Entendiendo el Programa de Subvenciones de Ciberseguridad Estatal y Local (SLCGP)

La seguridad en el ciberespacio se ha convertido en una preocupación crítica para los gobiernos a todos los niveles. Los gobiernos estatales y locales, en particular, enfrentan amenazas crecientes de ciberataques que pueden comprometer los servicios públicos e infraestructuras. Por ejemplo, el Informe sobre el Estado del Ransomware en el Gobierno Estatal y Local 2022 de Sophos encontró que el 58% de las organizaciones gubernamentales locales fueron afectadas por ransomware en 2021, frente al 34% en 2020. Esto demuestra que los adversarios se han vuelto considerablemente más capaces de ejecutar los ataques más significativos a gran escala.

Para abordar este problema urgente, el Departamento de Seguridad Nacional (DHS), en septiembre de 2022, estableció un Programa de Subvenciones de Ciberseguridad Estatal y Local (SLCGP) único en su tipo, específicamente para gobiernos estatales, locales, tribales y territoriales (SLTT) en todo el país. Este artículo proporciona una comprensión integral del SLCGP, incluyendo qué significa, qué pretende lograr, su asignación de fondos, criterios de elegibilidad, administración y supervisión.

¿Qué es el Programa de Subvenciones de Ciberseguridad Estatal y Local (SLCGP)?

El SLCGP es una oportunidad de financiamiento proporcionada por el DHS para gobiernos estatales, locales, tribales y territoriales (SLTT). La subvención tiene como objetivo mejorar las capacidades e infraestructuras de ciberseguridad a nivel SLTT para protegerse contra amenazas e incidentes cibernéticos.

El SLCGP proporciona financiamiento para actividades que mejoran la postura de ciberseguridad de los gobiernos SLTT, incluyendo planificación, capacitación y ejercicios. Fomenta la colaboración y coordinación entre los gobiernos SLTT y otros actores clave, como agencias de aplicación de la ley, agencias de gestión de emergencias y organizaciones de intercambio de información.

El programa enfatiza la importancia de la evaluación y minimización de riesgos, así como el desarrollo de estrategias y planes de ciberseguridad. Apoya la implementación de mejores prácticas de ciberseguridad, el despliegue de herramientas y tecnologías avanzadas, y la mejora de las capacidades de respuesta a incidentes.

El SLCGP es competitivo, y los solicitantes deben presentar solicitudes que aborden prioridades y objetivos específicos establecidos por el DHS. El programa también promueve la adopción e implementación de estándares y marcos como el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST CSF). A través del SLCGP, el DHS busca fortalecer la postura general de ciberseguridad de los gobiernos SLTT, mejorar su capacidad para prevenir y responder a incidentes cibernéticos, y proteger infraestructuras críticas y contenido sensible dentro de sus jurisdicciones.

Asignación de Fondos y Fuentes del Programa de Subvenciones de Ciberseguridad Estatal y Local

La asignación de fondos del SLCGP implica un proceso de dos pasos. Primero, el Departamento de Seguridad Nacional asigna fondos a cada estado y territorio basado en una fórmula que considera su tamaño poblacional y perfil de riesgo. Segundo, los estados y territorios distribuyen estos fondos a gobiernos locales y entidades dentro de su jurisdicción. La asignación se realiza a través de un proceso competitivo de solicitud de subvenciones, donde los beneficiarios presentan propuestas de proyectos detallando sus necesidades de ciberseguridad. Las fuentes de fondos para el SLCGP incluyen asignaciones hechas por el Congreso, específicamente designadas para iniciativas de ciberseguridad. Además, cualquier fondo no comprometido del año fiscal anterior puede ser transferido para apoyar futuras subvenciones.

Criterios de Elegibilidad para Agencias Gubernamentales Estatales y Locales

Para ser elegibles para este programa, los estados, territorios, gobiernos tribales reconocidos federalmente y agencias gubernamentales locales deben cumplir con ciertos criterios. Estos criterios incluyen tener un programa de ciberseguridad establecido y en funcionamiento, participar activamente en las iniciativas integradas de ciberseguridad del Departamento de Seguridad Nacional, y poseer una estrategia de ciberseguridad aprobada y un plan de implementación. Los solicitantes también deben demostrar su compromiso para abordar vulnerabilidades de ciberseguridad, exhibir una comprensión clara de su panorama de riesgos cibernéticos, y poseer la capacidad para gestionar eficazmente los fondos de subvenciones federales. El cumplimiento de los criterios de elegibilidad asegura que los fondos se dirijan hacia entidades comprometidas con mejorar su postura de ciberseguridad. Otros criterios de elegibilidad incluyen:

1. Jurisdicción: El programa está abierto a todos los estados de EE. UU., territorios y gobiernos tribales reconocidos federalmente elegibles.
2. Compromiso del Liderazgo Ejecutivo: Los solicitantes deben demostrar el compromiso y apoyo del liderazgo ejecutivo para las iniciativas de ciberseguridad dentro de su jurisdicción.
3. Evaluación de Seguridad: Se requiere que los solicitantes hayan realizado una evaluación integral de riesgos de ciberseguridad en los últimos tres años.
4. Estrategia de Ciberseguridad: Los solicitantes deben desarrollar una estrategia de ciberseguridad bien definida y documentada que se alinee con los objetivos nacionales de ciberseguridad.
5. Tecnología y Capacidades: Las agencias elegibles deben poseer o tener planes para adquirir herramientas, tecnologías y capacidades de ciberseguridad para mejorar su postura de ciberseguridad.
6. Intercambio de Información: Los solicitantes deben demostrar una disposición y capacidad para participar activamente en esfuerzos de intercambio de información y colaboración con otras jurisdicciones y agencias federales para mejorar la preparación en ciberseguridad.
7. Presupuesto: Los solicitantes deben proporcionar un plan de presupuesto detallado que describa claramente el uso propuesto de los fondos de la subvención y demuestre alineación con las prioridades del programa.

¿Por qué es importante la ciberseguridad para los sistemas de las agencias gubernamentales estatales y locales?

Las redes gubernamentales estatales y locales son vulnerables a una amplia gama de amenazas cibernéticas. Estas vulnerabilidades pueden surgir de sistemas obsoletos o inseguros, medidas de seguridad inadecuadas, falta de conciencia sobre ciberseguridad entre los empleados, y la creciente sofisticación de los ciberdelincuentes. Los ciberataques a los sistemas gubernamentales estatales y locales pueden tener graves implicaciones para los servicios públicos e infraestructuras. Estos ataques pueden interrumpir servicios esenciales como sistemas de respuesta a emergencias, instalaciones de salud, redes de transporte y servicios públicos. Las consecuencias pueden incluir retrasos en la respuesta a emergencias, seguridad pública comprometida y pérdidas económicas.

Los ciberataques pueden tener consecuencias financieras y reputacionales significativas para los gobiernos estatales y locales. El costo de recuperarse de un ataque puede ser sustancial, incluyendo gastos relacionados con la respuesta a incidentes, recuperación y actualizaciones de sistemas.

La ciberseguridad es importante en los sistemas de las agencias gubernamentales estatales y locales por varias razones:

1. Programas de Ciberseguridad Estatales y Locales Fuertes Protegen Contenido Sensible

Las agencias gubernamentales estatales y locales manejan una gran cantidad de información sensible, incluidos registros personales de ciudadanos, datos financieros y secretos gubernamentales. Las medidas de ciberseguridad ayudan a proteger estos datos del acceso no autorizado, robo o manipulación por parte de ciberdelincuentes.

2. Programas de Ciberseguridad Estatales y Locales Fuertes Preservan la Confianza Pública

Las agencias gubernamentales estatales y locales desempeñan un papel significativo en la provisión de servicios esenciales a los ciudadanos, como salud, educación y seguridad pública. Si sus sistemas son comprometidos, puede llevar a interrupciones en la entrega de servicios y erosionar la confianza pública. Implementar medidas de ciberseguridad robustas ayuda a mantener la confianza del público en la capacidad del gobierno para proteger sus datos y asegurar el funcionamiento fluido de servicios críticos.

3. Programas de Ciberseguridad Estatales y Locales Fuertes Previenen Pérdidas Financieras

Los ciberataques pueden tener graves implicaciones financieras para las agencias gubernamentales estatales y locales. Los costos asociados con violaciones de datos, tiempo de inactividad del sistema, restauración y consecuencias legales pueden ser sustanciales. Al invertir en ciberseguridad, las agencias pueden reducir el riesgo de pérdidas financieras resultantes de incidentes cibernéticos.

4. Programas de Ciberseguridad Estatales y Locales Fuertes Protegen Contra Amenazas Cibernéticas

Las agencias gubernamentales estatales y locales son objetivos principales para los ciberdelincuentes debido a la cantidad de datos valiosos que poseen. Estas agencias a menudo enfrentan una amplia gama de amenazas, incluidos ataques de ransomware, intentos de phishing y violaciones de datos. Implementar medidas de ciberseguridad, como firewalls, cifrado y sistemas de detección de intrusiones, ayuda a detectar y minimizar estas amenazas, reduciendo la vulnerabilidad de los sistemas gubernamentales.

5. Programas de Ciberseguridad Estatales y Locales Fuertes Permiten el Cumplimiento con las Regulaciones de Privacidad de Datos

Las agencias gubernamentales estatales y locales están sujetas a varias regulaciones de protección y privacidad de datos, como la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) y los estándares de la Organización Internacional de Normalización (ISO) 27000 (ISO 27001). Implementar medidas de ciberseguridad asegura el cumplimiento de estas regulaciones y ayuda a evitar sanciones o consecuencias legales por incumplimiento.

6. Programas de Ciberseguridad Estatales y Locales Fuertes Refuerzan la Seguridad Nacional

Los sistemas de las agencias gubernamentales estatales y locales están interconectados con sistemas federales e infraestructuras críticas. Un ciberataque en el sistema de una agencia puede potencialmente tener efectos en cadena, comprometiendo la seguridad nacional. Al priorizar la ciberseguridad, las agencias gubernamentales estatales y locales contribuyen a los esfuerzos generales de ciberseguridad nacional y ayudan a proteger la infraestructura crítica del país de posibles amenazas cibernéticas.

¿Cuáles son algunas de las mejores prácticas para una implementación exitosa del Programa de Subvenciones de Ciberseguridad SLCGP?

Para asegurar una implementación exitosa del programa de subvenciones SLCGP para agencias gubernamentales estatales y locales, es esencial seguir ciertas mejores prácticas. Estas prácticas están diseñadas para mejorar las medidas de ciberseguridad, mejorar las capacidades de respuesta y minimizar las posibles amenazas cibernéticas. Aquí hay algunas prácticas recomendadas:

Desarrollar una Estrategia Integral de Ciberseguridad	• Definir objetivos y metas claras para el programa. • Establecer una estructura de gobernanza y designar personal responsable. • Realizar una evaluación de riesgos exhaustiva para identificar vulnerabilidades y priorizar acciones.
Fomentar Asociaciones y Colaboración	• Involucrarse con agencias gubernamentales locales y estatales, organizaciones del sector privado y otros actores para compartir información y recursos. • Colaborar con expertos en ciberseguridad y profesionales de la industria para aprovechar su experiencia y mejores prácticas. • Establecer mecanismos de intercambio de información para compartir conocimientos sobre amenazas y vulnerabilidades emergentes.
Priorizar la Capacitación y Concienciación	• Proporcionar capacitación regular en ciberseguridad a empleados y actores para mejorar las prácticas de higiene cibernética y concienciación. • Desarrollar e implementar planes de respuesta a incidentes y realizar ejercicios regulares para asegurar la preparación.
Invertir en Infraestructura Tecnológica	• Actualizar y mantener una infraestructura de red segura y resiliente. • Implementar autenticación multifactor, cifrado y otros controles de seguridad. • Desplegar sistemas avanzados de detección y prevención de amenazas para identificar y responder a posibles amenazas cibernéticas.
Mejorar las Capacidades de Respuesta a Incidentes	• Establecer un equipo dedicado de respuesta a incidentes de ciberseguridad. • Desarrollar un plan de respuesta a incidentes que incluya roles, responsabilidades y procedimientos de escalamiento claros. • Probar y actualizar regularmente el plan de respuesta a incidentes basado en lecciones aprendidas y amenazas emergentes.
Evaluar y Actualizar Regularmente las Medidas de Seguridad	• Realizar evaluaciones y auditorías de seguridad periódicas para identificar vulnerabilidades y asegurar el cumplimiento con los estándares de la industria. • Actualizar y parchear regularmente sistemas y aplicaciones. • Implementar capacidades de monitoreo continuo e inteligencia de amenazas para detectar y responder a posibles amenazas cibernéticas en tiempo real.

Al adherirse a estas mejores prácticas, las agencias gubernamentales estatales y locales pueden mejorar su postura de ciberseguridad y utilizar eficazmente el SLCGP para proteger infraestructuras críticas, datos sensibles y la privacidad de los ciudadanos de amenazas cibernéticas.

Kiteworks Ayuda a las Agencias Gubernamentales Estatales y Locales a Proteger a sus Constituyentes y Comunicaciones de Contenido Sensible

Las agencias gubernamentales estatales, locales, tribales y territoriales pueden recurrir a Kiteworks para proteger sus comunicaciones de contenido sensible para ser elegibles con el programa de subvenciones SLCGP. La Red de Contenido Privado de Kiteworks proporciona una plataforma unificada para que las agencias gubernamentales gestionen, rastreen, controlen y aseguren las comunicaciones de contenido sensible. La plataforma Kiteworks permite la gestión de políticas de confianza cero a través de todos los canales de comunicación, incluyendo correo electrónico, intercambio de archivos, transferencia de archivos administrada, formularios web y interfaces de programación de aplicaciones (APIs), proporcionando registros de auditoría integrales para el seguimiento y reporte de gobernanza.

La plataforma Kiteworks empodera a las agencias gubernamentales para demostrar cumplimiento con regulaciones de privacidad de datos como NIST, la Ley de Modernización de la Seguridad de la Información Federal (FISMA), la Autoridad Reguladora de la Industria Financiera (FINRA), SOC 2, HIPAA, y regulaciones de protección de datos a nivel estatal, entre otras. Kiteworks también ofrece características de seguridad avanzadas, incluyendo un dispositivo virtual reforzado, un firewall de red integrado, un firewall de aplicaciones web (WAF), un motor antivirus, cifrado de extremo a extremo, detección de anomalías habilitada por IA, y capacidades de seguridad integradas como desarmado y reconstrucción de contenido (CDR), prevención de pérdida de datos (DLP), y protección avanzada contra amenazas (ATP).

Kiteworks proporciona a las agencias gubernamentales múltiples opciones de implementación segura, incluyendo en las instalaciones, nube privada y alojada. La plataforma es una excelente solución para la comunicación de contenido sensible dentro de las agencias gubernamentales estatales, locales, tribales y territoriales.

Para obtener más información sobre cómo la Red de Contenido Privado de Kiteworks puede ayudar a las agencias estatales, locales, tribales y territoriales a cumplir con los requisitos del programa de subvenciones SLCGP, programa una demostración personalizada hoy mismo.

 

Volver al Glosario de Riesgo y Cumplimiento