Centro para la Seguridad en Internet

El Centro Multiestatal de Intercambio y Análisis de Información (MS-ISAC) es un "centro de monitoreo y mitigación de amenazas cibernéticas las 24 horas para gobiernos estatales y locales" operado por CIS bajo un acuerdo de cooperación con el Departamento de Seguridad Nacional de los Estados Unidos ^{[ 7 ]} (DHS), Agencia de Seguridad de Infraestructura y Ciberseguridad ^{[ 8 ]} (CISA). ^{[ 9 ]} El MS-ISAC fue establecido a finales de 2002 y lanzado oficialmente en enero de 2003 por William F. Pelgrin, entonces Director de Seguridad del estado de Nueva York. ^{[ 10 ]} Comenzando con un pequeño grupo de estados participantes en el noreste, el MS-ISAC llegó a incluir a los 50 estados de los Estados Unidos y el Distrito de Columbia , así como a los gobiernos estatales, locales, tribales y territoriales (SLTT) de los Estados Unidos. Para facilitar su creciente alcance, a finales de 2010, el MS-ISAC "transicionó a un estatus sin fines de lucro bajo los auspicios del Centro para la Seguridad en Internet". ^{[ 10 ] [ 11 ]} En marzo de 2025, CISA puso fin a la financiación de MC-ISAC. ^{[ 12 ]}

MS-ISAC "ayuda a las agencias gubernamentales a combatir las ciberamenazas y trabaja en estrecha colaboración con las fuerzas del orden federales", ^{[ 13 ] [ 14 ]} y está designado por el DHS como un recurso clave de ciberseguridad para los gobiernos estatales, locales, tribales y territoriales del país.

Los principales objetivos de MS-ISAC se describen a continuación: ^{[ 15 ]}

• Proporcionar intercambio bidireccional de información y alertas tempranas sobre amenazas a la ciberseguridad.
• Proporcionar un proceso para recopilar y difundir información sobre incidentes de ciberseguridad.
• promover la concienciación sobre las interdependencias entre la infraestructura crítica cibernética y física, así como entre los diferentes sectores.
• coordinar la formación y la concienciación
• garantizar que todas las partes necesarias sean socios comprometidos en este esfuerzo.

El MS-ISAC ofrece a sus miembros una variedad de productos y servicios de ciberseguridad gratuitos, financiados por el gobierno federal, a través del acuerdo de cooperación CISA del DHS. También ofrece productos y servicios de pago para los miembros de SLTT que deseen protección adicional a la que se ofrece en virtud del acuerdo de cooperación. En 2021, el MS-ISAC anunció ^{[ 16 ]} que estaba llevando a cabo una transformación digital, realizando importantes mejoras de infraestructura, incluida la implementación de una nueva plataforma de inteligencia de amenazas basada en la nube, capacidad de gestión de información y eventos de seguridad (SIEM), herramienta de orquestación, automatización y respuesta de seguridad (SOAR) y capacidades de lago de datos para la búsqueda de amenazas.

Algunas de las ofertas para SLTT incluyen:

• Se proporciona a todos los SLTT una capacidad de seguridad de Servicio de Nombres de Dominio (DNS) sin costo alguno, conocida como Bloqueo y Notificación de Dominios Maliciosos ^{[ 17 ]} (MDBR). El MS-ISAC se asoció con Akamai para proteger a las organizaciones contra una variedad de ciberataques como phishing y ransomware.
• Albert ^{[ 18 ]} - el sistema de detección de intrusiones (IDS) personalizado de MS-ISAC
• Inteligencia sobre amenazas cibernéticas ^{[ 19 ]} (CTI), incluyendo flujos de indicadores bidireccionales a través de STIX/TAXII. El MS-ISAC tiene flujos de más de 200 fuentes, incluyendo ataques en tiempo real contra SLTT. ^{[ 20 ]}
• Un Centro de Operaciones de Seguridad (SOC) que opera las 24 horas del día, los 7 días de la semana, los 365 días del año, y que realiza monitoreo de redes y dispositivos finales.
• Gestión de vulnerabilidades y escaneo
• Respuesta a incidentes y análisis forense digital

El Centro de Análisis e Intercambio de Información sobre Infraestructura Electoral (EI-ISAC), establecido por el Consejo Coordinador Gubernamental del Subsector de Infraestructura Electoral (GCC), es un recurso fundamental para la prevención, protección, respuesta y recuperación ante amenazas cibernéticas para las oficinas electorales estatales, locales, territoriales y tribales (SLTT) del país. El EI-ISAC es operado por el Center for Internet Security, Inc. bajo el mismo acuerdo de cooperación con DHS CISA que el MS-ISAC. Debido a que las oficinas electorales son organizaciones SLTT, cada miembro del EI-ISAC es automáticamente miembro del MS-ISAC y puede aprovechar al máximo los productos y servicios que se ofrecen a ambos ISAC.

La misión del EI-ISAC es mejorar la postura general de ciberseguridad de las oficinas electorales de los gobiernos estatales, locales, territoriales y tribales (SLTT), mediante la colaboración y el intercambio de información entre sus miembros, el Departamento de Seguridad Nacional de los Estados Unidos (DHS) y otros socios federales, así como entre socios del sector privado, lo cual es fundamental para el éxito. El EI-ISAC proporciona un recurso central para recopilar información sobre ciberamenazas a la infraestructura electoral y facilita el intercambio bidireccional de información entre los sectores público y privado con el fin de identificar, proteger, detectar, responder y recuperarse de los ataques a dicha infraestructura. El EI-ISAC está integrado por representantes de las oficinas electorales de los SLTT y contratistas que prestan servicios a la infraestructura electoral de los SLTT. ^{[ 21 ]}

Anteriormente conocidos como Controles Críticos de Seguridad de SANS (SANS Top 20) y Controles Críticos de Seguridad de CIS, los Controles CIS , como se les llama hoy, son un conjunto de 18 medidas de seguridad priorizadas para mitigar los ciberataques más frecuentes contra los sistemas y redes modernos. Los Controles CIS se agrupan en Grupos de Implementación ^{[ 22 ]} (GI), que permiten a las organizaciones utilizar una evaluación de riesgos para determinar el nivel apropiado de GI (del uno al tres) que deben implementar. Los Controles CIS se pueden descargar desde CIS, al igual que varias asignaciones a otros marcos como el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST) ^{[ 23 ]} (CSF), la Publicación Especial (SP) 800-53 del NIST ^{[ 24 ]} y muchos otros. CIS también ofrece un producto de software alojado gratuito llamado Herramienta de evaluación de controles CIS ^{[ 25 ]} (CIS-CAT) que permite a las organizaciones realizar un seguimiento y priorizar la implementación de los controles CIS.

Los controles de CIS abogan por "un modelo de defensa en profundidad para ayudar a prevenir y detectar malware". ^{[ 26 ]} Un estudio de mayo de 2017 mostró que "en promedio, las organizaciones fallan el 55% de las verificaciones de cumplimiento establecidas por el Centro para la Seguridad en Internet", y más de la mitad de estas violaciones son problemas de alta gravedad. ^{[ 27 ]} En marzo de 2015, CIS lanzó CIS Hardened Images para Amazon Web Services , en respuesta a "una creciente preocupación en torno a la seguridad de los datos de la información alojada en servidores virtuales en la nube". ^{[ 28 ]} Los recursos se pusieron a disposición como Amazon Machine Images , para seis "sistemas reforzados según los estándares de CIS", incluidos Microsoft Windows , Linux y Ubuntu , con imágenes adicionales y proveedores de nube añadidos posteriormente. ^{[ 28 ]} CIS publicó Guías complementarias de los controles de CIS, recomendaciones para acciones para contrarrestar los ataques de ciberseguridad, con nuevas guías publicadas en octubre y diciembre de 2015. ^{[ 29 ]} En abril de 2018, CIS lanzó un método de evaluación de riesgos de seguridad de la información para implementar los controles de CIS, llamado CIS RAM. La versión de CIS RAM v2.0 ^{[ 30 ]} se publicó en octubre de 2021. ^{[ 31 ]} CIS RAM v2.1 se publicó en 2022.

Los CIS Benchmarks son una colaboración entre la Comunidad de Consenso y los miembros de CIS SecureSuite (una clase de miembros de CIS con acceso a conjuntos adicionales de herramientas y recursos). ^{[ 32 ]} La Comunidad de Consenso está compuesta por expertos en el campo de la seguridad informática que utilizan su conocimiento y experiencia para ayudar a la comunidad global de Internet. Los miembros de CIS SecureSuite están compuestos por diversos tipos de empresas de diferentes tamaños, incluyendo agencias gubernamentales, colegios y universidades, organizaciones sin fines de lucro, auditores y consultores de TI, proveedores de software de seguridad y otras organizaciones. Los CIS Benchmarks y otras herramientas que CIS proporciona sin costo alguno permiten a los profesionales de TI crear informes que comparan la seguridad de sus sistemas con un estándar de consenso universal. Esto fomenta una nueva estructura para la seguridad en Internet de la que todos son responsables y que comparten altos ejecutivos, profesionales de la tecnología y otros usuarios de Internet en todo el mundo. Además, CIS proporciona herramientas de seguridad de Internet con una función de puntuación que evalúa la seguridad de la configuración del sistema en cuestión. Por ejemplo, CIS proporciona a los miembros de SecureSuite acceso a CIS-CAT Pro, una aplicación Java multiplataforma que analiza los sistemas objetivo y genera un informe que compara la configuración con los estándares publicados. ^{[ 5 ]} Esto tiene como objetivo incentivar y motivar a los usuarios a mejorar las puntuaciones del software, lo que refuerza la seguridad de su internet y sus sistemas. El estándar de consenso universal que emplea CIS se basa en el conocimiento acumulado de profesionales de la tecnología altamente cualificados. Dado que los profesionales de la seguridad en internet contribuyen voluntariamente a este consenso, esto reduce los costes para CIS y lo hace rentable. ^{[ 33 ]}

CIS CyberMarket es un programa de compras colaborativas que presta servicios a organizaciones gubernamentales estatales, locales, tribales y territoriales de EE. UU. (SLTT), entidades sin fines de lucro e instituciones públicas de salud y educación para mejorar la ciberseguridad mediante adquisiciones grupales rentables. ^{[ 34 ]} El objetivo de CIS CyberMarket es combinar el poder adquisitivo de los sectores gubernamental y sin fines de lucro para ayudar a los participantes a mejorar su ciberseguridad a un costo menor del que podrían obtener individualmente. El programa facilita la tarea, compleja, laboriosa y que requiere mucho tiempo, dinero, esfuerzo y desalentadora, de mantener la ciberseguridad, trabajando con los sectores público y privado para ofrecer a sus socios herramientas y servicios rentables. Las oportunidades de compra combinadas son revisadas por expertos en la materia. ^{[ 15 ]}

El mercado cibernético de la CEI tiene tres objetivos principales:

• contribuir a un entorno de confianza para mejorar la situación de la ciberseguridad de las entidades mencionadas anteriormente.
• para reducir el costo de las necesidades de ciberseguridad
• trabajar con empresas para brindar servicios y productos de seguridad a sus socios ^{[ 15 ]}

CIS CyberMarket, al igual que MS-ISAC, presta servicios a entidades gubernamentales y organizaciones sin fines de lucro para mejorar su ciberseguridad. En su página de "recursos", se encuentran disponibles gratuitamente varios boletines informativos y documentos, incluido el "Manual de ciberseguridad para ciudades y condados". ^{[ 35 ]}

Las comunidades de CIS son una comunidad global de profesionales de TI, formada por voluntarios, que perfeccionan y verifican continuamente las mejores prácticas y herramientas de ciberseguridad de CIS. ^{[ 36 ]} Para desarrollar y estructurar sus estándares, CIS utiliza una estrategia en la que los miembros de la organización se organizan en equipos. Estos equipos recopilan sugerencias, consejos, trabajos oficiales y recomendaciones de algunas organizaciones participantes. A continuación, analizan sus datos e información para determinar las configuraciones más importantes que mejorarían la seguridad de los sistemas de internet en la mayor cantidad posible de entornos laborales. Cada miembro del equipo trabaja constantemente con sus compañeros, analizando y revisando críticamente un borrador hasta alcanzar un consenso. Antes de que el estándar se publique para el público general, está disponible para su descarga y prueba por parte de la comunidad. Tras revisar todos los comentarios de las pruebas y realizar los ajustes o cambios necesarios, el estándar final y otras herramientas de seguridad relevantes se ponen a disposición del público para su descarga a través del sitio web de CIS. Este proceso es tan extenso y se ejecuta con tanto cuidado que miles de profesionales de la seguridad de todo el mundo participan en él. Según ISACA, "durante el desarrollo del CIS Benchmark para Sun Microsystems Solaris , más de 2500 usuarios descargaron las herramientas de evaluación comparativa y de monitorización". ^{[ 37 ]}