Qué hace DHS en temas de seguridad informática?

La semana pasada se llevó a cabo el XI Simposio del centro CERIAS de Purdue University. CERIAS son la siglas en inglés de "Center for Education and Research in Information Assurance and Security" y es uno de los principales centros de investigación y educación en seguridad informática, en los EEUU. El evento anual siempre reúne personalidades interesantes e importantes de la seguridad informática en los Estados Unidos. Este año no fue la excepción, ya que contamos con la presencia de:

• Mike McConnell, ex-Director de NSA (National Security Agency, o como dicen algunos, No Such Agency :)
• Randy Beers, actual sub-secretario para DHS (Department of Homeland Security) y
  
• Dr. David Bell (el mismo del modelo de control de acceso Bell-Lapadula).

Para quienes no pudieron asistir, CERIAS ha publicado las notas del evento en su blog: http://www.cerias.purdue.edu/site/blog/. Además de asistir al evento, participé tomando las notas de la presentación del Sr. Beers, las cuales están disponibles [aquí]. Durante su charla, me pareció interesante escuchar como el gobierno de Estados Unidos, y DHS en particular, está manejando el tema de la seguridad informática para proteger los recursos gubernamentales y los sistemas informáticos relacionados a la infraestructura crítica del país. Fue evidente notar que para EEUU y el éxito futuro de su economía, manejar apropiadamente la seguridad informática es indispensable. El Sr. Beers incluso habló de algunas iniciativas técnicas a nivel nacional como el equipo de respuestas a incidentes US-CERT y el sistema de detección de intrusos (IDS) llamado Einstein.

Para aquellos que nos gusta sumergirnos en temas técnicos, siempre es bueno escuchar el "resto de la historia". Seguridad informática es mucho más que sólo los aspectos de tecnología. El Simposio de CERIAS permitió ver y escuchar sobre aspectos y esfuerzos no-técnicos, que son necesarios para el éxito de cualquier programa de seguridad informática. Especialmente si se trata de proteger los intereses de una nación como los EEUU.