La Ley de Autorización de Defensa Nacional de 2022 establece prácticas voluntarias de ciberseguridad para empresas privadas que manejan infraestructura crítica en los EE. UU.
Pero todas las disposiciones dependen de la participación voluntaria de la industria, que posee y opera la gran mayoría de la infraestructura crítica de la nación. A pesar de las llamadas bipartidistas después de violaciones masivas en SolarWinds, Microsoft Exchange, Colonial Pipeline y otros ataques, la NDAA logró pasar por la Cámara sin requisitos obligatorios de informes de incidentes para el sector privado.
No estoy de acuerdo en la parte “voluntaria”. Hágalo obligatorio, de lo contrario, terminaremos con media docena de infracciones de T-Mobile en el lapso de cuatro años.
Echale un vistazo: El presidente Biden firma la ‘Ley de autorización de defensa nacional’ como ley de ciberseguridad
