SACRAMENTO – Actualizando la hoja de ruta de California para proteger al gobierno estatal de las amenazas cibernéticas cada vez más sofisticadas, el gobernador Gavin Newsom anunció hoy la publicación de una estrategia actualizada, conocida como Cal-Secure 2.0, para proteger al estado contra las nuevas amenazas en línea, incluidos los ciberataques habilitados por inteligencia artificial (IA).
Basándose en la primera estrategia estatal de ciberseguridad de California , lanzada en 2021, Cal-Secure 2.0 proporciona a las agencias estatales herramientas prácticas y orientación para fortalecer los sistemas que los californianos utilizan a diario, desde prestaciones sociales y atención médica hasta transporte y seguridad pública. El plan actualizado también prepara al estado para las nuevas amenazas derivadas de la IA y otras tecnologías en rápida evolución.
Los californianos esperan que su gobierno proteja no solo su información personal, sino también los servicios esenciales de los que dependen a diario. A medida que evolucionan las ciberamenazas, California evoluciona con ellas. Nuestra estrategia ayuda a garantizar que nuestro estado se anticipe a los riesgos emergentes, al tiempo que continúa brindando servicios públicos seguros y confiables.
Gobernador Gavin Newsom
Por qué esto es importante
Los ciberataques son cada vez más frecuentes y sofisticados. Los delincuentes utilizan cada vez más la IA para crear estafas convincentes, explotar vulnerabilidades de seguridad y atacar sistemas gubernamentales y de infraestructura crítica.
Esta estrategia actualizada proporciona a las agencias estatales una hoja de ruta clara para identificar sus mayores vulnerabilidades en ciberseguridad, reforzar las protecciones y responder con mayor rapidez cuando surgen amenazas.
Qué hay de nuevo
La estrategia actualizada se centra en tres prioridades:
-
Fortalecer la plantilla de profesionales de ciberseguridad mediante la contratación, la formación y la retención de profesionales cualificados en toda la administración estatal.
-
Mejorar la coordinación entre las distintas administraciones públicas para que los organismos puedan compartir información, responder con mayor rapidez y aprender unos de otros.
-
Modernizar la tecnología invirtiendo en herramientas de seguridad más robustas y preparándose para las tecnologías emergentes, incluida la inteligencia artificial.
“Las ciberamenazas no se detienen, y nosotros tampoco”, afirmó Chris Given, director de información del estado de California y director del Departamento de Tecnología de California. “Cal-Secure 2.0 ofrece a las agencias estatales orientación práctica y herramientas para fortalecer la seguridad, adaptarse a las nuevas amenazas y proteger mejor los servicios de los que dependen los californianos”.
A diferencia de la estrategia original, esta actualización brinda a las agencias la flexibilidad de centrarse en los riesgos que más importan para sus operaciones, al tiempo que siguen un marco común a nivel estatal alineado con los estándares nacionales de ciberseguridad.
“Nuestro objetivo es sencillo: ayudar a cada entidad estatal a comprender sus mayores riesgos, fortalecer sus defensas y responder con rapidez ante las amenazas”, declaró Vitaliy Panych, responsable de seguridad de la información del estado de California. “Esta hoja de ruta brinda a las agencias la flexibilidad necesaria para mejorar con el tiempo, trabajando conjuntamente bajo una estrategia común a nivel estatal, tanto para el estado como para nuestros socios en sectores críticos”.
Lea la estrategia actualizada aquí .
Aprovechando el liderazgo de California
California ha sido pionera en la protección de la privacidad de los datos y en el aprovechamiento de las tecnologías emergentes para fortalecer los servicios gubernamentales. Esto ha incluido:
-
Promulgar una ley que obligue a los navegadores a permitir que los californianos opten por no participar en la venta de sus datos a terceros de una sola vez, en lugar de hacerlo en cada sitio web individual; exigir a las empresas de redes sociales que hagan que la cancelación de una cuenta sea sencilla, clara y completa; proporcionar a los consumidores más información sobre la información personal recopilada por los intermediarios de datos y quién puede tener acceso a los datos de los consumidores.
-
Desarrollar una nueva herramienta (la Plataforma de Solicitud de Eliminación y Exclusión Voluntaria, más conocida como DROP) que permita a los californianos optar fácilmente por no participar en la venta de su información por parte de los intermediarios de datos.
-
Firmar en 2023 y 2026 órdenes ejecutivas pioneras a nivel nacional sobre la adopción y adquisición responsables de IA que protejan la privacidad y las libertades civiles.
-
Oponerse a las violaciones de la privacidad por parte del gobierno federal y adoptar las mejores prácticas para minimizar la recopilación de datos y maximizar la protección.
-
A symbolic representation of AI, generated using DALL-E 3, with the prompt: «draw an icon, white background, of a human brain made out of printed circuit board».
