El organismo parlamentario de Australia encargado de revisar las leyes cibernéticas ha brindado su apoyo al segundo tramo de leyes cibernéticas de infraestructura crítica del gobierno federal.
«Las nuevas leyes son una herramienta crítica que reunirá al gobierno y la industria para fortalecer nuestras defensas contra las amenazas significativas de los adversarios del estado nación y los actores criminales», dijo el senador liberal y presidente del comité del Comité Conjunto Parlamentario de Inteligencia y Seguridad (PJCIS), James Paterson.
los Proyecto de Ley de Enmienda de la Legislación de Seguridad (Protección de Infraestructura Crítica) 2022 (Proyecto de ley SLACIP) contiene elementos destacados de las leyes cibernéticas aprobadas por el Parlamento el año pasado, según las recomendaciones del comité para que las leyes cibernéticas se consagren en dos fases. Entre estos elementos destacados se encuentran los requisitos para que las entidades consideradas «más importantes para la nación» se adhieran a las obligaciones mejoradas de seguridad cibernética, como la posible instalación de software de terceros. También busca introducir programas de gestión de riesgos que se aplicarían a entidades dentro de los 11 sectores clasificados como sectores de infraestructura crítica.
Durante la revisión de la ley por parte del PJCIS, el comité escuchó a representantes de la industria de infraestructura crítica que criticaron el esquema de instalación de software porque creían que introduciría riesgos de seguridad innecesarios en ese tipo de entornos.
A pesar de escuchar estas preocupaciones, el PJCIS ha apoyado la consagración del requisito en su informe consultivo. [PDF]diciendo que cree que la Dirección de Señales de Australia (ASD) haría cumplir ese requisito con cuidado.
«El comité buscó garantías del Departamento [of Home Affairs] y ASD de que la instalación del software del sistema se usaría solo como una ‘disposición de último recurso’, y recibió evidencia tanto del Departamento como de ASD de que las entidades más sofisticadas podrían proporcionar informes de la sección 30DB y 30DC a través de programas abiertos existentes o actuales. herramientas de origen», escribió el PJCIS.
Agregó que, en teoría, la ASD ya estaría colaborando con organizaciones que tienen sistemas de importancia nacional y comprenden su postura de seguridad cibernética cuando solicitan la instalación de software de terceros.
Reconociendo que los requisitos del proyecto de ley son un trabajo en progreso, el comité recomendó que el Departamento del Interior y el Centro de Seguridad Cibernética e Infraestructura establezcan más consultas con representantes de la industria de infraestructura crítica, organismos representativos de empleados relevantes y sindicatos para obtener más comentarios sobre el Los programas de gestión de riesgos de Bill.
Del mismo modo, el comité quiere que las mesas redondas de la industria continúen con el mismo propósito.
«La amenaza para Australia está aumentando en escala y sofisticación, por lo que nunca ha sido más importante fortalecer nuestros sistemas. Eso requiere un esfuerzo de colaboración del gobierno y la industria para identificar y contrarrestar las amenazas cibernéticas dirigidas a nuestra infraestructura crítica, muchas de las cuales actualmente están considerados blancos fáciles por nuestros adversarios», dijo Paterson.
Estas recomendaciones llegaron junto con otras nueve, incluso para que el gobierno federal encargue una revisión independiente del funcionamiento de las leyes cibernéticas de infraestructura crítica de Australia un año después de que el proyecto de ley SLACIP reciba la aprobación real.
«Para garantizar que las leyes logren este objetivo crítico, el comité recomendó que se revise su efectividad una vez que se implementen por completo para garantizar que sigan siendo adecuadas para su propósito y proporcionadas al entorno de amenazas», dijo Paterson.
Las reformas de infraestructura crítica del gobierno federal se encuentran junto con el plan de acción de ransomware como sus principales esfuerzos regulatorios para reforzar la postura de seguridad cibernética de Australia.
Etiquetado por el secretario del Interior, Mike Pezzullo, el mes pasado como la defensa del gobierno contra las amenazas cibernéticas, el gobierno federal espera que el segundo tramo de las leyes cibernéticas cree un marco de infraestructura crítica estandarizado para las agencias de inteligencia de Australia.
