El presidente de Estados Unidos, Donald Trump, ha emitido una nueva Orden Ejecutiva relacionada con la ciberseguridad que reemplaza o revisa las órdenes previas emitidas por Barack Obama en abril de 2015 (Orden Ejecutiva 13694) y Joe Biden en enero de 2021 (Orden Ejecutiva 14144).
Cabe destacar que la nueva orden limita la aplicación de sanciones cibernéticas únicamente a actores maliciosos extranjeros, revirtiendo las facultades más amplias otorgadas bajo las políticas previas de Biden y Obama.
Esta decisión se tomó para “prevenir el uso indebido contra oponentes políticos nacionales y aclarar que las sanciones no se aplican a actividades relacionadas con las elecciones”, según el comunicado de prensa de la Casa Blanca, publicado el 6 de junio.
La orden de Trump también elimina una lista de requisitos de la Orden Ejecutiva de Biden de enero de 2025 (EO 14144), que incluía un mandato que habría exigido a los proveedores de software demostrar el cumplimiento de los nuevos estándares federales de seguridad, priorizar la investigación y las pruebas de IA para la ciberdefensa y acelerar la implementación de un cifrado capaz de resistir futuras amenazas de la computación cuántica, también conocido como cifrado poscuántico (PQC).
“Apenas unos días antes de que el presidente Trump asumiera el cargo, la administración Biden intentó introducir cuestiones problemáticas y distractoras en la política de ciberseguridad”, declaró la Casa Blanca sobre la Orden Ejecutiva de Biden en el comunicado de prensa.
Otros cambios notables con respecto a las órdenes ejecutivas previas de Biden y Obama relacionadas con la ciberseguridad, introducidos en la orden de Trump, incluyen:
- Eliminar el programa voluntario de certificación y etiquetado de ciberseguridad para dispositivos IoT, introducido bajo la Orden Ejecutiva 14028 de Biden para mejorar la transparencia del consumidor y los estándares de seguridad.
- Ajustar o eliminar ciertas medidas de seguridad de la cadena de suministro implementadas bajo el gobierno de Biden, que se consideraron onerosas para las empresas, lo que podría flexibilizar las restricciones en la adquisición de software y hardware.
- Revisar o eliminar partes de las directrices de ciberseguridad de IA de Biden, en particular aquellas que vinculan la seguridad de la IA con marcos regulatorios más amplios, lo que podría afectar la integración de la IA en las estrategias de ciberdefensa.
- Eliminar los requisitos para que las agencias gubernamentales prueben la autenticación resistente al phishing.
Los esfuerzos cibernéticos de IA se centran en la detección de vulnerabilidades.
La Casa Blanca afirma que la nueva orden busca apoyar varias iniciativas destinadas a mejorar la ciberseguridad de EE. UU., incluyendo:
- Impulsar el desarrollo de software seguro en todas las agencias federales.
- Fortalecer la seguridad en las puertas fronterizas para prevenir el secuestro de redes.
- Reenfocar los esfuerzos de ciberseguridad de IA en la detección de vulnerabilidades en lugar de la censura.
- Establecer ciberseguridad legible por máquina. Estándares y designaciones de confianza del IoT para dispositivos de consumo
- Establecimiento de estándares de ciberseguridad legibles por máquina y designaciones de confianza del IoT para dispositivos de consumo
La Casa Blanca comentó: «El presidente Trump ha dejado claro que esta Administración hará todo lo necesario para que Estados Unidos sea ciberseguro, incluyendo un enfoque incansable en el profesionalismo técnico y organizativo para mejorar la seguridad y la resiliencia de los sistemas y redes de información del país».