Leonid Savin
Con menos de una semana de diferencia, el Departamento de Defensa de EE. UU. publicó la Estrategia de Ciberseguridad de la Base Industrial de Defensa y la Estrategia de Integración del Espacio Comercial, cuyo objetivo es trabajar en estrecha colaboración con el sector comercial privado en beneficio del Pentágono. Aunque los documentos no son clave en estas áreas, todavía apuntan a cierta optimización del trabajo y cambios en los enfoques existentes.
Los objetivos de la Estrategia de Ciberseguridad de la Base Industrial de Defensa son los siguientes.
Fortalecer la estructura de gobernanza de la ciberseguridad del Departamento de Defensa en toda la base industrial de defensa:
1.1: Fortalecer la cooperación interinstitucional en temas transversales de ciberseguridad;
1.2: Acelerar el desarrollo de regulaciones que regulen las responsabilidades de ciberseguridad de los contratistas y subcontratistas industriales de defensa.
Mejorar el nivel de ciberseguridad de la base industrial de defensa:
2.1: Evaluar el cumplimiento de la base industrial de defensa con los requisitos de ciberseguridad del Departamento de Defensa;
2.2: Mejorar el intercambio de información sobre amenazas, vulnerabilidades y datos relacionados con la cibernética en toda la base industrial de defensa;
2.3. Identificar vulnerabilidades en los ecosistemas de ciberseguridad de TI de la base industrial de defensa;
2.4. Recuperación tras un ciberataque malicioso;
2.5. Evaluar la eficacia de las normas, políticas y requisitos de ciberseguridad.
Garantizar la resiliencia de las funciones críticas de la base industrial de defensa en el ciberespacio:
3.1: Dar prioridad a la resiliencia cibernética de las capacidades de fabricación críticas de la base industrial de defensa;
3.2: Priorizar la ciberseguridad en la política de proveedores e instalaciones críticas.
Mejorar la cooperación en el campo de la ciberseguridad de la base industrial de defensa de la región;
4.1. Aprovechar las oportunidades de colaboración con servicios comerciales de Internet, servicios en la nube y proveedores de servicios de ciberseguridad para aumentar la conciencia de la base industrial de defensa sobre las amenazas cibernéticas;
4.2. Colaborar con el Centro de Asuntos Públicos de la Base Industrial de Defensa para mejorar la comunicación y colaboración con la base industrial de defensa;
4.3. Mejorar las comunicaciones bilaterales de la base industrial de defensa y ampliar la colaboración público-privada en materia de ciberseguridad.
En pocas palabras, como se indica en el documento, “La Estrategia de Ciberseguridad de la Base Industrial de Defensa proporciona un marco para apoyar un ecosistema conjunto militar y de defensa más resiliente que domina uno de los dominios más disputados en la actualidad: el ciberespacio”. El resto es una cuestión de tecnología, que se asocia con cambios en el marco regulatorio y una mayor conciencia tanto dentro del Pentágono como entre los potenciales contratistas.
La solicitud también afirma que China representa una amenaza para Estados Unidos porque tiene el monopolio de los metales de tierras raras y porque invierte en Estados Unidos, particularmente en el sector agrícola. En consecuencia, esto se debe a la competencia global y al reconocimiento de que China está por delante de Estados Unidos en varias áreas. Y en numerosas publicaciones y declaraciones de funcionarios estadounidenses de que muchos ciberataques graves a Estados Unidos provienen de China, la mención de este país es bastante esperada. En realidad, Washington no quiere perder su monopolio, por lo que está intentando reformatear los enfoques existentes para trabajar con contratistas. Y dado que el ámbito del ciberespacio es bastante prometedor, se le presta atención prioritaria.
El jefe de seguridad de la información y el subdirector de información del Pentágono, David McKeon, señalaron en una conferencia de prensa sobre la estrategia que “estábamos muy desconectados con las diferentes partes interesadas… Muchos socios se quejaron de que no teníamos un único punto de entrada. El propósito de esta estrategia es trazar un camino a seguir para que tengamos un enfoque más centralizado y convincente en el que todos en el departamento sepan cuál es su función”.
McKeon también señaló que el Departamento de Defensa va a “llegar a entre 50 y 75 pequeñas empresas que pueden participar en este piloto… Si el piloto demuestra que el concepto de nube funciona, tendremos que pensar en cómo podemos escalarlo y ofrecerlo”. a más y más pequeñas empresas con el tiempo”.
Es significativo que, en paralelo con la publicación de la Estrategia, el Departamento de Defensa de EE. UU. estableció el puesto de Subsecretario de Defensa para Política Cibernética (ASD(CP)) y la Oficina del Subsecretario de Defensa para Política Cibernética ( OASD(CP)).
El Subsecretario de Defensa será el alto funcionario responsable de la supervisión general de la política de operaciones cibernéticas del Departamento de Defensa. Dependerá del Subsecretario de Política de Defensa (USD(P)). Además, también se desempeña como Asesor Cibernético Jefe y en esta función se desempeña como Asesor Principal del Secretario de Defensa sobre fuerzas cibernéticas y actividades relacionadas.
De momento, esta función ha sido asignada a Ashley Manning. En consecuencia, decidieron abordar a fondo las cuestiones del ciberespacio/seguridad/política/tropas.
La Estrategia de Integración del Espacio Comercial, publicada el 2 de abril, es similar en concepto a la anterior. A medida que el sector espacial comercial desarrolla cada vez más capacidades y servicios que tienen el potencial de apoyar la seguridad nacional, el Pentágono quiere aprovechar esta oportunidad y propone integrar soluciones espaciales comerciales en la arquitectura de seguridad nacional de Estados Unidos relacionada con el espacio.
Esta Estrategia establece los siguientes objetivos.
En primer lugar, para garantizar que las soluciones comerciales estén disponibles cuando sea necesario, el Departamento de Defensa utilizará contratos y otros acuerdos para definir los requisitos.
En segundo lugar, el Departamento de Defensa logrará la integración de soluciones comerciales en tiempos de paz, incluso en la planificación, la capacitación y las operaciones diarias, permitiendo que las soluciones espaciales comerciales se utilicen sin problemas durante crisis y conflictos.
En tercer lugar, el Departamento de Defensa protegerá los intereses espaciales de Estados Unidos de las amenazas a la seguridad nacional, incluso en el espacio y en tierra, y, cuando sea necesario, de las soluciones espaciales comerciales. El Departamento de Defensa avanzará en la seguridad de las soluciones comerciales a través de tres áreas: regulaciones y estándares, intercambio de información sobre amenazas y mecanismos de protección financiera.
En cuarto lugar, la Estrategia enfatiza que el Departamento utilizará toda la gama de herramientas financieras, contractuales y políticas disponibles para apoyar y desarrollar nuevas soluciones espaciales comerciales “que tengan el potencial de respaldar la fuerza conjunta”.
Finalmente, el Departamento se adherirá a cuatro pilares de su estrategia (equilibrio, interoperabilidad, sostenibilidad y comportamiento responsable) para garantizar que las soluciones comerciales se integren en la arquitectura del espacio de seguridad nacional.
Ambos son consistentes con la Estrategia Nacional de Defensa general, pero también cumplen con las prioridades de otros documentos en el campo del desarrollo tecnológico y el sector espacial.
Ciertamente, estas dos Estrategias encajan en la decisión de crear la Oficina de Capital Estratégico en el Pentágono y en la Estrategia de Inversión emitida el día anterior.
Si nos abstraemos de los objetivos ambiciosos y las declaraciones ruidosas inherentes a tales documentos, hay una clara tendencia hacia la militarización del sector privado y del pensamiento empresarial estadounidense en general. Es poco probable que se pregunte a los contribuyentes cómo gastar el presupuesto. Y habrá suficientes amenazas exageradas para que el lobby del sector industrial de defensa pueda utilizar los fondos asignados e incluir a las pequeñas y medianas empresas en esta cadena. Y probablemente deberíamos esperar el lanzamiento de estrategias similares en otras áreas, pero conectadas por el objetivo común de fortalecer y aumentar la maquinaria militar global de Estados Unidos.
