O Tesouro dos EUA lançou um programa de compartilhamento de informações de cibersegurança para fornecer às empresas de ativos digitais dos EUA inteligência oportuna e acionável sobre ameaças que visam seus clientes e redes.

O Departamento do Tesouro dos EUA lançou um novo programa de compartilhamento de informações de cibersegurança com o objetivo de fortalecer a indústria de ativos digitais contra ataques cada vez mais sofisticados. A iniciativa, administrada pelo Escritório de Cibersegurança e Proteção de Infraestrutura Crítica (OCCIP), distribuirá inteligência de ameaças oportuna e acionável para empresas de ativos digitais e grupos da indústria dos EUA elegíveis, para que possam detectar, prevenir e responder melhor às ameaças cibernéticas que visam seus clientes e redes.

A medida do Tesouro implementa uma recomendação chave do Grupo de Trabalho do Presidente sobre Mercados Financeiros, estabelecida em seu relatório “Aprimorando a Liderança dos EUA em Tecnologia Financeira Digital”. Ao formalizar um canal dedicado entre equipes cibernéticas federais e empresas adjacentes a cripto, o programa efetivamente trata os principais players de ativos digitais como parte da infraestrutura financeira crítica, em vez de um setor separado e pouco conectado.

Na prática, as empresas participantes podem esperar avisos antecipados sobre campanhas ativas, indicadores de comprometimento e orientação de melhores práticas adaptadas para exchanges, provedores de carteira (wallets), custodiantes e outros intermediários de ativos digitais. O objetivo é passar da divulgação reativa após uma violação para a defesa proativa antes que os ataques se espalhem por várias plataformas e provedores de serviços.

Para uma indústria que historicamente dependeu de canais informais e coordenação ad hoc durante incidentes, a estrutura do Tesouro marca uma mudança para uma cooperação público-privada mais estruturada. O sucesso do esforço, no entanto, dependerá de quantas empresas escolherão participar, quão rapidamente a informação fluirá em ambas as direções, e se os provedores menores — frequentemente os elos mais fracos — conseguirão se conectar ao novo sistema tão efetivamente quanto os maiores players dos EUA.