La CISA (Cybersecurity and Infrastructure Security Agency) es una agencia gubernamental estadounidense adscrita al Departamento de Seguridad Nacional. Departamento de Seguridad Interior (Departamento de Seguridad Nacional, DHS).
Creado en 2018, este autoridad nacional de ciberseguridad La misión principal de la UE es proteger las infraestructuras críticas de Estados Unidos y reforzar su seguridad. ciberseguridad respuesta nacional a las amenazas cibernéticas y físicas.
Presupuesto CISA (2025) : 3.000 millones
Plantilla de CISA (2025) : 3.641 equivalentes a tiempo completo (ETC) de un total de 4.021 puestos
Tareas principales
- Protección de infraestructuras críticas :
- Vigila y asegura los sectores esenciales (energía, transporte, sanidad, agua, telecomunicaciones, etc.) contra los ataques terroristas. ciberataquesLa empresa no se hace responsable de daños, perturbaciones o actos malintencionados.
- Ciberseguridad :
- Coordina la defensa de las redes gubernamentales y privadas contra amenazas cibernéticas (ransomwareespionaje, atentados de Estado).
- Aplica herramientas como Escudos Listos (preparación) y Escudos arriba (alerta reforzada) para las organizaciones.
- Gestión de emergencias :
- Garantiza resiliencia sistemas de comunicación de emergencia (por ejemplo, red FirstNet para los servicios públicos).
- Sensibilización y colaboración :
- Publica aviso de seguridad (por ejemplo: vulnerabilidades mejores prácticas).
- Colabora con socios públicos (FBI, NSA), privados e internacionales.
Actividades clave
- Análisis de riesgos Identifica y evalúa las vulnerabilidades de los sistemas críticos.
- Respuesta a incidentes Respuesta: Responde a ciberataques importantes (por ejemplo, ataques de ransomware a hospitales).
- Normas y guías Seguridad: Propone marcos de seguridad (por ejemplo, recomendaciones para la nube, IoT).
- Campañas de sensibilización Iniciativas como "Mes de concienciación sobre la ciberseguridad para educar al público.
📣 Público destinatario
CISA se dirige a un público amplio, que incluye :
- Organizaciones gubernamentales (federal, estatal y local)
- Operadores de infraestructuras críticas (empresas que gestionan la energía, el transporte, la sanidad, etc.)
- Empresas privadas de todos los tamaños, sea cual sea su sector de actividad
- Autoridades locales (ciudades, condados, regiones)
- El público en generala través de sus campañas de sensibilización.
Impacto y alcance
- Nacional Protege los intereses estratégicos de Estados Unidos (por ejemplo, elecciones, redes energéticas).
- Internacional Cibernética: colaboración con los aliados (OTAN, UE) para combatir las ciberamenazas transnacionales.
