El Tesoro de EE. UU. ha lanzado un programa de intercambio de información de ciberseguridad para proporcionar a las empresas estadounidenses de activos digitales inteligencia oportuna y procesable sobre amenazas dirigidas a sus clientes y redes.

El Departamento del Tesoro de EE. UU. ha lanzado un nuevo programa de intercambio de información sobre ciberseguridad destinado a fortalecer la industria de activos digitales contra ataques cada vez más sofisticados. La iniciativa, gestionada a través de la Oficina de Ciberseguridad y Protección de Infraestructura Crítica (OCCIP), distribuirá inteligencia de amenazas oportuna y procesable a empresas de activos digitales y grupos industriales estadounidenses elegibles para que puedan detectar, prevenir y responder mejor a las ciberamenazas dirigidas a sus clientes y redes.

La medida del Tesoro implementa una recomendación clave del Grupo de Trabajo del Presidente sobre los Mercados Financieros, establecida en su informe “Mejora del Liderazgo de EE. UU. en Tecnología Financiera Digital”. Al formalizar un canal dedicado entre los equipos federales de ciberseguridad y las empresas adyacentes al sector cripto, el programa trata eficazmente a los principales actores de activos digitales como parte de la infraestructura financiera crítica, en lugar de como un sector separado y poco conectado.

En la práctica, las empresas participantes pueden esperar advertencias tempranas sobre campañas activas, indicadores de compromiso y guías de mejores prácticas adaptadas a exchanges, proveedores de monederos, custodios y otros intermediarios de activos digitales. El objetivo es pasar de la divulgación reactiva después de una brecha a una defensa proactiva antes de que los ataques se propaguen por múltiples plataformas y proveedores de servicios.

Para una industria que históricamente ha dependido de canales informales y de una coordinación ad hoc durante los incidentes, el marco del Tesoro marca un cambio hacia una cooperación público-privada más estructurada. El éxito de este esfuerzo, sin embargo, dependerá de cuántas empresas decidan participar, de la rapidez con la que fluya la información en ambas direcciones y de si los proveedores más pequeños —a menudo los eslabones más débiles— son capaces de integrarse en el nuevo sistema con la misma eficacia que los mayores actores estadounidenses.