Comunicados de prensa

A partir de hoy, 1de julio de 2022, entran en vigor nuevas leyes estatales que afectan a la tecnología de la información (TI) y la ciberseguridad en la Mancomunidad de Virginia. La primera legislación amplía los requisitos para los organismos públicos a la hora de informar sobre incidentes de ciberseguridad. A partir del 1de julio, todos los organismos públicos estatales y locales deben informar al Centro de Inteligencia de Fusión de Virginia todos los incidentes que:

• Amenazar la seguridad de los datos o las comunicaciones de la Commonwealth;
• Dar lugar a la exposición de datos protegidos por leyes federales o estatales; o
• Comprometer la seguridad de los sistemas informáticos de la entidad o agencia pública con el potencial de causar una interrupción importante de las actividades normales.

Estos informes deben realizarse dentro de las24 horas posteriores al descubrimiento de un incidente.

Además, la legislación requiere que el Director de Información (CIO, por sus siglas en inglés) del Estado Libre Asociado convoque a un grupo de trabajo de partes interesadas estatales y locales. El grupo de trabajo, que comenzó a reunirse en mayo, está revisando las prácticas actuales de presentación de informes e intercambio de información en materia de ciberseguridad y formulará recomendaciones sobre las mejores prácticas con respecto a dichos informes.

"La ciberseguridad es una prioridad de importancia crítica para la Mancomunidad de Virginia, al igual que la coordinación enfocada del gobierno de todos los niveles y entidades", dijo la Secretaria Adjunta de Ciberseguridad de la Mancomunidad, Aliscia Andrews. "La implementación de esta legislación brinda una oportunidad de oro para que nos conectemos, aprendamos sobre nuestras fortalezas colectivas y estemos listos para responder".

"El año pasado, reportamos más de 66 millones de intentos de ataques cibernéticos en nuestros sistemas en la Commonwealth. Esa es una tasa de 2.12 ataques por segundo", dijo el CIO de la Commonwealth, Robert Osmond. "Cuando vemos la intensidad y la sofisticación con la que los atacantes cibernéticos están llevando a cabo estas amenazas, sabemos que necesitamos todos los recursos disponibles para fortalecer nuestra infraestructura de ciberseguridad. VITA espera colaborar con nuestros socios para ayudar a mantener seguros todos nuestros sistemas, formas de hacer negocios y, en última instancia, nuestros servicios y nuestra gente".

La segunda legislación transforma el Consejo Asesor de Tecnología de la Información (ITAC) en un organismo con miembros del sector privado y legisladores, aumenta el número de miembros del consejo y agrega la ciberseguridad al área consultiva del ITAC. Los nombramientos de los miembros para el nuevo ITAC deberían completarse pronto, y se espera que el consejo comience a reunirse a finales de este año.

Para obtener más información sobre VITA y su misión, visite el sitio web de VITA.