Marco Jurídico Nacional de la Ciberseguridad en Estados Unidos
Category: Tecnologías de la Información
Actualizado: hace 6 días
Recopilación de Leyes, Decretos y otras normas de Nivel Nacional (Acts, OE, etc.) que dan forma al Marco Jurídico de la Ciberseguridad en Estados Unidos, así como de coordinación nacional de incidentes significativos, que marcan su evolución.
Autores
Created byMarcela_IP
Attachments
hace 2 meses atrás
Eventos
Estados Unidos - Orden Ejecutiva 2025. Sosteniendo esfuerzos selectos para fortalecer la ciberseguridad de la nación y
enmendando la orden ejecutiva 13694 13694 y la orden ejecutiva 14144. Adminiitración Trump. Junio de 2025Ley de Protección de la Ciberseguridad Nacional de 2014.
Formalmente asignan funciones al DHS para la Protección de
Infraestructuras críticas y coordinación de ciberincidentes.Estados Unidos. Orden Ejecutiva Presidencial
sobre el Fortalecimiento de la Ciberseguridad de Redes Federales
e Infraestructura Crítica . Mayo de 2017. Administración TrumpRevelaciones de Snowden sobre
el espionaje internacional
de la NSA en conjunto con otras naciones.
Además reveló que se vigilaba a los propios
ciudadanos norteamericanos.Operación Aurora- La Operación Aurora fue una serie de ataques cibernéticos realizados por amenazas persistentes avanzadas.
Divulgados públicamente por primera vez por Google (una de las víctimas) el 12 de enero de 2010, mediante una publicación en un blogRevelaciones de Wikileaks sobre
herramientas de hacking usadas
por la CIA para espionaje.
La filtración de Vault7. Marzo de 2017Ley de Autorización de la Defensa Nacional. Enero de 2021. NDAA
Se crea la Oficina del Director Nacional Ciber.Estados Unidos - Orden Ejecutiva 2021.
Mejora de Ciberseguridad.
Fortalecimiento de la Cadena de Suministros.
Administración Joe Biden. Mayo de 2021Informe GAO sobre desafíos en ciberseguridad.
y recomendaciones. Recomendaciones de 2010 pendientes de implementar.Ley de Modernización de la Seguridad de la Información Federal de 2014. Reforma a FISMA.Ley de la Agencia de Ciberseguridad y Seguridad
de las Infraestructuras Criticas de 2018.
Se crea CISA en el ámbito del DHS.
Absorve el NCCIC donde se integran el ISC-CERT y el US-CERT.Ley de Ciberseguridad de 2015 -
o de compartir información de ciberseguridad.CISA- Borrador del Plan de Respuesta a ciberincidentes Nacional 16 de diciembre de 2024Orden Ejecutiva. Comisión para Mejorar la Ciberseguridad Nacional. Febrero de 2016. Administración Obama.Incidente de Solardwinds.
Malware desplegado a través de un proveedor para espionaje.
Afectó a grandes y múltiples empresas y a oficinas gubernamentales.Informe de la GAO sobre deficiencias y recomendaciones en ciberseguridad.
Febrero 2013Directiva Presidencial para la Ciberseguridad. Asigna responsabilidades a Agencias Federales. Administracion G. W. Bush.
Esta Directiva se dictó con carácter Secreto. En 2009 fue desclasificada por la Adminitración Obama.
Incluye la creación de la iniciativa para la Educación en Ciberseguridad- NICE.Ley de Libertad de Estados Unidos.
USA Freedom Act. Junio de 2015Guía sobre el Sistema Nacional de Clasificación de criticidad de Incidentes Cibernéticos (NCISS) de CISADirectiva de Política Presidencial sobre Coordinación de Ciberincidentes a nivel Nacional- Julio 2016Un memorando del Departamento de Defensa crea el US CYBER COM, con base en la NSA, en el DoD. Departamento de Defensa.Ley del Departamento de Seguridad Nacional. Creación del DHS.Orden Ejecutiva para la clasificación de la Información de Seguridad Nacional. Administración Obama. Diciembre de 2009Orden Ejecutiva - "Estrategia Nacional para Asegurar el Ciberespacio" Febrero de 2003 - Administración G. W BushLey de vigilancia extranjera para Inteligencia. FISA- Actualización 2008. Autorización del Programa PRISM
Foreign Intelligence Surveillance Act of 1978 Amendments Act of 2008’’ or the
‘‘FISA Amendments Act of 2008’Ley de E-Government de 2002. Crea la figura de OMB Responsable de Administración y presupuesto.Orden Ejecutiva para la Fuerza Laboral en ciberseguridad.
Mayo de 2019.
Administración Trump.Filtración de herramientas de hacking de la NSA atribuida a Shadow Broker
revelada en The Whashington Post. Agosto de 2016 - hasta abril de 2017.La Directiva Presidencial 7/2003 de Seguridad Nacional establece una política nacional para que los departamentos y agencias federales identifiquen y prioricen la infraestructura crítica y la protejan de ataques terrorista.Se establece la Iniciativa para la CNCI Iniciativa para la Ciberseguridad Integral. Mayo de 2009Se creó el Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) en 2009. Opera dentro del Centro Nacional de Ciberseguridad y Comunicaciones (NCCIC) del Departamento de Seguridad Nacional (DHS) en los Estados UnidosCreación del puesto de Coordinador Nacional de ciberseguridad.Incidente Colonia Pipeline.
La dependencia en el oleoducto ha crecido a medida que el aumento de la producción de petróleo y gas de EE. UU. ha llevado a la reducción de la capacidad de refinado en el noreste.Ley Patriótica. Patriot Act, 2001.Ley de Protección de América. Agosto de 2007Orden Ejecutiva 13694 - Administración Obama. Abril de 2015. La orden declara una emergencia nacional.Orden Ejecutiva 13757 - Administración Obama. La orden enmienda una orden anterior (EO 13694), fortaleciendo la capacidad del gobierno para bloquear activos de individuos o entidades. Diciembre de 2016.Orden Ejecutiva 13984. Enero de 2019 Administración Trump. Su objetivo principal es impedir que actores extranjeros
utilicen la infraestructura como servicio (IaaS) de los Estados Unidos para dañar la economía y la seguridad nacional.Estados Unidos - Estrategia Nacional de Ciberseguridad 2023.
Administración Joe Biden. Marzo de 2023Estados Unidos - Orden Ejecutiva -
Mejorando la infraestructura de ciberseguridad y privacidad.
Administración Obama- Febrero 2013Estados Unidos - Orden Ejecutiva 2025. Fortalecimiento de la ciberseguridad y la promoción de la Innovación
en la ciberseguridad de la Nación. Administración Joe Biden. 16 de Enero de 2025Ley de Protección de infraestructuras críticas y habilitación para compartir información.
Modifica una ley de 2002 del Departamento de Seguridad NacionalSe crea el US-CERT en el marco del DHS, en la División de Ciberseguridad Nacional (NCSD)
Comments