El Senado toma más medidas
A finales del año pasado, el Senado de EE.UU. votó abrumadoramente para aprobar la CISA, la Ley de Intercambio de Información sobre Ciberseguridad. Esta ley exige a las organizaciones que compartan la información cibernética entre las entidades privadas y las distintas agencias gubernamentales en un esfuerzo por reducir el impacto de las violaciones de los sistemas digitales. Siguiendo los pasos de la CISA, los miembros del Senado introdujeron la S-2410, la Ley de Divulgación de la Ciberseguridad de 2015. Este proyecto de ley pretende exigir a las organizaciones que revelen la experiencia en ciberseguridad de los miembros del Consejo que asesora y orienta a la organización.
El objetivo de este proyecto de ley es múltiple. En primer lugar, aumenta la concienciación del público (partes interesadas) sobre la importancia de la ciberseguridad en la defensa de los activos digitales de la organización. También empuja a la Junta a aumentar la base de conocimientos cibernéticos dentro de la Junta a través de la educación o el requisito de que los nuevos miembros posean algún nivel de conocimiento y comprensión cibernética. Además, insta al Consejo a revisar el estado de la seguridad de los sistemas digitales de la organización y a garantizar que se ejerce la debida diligencia en la protección de esos activos. La reciente acción de la Comisión Federal de Comercio (FTC contra Wyndham Worldwide Corporation) indica la seriedad con la que el gobierno se toma la ciberseguridad en el sector privado.
Uno de los problemas constantes de la ciberseguridad es la falta de concienciación que se observa con demasiada frecuencia en la C-Suite y en el nivel del "Consejo". Las cuestiones estratégicas suelen ocupar gran parte del tiempo de los miembros del Consejo de Administración, y la ciberseguridad se considera con demasiada frecuencia sólo de pasada. Conseguir que las organizaciones presten atención y se tomen el asunto en serio es un paso en la dirección correcta.
ElInstituto Nacional de Ciberseguridad y el Excelsior College han estado a la vanguardia en la oferta de formación y educación de calidad para todos los niveles de una organización. Aparte de los valiosos títulos y certificados que se ofrecen, el NCI y el Excelsior ofrecen formación específica para la "C-Suite" que ilumina a los miembros y aumenta su concienciación sobre las problemáticas relacionadas con la ciberseguridad.
La S-2410 pretende aumentar la transparencia de las organizaciones y hacer que las partes interesadas sean más conscientes de la competencia de quienes asesoran a la organización en la que tienen intereses. A medida que la amenaza de las ciberinfracciones sigue aumentando, las partes interesadas necesitan tener la seguridad de que los altos cargos de la administración y sus asesores son conscientes de los problemas y competentes para afrontarlos. El S-2410 parece un paso en la dirección correcta.
La ciberseguridad es uno de los campos de más rápido crecimiento con una necesidad real de personas con talento. Toma las riendas y matricúlate ahora en las clases de ciberseguridad en el Excelsior College!
