El administrador de la Administración de Seguridad del Transporte dijo el miércoles que la agencia entregará nuevos requisitos de seguridad cibernética para la industria de la aviación “en un futuro no muy lejano”.
Hablando en la Cumbre Cibernética de Aspen, el jefe de la TSA, David Pekoske, dijo que la administración está siguiendo un método similar para desarrollar las próximas reglas de seguridad cibernética como lo hizo para el sector de oleoductos y gasoductos, cuando publicó una serie de pautas de seguridad en 2021 después de Colonial Ataque de ransomware de canalización.
Pekoske se negó a proporcionar más detalles sobre un cronograma o qué pueden incluir esas directivas, pero según un informe de Reuters, varios sitios web de aeropuertos estadounidenses fueron atacados esta semana con lo que parecían ser ataques coordinados de denegación de servicio que la TSA atribuyó a pro- piratas informáticos rusos.
Si bien esos ataques no parecieron afectar las operaciones aeroportuarias, se hacen eco de la urgencia de la Casa Blanca luego del ataque al Oleoducto Colonial, donde Pekoske dijo que los funcionarios realizaron reuniones informativas de alto nivel secreto con los propietarios de oleoductos más importantes del país para ayudar a desarrollar un conjunto básico de requisitos de seguridad cibernética. para la industria de oleoductos y gasoductos.
Antes de que la TSA publicara esas directivas individuales para la industria de los oleoductos en julio de 2021, la Casa Blanca celebró sesiones informativas para los directores ejecutivos de las empresas de oleoductos más críticas de los EE. encontrar el camino a seguir”, dijo Pekoske.
El administrador de la TSA dijo que asistió a varias de las sesiones informativas de la Casa Blanca con propietarios de oleoductos críticos, que fueron habilitadas por el Consejo de Seguridad Nacional.
“Sentimos que era muy importante… que los directores ejecutivos vieran el ‘por qué’: por qué estábamos reaccionando de la manera en que lo hacíamos y por qué necesitábamos su apoyo para reasignar recursos y prioridades dentro de sus empresas para desarrollar la resiliencia de ciberseguridad dentro de ese sector”. él dijo. “Mi reacción fue: ‘Vaya, deberíamos estar haciendo esto todo el tiempo'”.
La TSA finalmente publicó varias directivas de seguridad cibernética para propietarios y operadores de oleoductos críticos en respuesta al ataque del Oleoducto Colonial, exigiendo que los operadores informen los incidentes de seguridad cibernética confirmados y potenciales a la Agencia de Seguridad de Infraestructura y Seguridad Cibernética y que aborden los riesgos de seguridad cibernética y las medidas de remediación a la TSA y CISA dentro de 30 días, entre otras directivas.
No está claro si los líderes de la industria de la aviación también participarán en sesiones informativas similares de alto secreto, pero la historia de Reuters también señaló que, como condición de sus subvenciones para terminales aeroportuarias, la Administración Federal de Aviación emitió recientemente un aviso a los aeropuertos “para considerar y abordar problemas físicos”. y riesgos de seguridad cibernética relevantes para el modo de transporte, el tipo y la escala del proyecto”.
Pekoske dijo que es vital que la administración se involucre y colabore con los líderes de la industria en los desafíos de seguridad cibernética que enfrentan.
“La mayor parte de la infraestructura crítica del país es propiedad del sector privado”, agregó. “El sector privado debe ser consciente del alcance de la amenaza que enfrenta para que pueda observar la vulnerabilidad [y] las consecuencias y determinar el riesgo que está asumiendo”.
Fuente: https://fcw.com/security/2022/11/tsa-administrator-says-new-cyber-requirements-works-aviation-industry/379901/