Ya se han publicado las puntuaciones de la última edición de la « » (Evaluación de la gestión de la tecnología de la información) de la Ley Federal de Reforma de la Adquisición de Tecnología de la Información (FITARA), (se abre en una nueva pestaña),, . Buenas noticias: se han observado mejoras generales en todas las agencias. Una noticia sorprendente: la puntuación en materia de ciberseguridad de ninguna de las agencias ha variado con respecto a la evaluación anterior.
La categoría de ciberseguridad se basa en criterios de la Ley de Modernización de la Seguridad de la Información Federal (FISMA) de (se abre en una nueva pestaña), que evalúan el cumplimiento y tienen en cuenta datos como el número de incidentes. No ofrece información sobre cómo interactúan estas medidas para reducir el riesgo.
Aunque se cumplan los requisitos de seguridad —muchos de los cuales se basan en la «ciberhigiene» — y otros marcos de buenas prácticas que pueden ayudar a reducir el riesgo, el cumplimiento normativo no es suficiente. Los equipos de TI también necesitan datos fiables y en tiempo real para obtener una visión completa de su entorno, de modo que puedan identificar, evaluar, abordar y subsanar los riesgos.
Cómo mejorar sus puntuaciones en materia de ciberseguridad según la ley FITARA
En un artículo reciente publicado en MeriTalk (se abre en una nueva pestaña), analizo cómo las agencias federales pueden gestionar los posibles riesgos cibernéticos y reforzar su postura general para mejorar las futuras puntuaciones cibernéticas de la ley FITARA.
Las puntuaciones cibernéticas de la FITARA constan de dos partes: la puntuación que el inspector general de la agencia otorga a la situación de su agencia en relación con los criterios del modelo de madurez cibernética de la Agencia de Seguridad Nacional ( ) (se abre en una nueva pestaña) y los objetivos de Prioridad Interinstitucional (CAP) para modernizar las tecnologías de la información con el fin de mejorar la productividad y la seguridad.
Los equipos federales de TI pueden reforzar su postura cibernética y mejorar sus puntuaciones cibernéticas según la ley FITARA mediante la clasificación de los riesgos en función de la gravedad de una vulnerabilidad, su antigüedad y el valor de los datos o del sistema expuestos a la amenaza.
Además, también deberían centrarse en lograr una visibilidad integral de sus sistemas en toda la empresa: usuarios finales, nube y centro de datos.
Para obtener los datos en tiempo real que necesitan los gestores de riesgos a fin de actuar ante estas amenazas, los equipos de TI deben evaluar el conjunto de herramientas con el que cuentan actualmente. Esto podría requerir la actualización o la sustitución de herramientas antiguas e ineficientes. Sin embargo, al modernizar el conjunto de herramientas, los responsables dispondrán de una visión global de su entorno que les ayudará a reducir las lagunas en materia de visibilidad y rendición de cuentas generadas por soluciones puntuales inconexas.
Para leer el artículo completo, visite MeriTalk (se abre en una nueva pestaña). Para saber cómo Tanium puede ayudar a los organismos federales a proteger los dispositivos finales y la infraestructura de red, visite nuestra página web (se abre en una nueva pestaña).
