Por Canuto  

La nueva mayoría demócrata prevé examinar el estado de CISA, impulsar medidas para gestionar los riesgos de la inteligencia artificial y reabrir programas de apoyo a servicios públicos locales.

***

  • Los demócratas planean revisar la capacidad operativa de CISA tras la pérdida de cerca de un tercio de su fuerza laboral y la interrupción de programas y servicios.
  • La agenda incluye una reautorización más estable del intercambio de información sobre ciberamenazas, una ley cuyas disposiciones expiraron en septiembre de 2026.
  • También podrían reactivar subvenciones para gobiernos locales y analizar los recortes federales y las propuestas de hackeo privado.

 

 

La victoria demócrata en las elecciones de medio mandato prepara un giro en la supervisión de la ciberseguridad en el Congreso de Estados Unidos. Cuando la nueva mayoría asuma el control de ambas cámaras en enero, sus prioridades podrían afectar a la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), a las empresas que colaboran con el gobierno y a los operadores de servicios esenciales.

Cybersecurity Dive informó que los legisladores demócratas prevén audiencias, investigaciones y propuestas legislativas sobre agencias debilitadas, amenazas de inteligencia artificial y programas que vencieron.

El cambio político importa porque la agenda no se limita a proteger redes federales: también abarca la coordinación con compañías privadas y gobiernos locales que operan infraestructura crítica. La senadora Maggie Hassan, probable próxima presidenta del Comité de Seguridad Nacional del Senado, dijo que la seguridad digital forma parte del deber central del gobierno de mantener a las personas seguras, junto con la respuesta al terrorismo y al tráfico de fentanilo. Sus prioridades, y las del representante Bennie Thompson en la Cámara, anticipan un escrutinio más intenso de los recursos y las decisiones de la administración.

Una ley de intercambio que vuelve al Congreso

Una de las primeras tareas podría ser reautorizar la Ley de Intercambio de Información de Ciberseguridad, que ofrece a las empresas protecciones de responsabilidad legal cuando comparten datos sobre amenazas entre sí y con el gobierno federal.

Aprobada inicialmente en 2015, sus disposiciones de intercambio, que debían expirar el 30 de enero de 2026, se extendieron hasta septiembre de ese año. Al 6 de noviembre, la ley había expirado y el Congreso aún no había aprobado una reautorización de largo plazo. El mecanismo busca facilitar que organizaciones y autoridades alerten sobre riesgos digitales sin que el temor a consecuencias legales frene el intercambio.

Los legisladores aún podrían aprobar otra extensión breve durante la sesión conocida como “pato cojo”, que comienza el 9 de noviembre. Si no lo hacen, la nueva dirección demócrata tendrá que abordar la ley en enero, y deberá decidir entre otra renovación temporal y una autorización completa por 10 años.

El proyecto S.2983 propone extender la ley hasta el año fiscal 2035, pero la iniciativa seguía bloqueada, según informó The Spokesman-Review sobre el estancamiento de la ley. El senador Rand Paul, republicano de Kentucky y presidente del Comité de Seguridad Nacional del Senado, ha bloqueado repetidamente una reautorización de largo plazo.

Paul podría seguir retrasando un proyecto independiente en el pleno del Senado aunque deje de presidir el comité, por lo que el cambio de mayoría no garantiza un acuerdo inmediato. Sarah Beth Jansen, socia de Franklin Square Group y exconsejera del comité, considera más probable que la ley obtenga una reautorización bajo control demócrata, aunque advirtió que el trámite seguirá siendo difícil. La industria, por su parte, pide terminar con la sucesión de prórrogas para contar con reglas más previsibles ante el aumento de las tensiones geopolíticas y la sofisticación de las amenazas.

Henry Young, director sénior de políticas de BSA, el grupo comercial de software, describió la ley como una pieza central de las defensas de ciberseguridad de Estados Unidos y sostuvo que el Congreso no debería tener que revisarla de manera recurrente. Su argumento refleja una preocupación práctica: las compañías necesitan saber que las protecciones seguirán vigentes cuando compartan información sobre incidentes y actores maliciosos. Sin embargo, la trayectoria legislativa de la norma muestra que el respaldo general no ha bastado hasta ahora para despejar los obstáculos procedimentales.

CISA, reconstrucción y rendición de cuentas

La prioridad de mayor alcance será ayudar a CISA a recuperar personal y comprobar que puede cumplir sus dos misiones principales: proteger las redes federales y apoyar a los operadores de infraestructura crítica. La agencia perdió cerca de un tercio de su fuerza laboral desde enero de 2025 y puso fin a programas y servicios importantes, una situación que tensionó sus vínculos con empresas y gobiernos locales. La administración Trump permitió recientemente reanudar la contratación para cubrir vacantes relevantes, pero el proceso avanza con lentitud.

Los demócratas ya habían cuestionado los recortes durante los primeros dos años de la administración y, en agosto, legisladores clave de la Cámara solicitaron a la Oficina de Responsabilidad del Gobierno que estudiara el estado de la agencia. Un mes después, algunos de esos legisladores presentaron un proyecto de ley que exigiría evaluar rigurosamente sus capacidades. Hassan afirmó que la administración había “minado nuestra seguridad” al desmantelar CISA y pidió revertir los recortes; su declaración expresa la posición de la senadora, no una conclusión independiente sobre el impacto de cada medida.

Thompson, probable próximo presidente del Comité de Seguridad Nacional de la Cámara, dijo que los demócratas recuperarán el control del Congreso en un momento crucial para CISA. Prometió acelerar la reposición de personal y asegurar que la agencia tenga experiencia para apoyar a las partes interesadas frente a la escala y la velocidad de los ataques habilitados por IA. Morgan Adamski, responsable de riesgo cibernético y tecnológico de PwC y exalto funcionario de la Agencia de Seguridad Nacional y del Cibercomando de Estados Unidos, también anticipó que el Congreso preguntará si CISA cuenta con recursos y capacidades suficientes.

La financiación podría ganar apoyo con la llegada de la senadora Patty Murray, demócrata por Washington, a la presidencia del poderoso Comité de Apropiaciones; Michael Garcia, socio de Monument Advocacy y exasesor sénior de políticas en CISA, la describió como defensora de la agencia. La reposición de personal quizá encuentre respaldo bipartidista, porque algunos republicanos han reconocido que los recortes pudieron ir demasiado lejos, aunque no está claro si ese reconocimiento se traducirá en legislación o supervisión. También habrá preguntas sobre la relación de CISA con la infraestructura crítica y la puesta en marcha de ANCHOR-CI, el nuevo marco de colaboración que sustituye al Consejo Asesor de Asociaciones de Infraestructura Crítica (CIPAC).

Thompson dijo que los demócratas buscarán que CISA recupere capacidad de coordinación entre sectores, debilitada tras el fin de CIPAC, y que ANCHOR-CI llegue a funcionar de manera que responda a las necesidades de las partes interesadas. La agencia también tendrá que concluir la regulación de un programa para que los operadores de infraestructura crítica notifiquen incidentes de ciberseguridad. Empresas y legisladores consideraron demasiado oneroso un borrador anterior, por lo que el Congreso podría examinar si la norma final mejora la visibilidad sobre las amenazas sin imponer cargas de reporte innecesarias.

La inteligencia artificial entra en el centro del debate

La seguridad de la inteligencia artificial será otro eje central, debido a que estas herramientas pueden facilitar ataques contra infraestructura crítica tanto a actores avanzados como a personas con menos experiencia. Kevin Cummins, socio de Franklin Square Group y exasistente de comités del Senado, señaló el creciente interés en la manera en que la IA alimenta los ciberataques. Adamski prevé que el Congreso pregunte con más frecuencia si las agencias federales y la industria han establecido salvaguardas adecuadas para el desarrollo y el despliegue de estos sistemas.

Entre las opciones que podrían considerar algunos legisladores figuran nuevas exigencias de seguridad para los laboratorios que desarrollan modelos de frontera, en particular sobre los procedimientos de prueba que han permitido hackeos autónomos. La fuente no señala, sin embargo, que los demócratas cuenten ya con una estrategia integral de IA que facilite aprobar una regulación amplia. Esa falta de un marco común podría empujar a la mayoría entrante a utilizar primero sus atribuciones de supervisión, en lugar de presentar de inmediato una legislación completa.

Una de esas vías sería presionar al Departamento de Comercio para revitalizar su centro de seguridad de IA y pedir a la administración que incorpore a CISA en su grupo de trabajo sobre inteligencia artificial. Thompson afirmó que su partido quiere que la agencia esté bien posicionada para apoyar el desarrollo y la implementación seguros de la tecnología. La discusión conecta la política de IA con la capacidad cotidiana de CISA: incluso si las reglas para los desarrolladores tardan en llegar, la agencia necesita personal y coordinación para ayudar a proteger sistemas expuestos a nuevas vulnerabilidades.

El interés legislativo también podría abarcar las pruebas de seguridad que preceden al lanzamiento de modelos y la rapidez con que se comunican fallas potencialmente peligrosas. La preocupación expresada por los expertos es que la IA acelere tanto el descubrimiento de vulnerabilidades como la capacidad de explotarlas, lo que elevaría la presión sobre agencias y operadores privados. Aun así, la agenda descrita se centra en el escrutinio y en posibles salvaguardas, no en una regulación específica ya acordada por los demócratas.

Subvenciones, vacantes y límites a la ofensiva privada

Los demócratas también podrían volver al Programa de Subvenciones de Ciberseguridad Estatal y Local, creado durante la última etapa en que controlaron el Congreso como parte de la ley de infraestructura del presidente Joe Biden. Tanto su autorización como su financiación expiraron, aunque sus promotores lo consideran una herramienta para fortalecer servicios públicos con pocos recursos. Thompson dijo que su partido buscará poner recursos directamente en manos de los defensores, renovar el programa y mejorar el apoyo a sectores vulnerables, especialmente el del agua.

Hassan impulsó originalmente el programa y su trayectoria como exgobernadora podría darle argumentos para defender los beneficios de las subvenciones para los estados, según Garcia. La propuesta trasladaríaparte del debate desde las agencias federales hacia las administraciones locales, que también deben proteger servicios esenciales frente a intrusiones digitales. La fuente no ofrece montos de financiación ni un calendario legislativo para esa posible renovación, por lo que su alcance dependerá de las decisiones presupuestarias y del respaldo que reúna en el nuevo Congreso.

Otra línea de supervisión examinaría los recortes del Departamento de Eficiencia Gubernamental (DOGE) a la fuerza laboral federal de ciberseguridad y las vacantes en el Instituto Nacional de Estándares y Tecnología, el Departamento de Estado y las agencias de gestión de riesgo sectoriales. Estas últimas actúan como enlace con las comunidades que operan infraestructura crítica, de modo que sus puestos vacantes pueden afectar la coordinación entre el gobierno y los sectores regulados. Los demócratas también prevén mantener el trabajo bipartidista sobre armonización regulatoria, un asunto que podría llevar al director nacional de ciberseguridad, Sean Cairncross, a comparecer ante el Congreso.

Por último, la propuesta de Trump de permitir que compañías privadas hackeen bandas extranjeras de ciberdelincuencia podría abrir un debate sobre los límites de la acción ofensiva empresarial. Los demócratas podrían utilizar leyes presupuestarias para imponer restricciones, especialmente si consideran que el sector privado obtendría autoridad o acceso sin suficiente control. Jansen señaló que el creciente escepticismo demócrata frente a las grandes tecnológicas y las empresas de IA puede alimentar ese examen, aunque algunos republicanos también cuestionan qué facultades deberían tener las compañías privadas para realizar operaciones cibernéticas ofensivas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados