Senado EUA prepara otra ley para ciberseguridad

Temen ataques a las proveedoras de importantes servicios básicos.

economia

Un plan considerado por el Senado estadounidense, que reforzaría la capacidad del Gobierno para regular la seguridad cibernética de empresas líderes en industrias importantes, se ha topado con una fuerte oposición. El sector empresarial la considera excesiva, mientras que los expertos en seguridad la consideran insuficiente.

El proyecto de ley que saldría a la luz en breve intenta garantizar que los computadores que controlan las plantas generadoras de electricidad y otras áreas esenciales de la infraestructura nacional estén protegidas de ciberpiratas, terroristas y otros delincuentes.

El Departamento de Seguridad Nacional, que pidió asesoría a las empresas, seleccionará las corporaciones que serán reguladas y el organismo tendrá facultades para exigir mejores medidas de seguridad cibernética, según los funcionarios que describieron el proyecto de ley y que hablaron a condición del anonimato porque los legisladores no han finalizado todos los detalles.

Esas son las áreas más polémicas de la iniciativa de ley diseñada para aumentar la seguridad cibernética ante los constantes ataques dirigidos contra el Gobierno, corporaciones y redes de computación personal de Estados Unidos. Las autoridades temen cada vez más que los ciberdelincuentes traten de hacerse con los sistemas que controlan la distribución de agua, electricidad, plantas nucleares y otras generadoras de energía.

Ese fue el caso con el gusano cibernético Stuxnet, dirigido al programa nuclear de Irán en 2010 y que infectó las computadoras portátiles de la planta nucleoeléctrica de Bushehr.

Hasta un 85% de la infraestructura crítica en Estados Unidos es propiedad y está administrada por empresas privadas.

Un tema en debate es cómo hacer que el proyecto de ley limite solo marginalmente a las industrias sometidas a esta nueva regulación. Los resúmenes del proyecto de ley mencionan a empresas con sistemas “cuya interrupción podría ocasionar cortes en servicios que mantienen la vida, daños económicos catastróficos y severa degradación de la capacidad nacional de seguridad”, como todos los servicios básicos.