A presidente-executiva da Cybersecurity and Infrastructure Security Agency (CISA) disse que as iniciativas de cibersegurança que ela implantou durante sua gestão têm obtido um bom resultado, pois a organização de defesa do governo tem enfrentado um aumento constante de ataques cibernéticos nos últimos anos.
Kemberly Richardson, em seu primeiro discurso público desde que assumiu o cargo de CISA em janeiro, falou sobre a estratégia de cibersegurança da organização e as últimas iniciativas para enfrentar os principais desafios de cibersegurança que o governo enfrenta.
Richardson afirmou que a CISA está bem posicionada para melhorar a defesa contra os ataques cibernéticos, pois possui um conjunto abrangente de ferramentas e recursos. No entanto, reconheceu que a melhoria da cibersegurança requer esforços de colaboração de todos os atores, incluindo o setor privado.
“É preciso um esforço conjunto para enfrentar esses desafios crescentes. Ninguém pode fazer isso sozinho”, disse Richardson.
A CISA está concentrada em quatro áreas principais de cibersegurança: melhorar a defesa contra os ataques cibernéticos dirigidos ao governo, aumentar a segurança das redes e sistemas de informação governamentais, proteger os dados confidenciais do governo e melhorar a capacidade do governo de responder a incidentes cibernéticos.
Proteger os dados confidenciais do governo é outra área de foco da CISA, e Richardson disse que a organização está trabalhando para garantir que os dados confidenciais sejam protegidos contra acesso não autorizado e vazamento. A CISA também está melhorando a capacidade do governo de responder a incidentes cibernéticos, fornecendo orientações e recomendações para ajudar as organizações a se recuperarem rapidamente de um ataque.
“Nosso objetivo é ajudar o governo a se tornar mais resistente aos ataques cibernéticos e melhorar a capacidade de resposta quando um ataque ocorrer”, disse Richardson.
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…