El gobierno federal de EE. UU. se ha comprometido a utilizar el Protocolo de semáforo (TLP) para impulsar el intercambio de información sobre amenazas cibernéticas con la comunidad de ciberseguridad y el sector privado.
La guía para las agencias federales está diseñada para generar confianza entre el gobierno y la comunidad de investigación de ciberseguridad, asegurando que los datos cruciales sobre amenazas se puedan compartir de manera confidencial cuando no entren en conflicto con la ley o la política vigentes.
Si bien el gobierno federal ya utiliza el TLP, la nueva guía tiene como objetivo aclarar su compromiso, brindando claridad a los investigadores de seguridad.
El director nacional de ciberseguridad, Harry Coker, Jr., destacó el enfoque en el intercambio de información en la Estrategia Nacional de Ciberseguridad de EE. UU. 2023, describiéndola como «el elemento vital de nuestra disciplina».
“Aquí en la Oficina del Director Nacional de Ciberseguridad (ONCD), nos dedicamos a colaborar con nuestros socios y sabemos que una verdadera asociación incluye escuchar y aprender, y tomar las medidas adecuadas. Ahora entendemos que se necesita claridad para que, en todo el Gobierno Federal, manejemos la información de manera consistente con la consideración y el cuidado que merece”, comentó Coker.
Los estándares TLP son un sistema de marcado que designa los permisos de manejo de información para datos, documentos u otras comunicaciones. Son utilizados por personas y organizaciones de todo el mundo para garantizar que se reciba información de ciberseguridad potencialmente confidencial o de propiedad exclusiva y no se difunda más, excepto en la forma indicada por el remitente.
Los datos vitales de ciberseguridad provienen de una variedad de fuentes, incluidas personas que trabajan para empresas, estudian en universidades o en su tiempo libre.
El TLP fue desarrollado y está regido por el Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST). La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional preside conjuntamente el Grupo de Interés Especial de FIRST, donde se rige el TLP.