El gobernador de Wyoming solicita $6,8 millones para ampliar el equipo de ciberseguridad del estado

A principios de este mes, el gobernador de Wyoming, Mark Gordon, envió una carta. Al Comité Conjunto de Asignaciones de la Legislatura estatal solicitando $6.8 millones para contratar 37 nuevos puestos de ciberseguridad.

Si se aprueba El financiamiento provendrá del año fiscal 2024 del estado, con $2.3 millones para contratar 14 nuevos puestos de ciberseguridad dentro del Departamento de Servicios Tecnológicos Empresariales, que es responsable de supervisar los programas estatales de tecnología y administrar los servicios digitales.

Los 4,5 millones de dólares restantes respaldarán la cobertura de funciones no relacionadas con la ciberseguridad en agencias gubernamentales, como atención al cliente y operaciones de TI. apoyar mejor los esfuerzos de ciberseguridad en todo el estado;

Gordon escribió en la carta que el equipo de ciberseguridad de Wyoming es más pequeño que los equipos de otros estados con poblaciones rurales similares. Alaska, por ejemplo, tiene una población de alrededor de 730.000 habitantes y menos puestos de trabajo en ciberseguridad. Mientras tanto, Wyoming tiene una población de aproximadamente 585.000 habitantes, según la Oficina del Censo de Estados Unidos. Esto lo convierte en el estado menos poblado del país, pero solo tiene 6 roles de seguridad cibernética, especialmente en agencias gubernamentales.

“Esta diferencia subraya la necesidad crítica de fortalecer nuestras defensas cibernéticas. Enfatiza un enfoque proactivo y sólido de la ciberseguridad para investigar, detectar y responder rápidamente a amenazas potenciales”, escribió Gordon, y agregó que desde que se creó el Departamento de Servicios de Tecnología Empresarial en 2012, se han eliminado más de 130 puestos de TI de las agencias gubernamentales. «Dicha vigilancia es importante para proteger nuestros activos digitales y mantener la información confidencial que contienen».

Cibernética ‘a nivel estatal’ en Wyoming

Tim Sheehan, quien se desempeña como director de información interino de Wyoming por segunda vez, dijo a StateScoop que la solicitud de financiamiento del gobernador para ampliar el equipo de ciberseguridad del estado fue ineficaz. Esto se produce después del aumento de las amenazas cibernéticas en todo el estado. Incluyendo eventos en la pequeña ciudad de Rawlins el pasado mes de noviembre.

El 8 de noviembre, la ciudad de Rawlins fue notificada por el Departamento de Seguridad Nacional y las Investigaciones de Seguridad Nacional de Estados Unidos. sobre una posible vulneración de los servidores informáticos de la ciudad En el momento de la notificación Aún no se conoce el alcance de la posible violación, pero Sheehan dijo que una respuesta coordinada entre agencias federales, estatales y locales impidió que los piratas informáticos se afianzaran en las redes gubernamentales.

Aunque no tuvo éxito, Sheehan dijo que el ciberataque frustrado subraya la urgencia del gobernador de ampliar el equipo de ciberseguridad dentro de Wyoming.

“El gobernador cree en la ciberdefensa del gobierno. ‘A nivel estatal’ Entonces él (quiere) unirse y crear un marco para proteger las jurisdicciones estatales y locales. y reunir esos recursos para ver cómo podemos resolver este problema como una Un frente unido en Wyoming”, dijo Sheehan.

Esto se suma a los $6,8 millones que ha solicitado el gobernador. Sheehan también espera utilizar parte del dinero que el estado recibió del programa de subvenciones de ciberseguridad estatal y local CISA.

Sheehan dijo que estas subvenciones apoyarán la capacitación en concientización sobre ciberseguridad para empleados de los gobiernos estatales y locales. Es posible que no tengan muchos conocimientos sobre seguridad cibernética. Esto se debe a que las zonas rurales suelen tener prioridades diferentes.

“Cuando vas a la América rural, No les importa qué es el phishing. Se centran en ‘Somos una gran agricultura’ Están en la finca cuidando su ganado. Especialmente en esta época del año”, dijo Sheehan.

‘Normalización’ en el ciberespacio

Sheehan dijo que el Departamento de Servicios de Tecnología Empresarial está tratando de «normalizar» los incidentes cibernéticos y categorizarlos utilizando la misma terminología que otras emergencias. Eso requiere una respuesta inmediata del gobierno.

«Para nosotros, un evento cibernético no es diferente a una inundación, un incendio o cualquier otro desastre natural», explica Sheehan. «Una respuesta es una respuesta. botas en el suelo Todos alrededor de la mesa y cerraron la puerta”.

Sheehan dijo que parte de la normalización de los incidentes cibernéticos es crear conciencia entre las agencias gubernamentales locales de que los incidentes cibernéticos son una amenaza creíble para los residentes de Wyoming y la seguridad del estado. Esto a pesar de que los municipios rurales del estado son invisibles.

“Necesitamos ayudar a transmitirlo. No sólo con nuestra agencia sino también jurisdicciones locales. ‘Sólo porque eres pequeño. ¿O simplemente porque crees que no importas? Eso es lo que se hace’”, dijo Sheehan sobre los gobiernos locales, que pueden no considerarse objetivos de alto valor. “Y tenemos sistemas interconectados. Por lo tanto, es posible que no necesariamente te persigan. Pero quieren pasar al siguiente sistema y hacer la transición al estado en su conjunto. Ese es el objetivo allí”.

Sheehan dijo que espera que la legislatura estatal apruebe la solicitud de financiación de Gordon al final de la sesión legislativa en marzo. En ese momento, estarán disponibles de inmediato fondos para 14 nuevos puestos de ciberseguridad dentro de su departamento.

“Wyoming es un estado rural. Tenemos una población rural. Y tenemos muchas jurisdicciones locales que lamentablemente no tienen los recursos para hacer lo que necesitan. Sin mencionar la contratación de personal de TI”, dijo Sheehan.

Las nuevas contrataciones se basarán en la orden ejecutiva de junio de 2023 mediante la creación del Equipo de Esfuerzo de Respuesta de Asistencia Cibernética, un equipo de respuesta a emergencias de ciberseguridad con miembros repartidos por agencias gubernamentales.