La Agencia de Ciberseguridad e Infraestructura de Estados Unidos anunció la eliminación de seis servicios gratuitos de evaluación utilizados por operadores de infraestructura crítica para fortalecer sus capacidades de protección digital. Los programas suspendidos incluían revisiones de resiliencia cibernética, preparación frente a ransomware, gestión de incidentes, evaluación de dependencias externas y análisis de controles de seguridad. Estas herramientas habían sido adoptadas por organizaciones de diversos sectores con el propósito de identificar vulnerabilidades y definir planes de mejora basados en diagnósticos especializados.

Los servicios eran desarrollados por personal regional de la agencia y permitían a operadores de infraestructura recibir orientación técnica mediante metodologías estructuradas de evaluación. Los participantes obtenían informes con recomendaciones específicas sobre aspectos relacionados con continuidad operativa, gestión de riesgos y fortalecimiento de controles de seguridad. La eliminación de estas actividades genera inquietud debido al papel que desempeñaban dentro de sectores considerados esenciales para el funcionamiento de la economía y los servicios públicos.

La decisión ocurre en un contexto marcado por cambios organizacionales y reducciones de personal dentro de la agencia. Diversos especialistas han señalado que numerosas entidades pequeñas y medianas dependían de este tipo de apoyo debido a limitaciones presupuestales y a la dificultad de acceder a servicios equivalentes en el mercado privado. Como consecuencia, algunas organizaciones podrían enfrentar mayores desafíos para evaluar de manera periódica su nivel de preparación frente a amenazas cibernéticas cada vez más sofisticadas.

Para las empresas energéticas, el anuncio tiene especial relevancia debido al crecimiento continuo de los riesgos asociados con infraestructuras digitales conectadas. Redes eléctricas, sistemas industriales y plataformas operativas se encuentran cada vez más expuestos a intentos de intrusión, ransomware y ataques dirigidos. La reducción de programas de acompañamiento refuerza la necesidad de fortalecer capacidades internas de monitoreo, respuesta y gestión de riesgos. La protección de entornos críticos se consolida como una prioridad estratégica para garantizar continuidad operativa, confiabilidad del servicio y resiliencia frente a amenazas que evolucionan con rapidez dentro del ecosistema digital global.

Para leer más ingrese a:

https://www.cybersecuritydive.com/news/cisa-cybersecurity-assessments-ending/829371/