea una lucha mucho más equitativa para todos».
¿Desea obtener más información? Profundice en el informe « » sobre la ciberseguridad en todo el estado: (se abre en una nueva pestaña).
