Biden anuncia ordem executiva para fortalecer a segurança cibernética nos EUA

A administração Biden anunciou na quinta-feira uma ordem executiva sobre cibersegurança, estabelecendo novos padrões para empresas que vendem ao governo dos EUA e exigindo maior transparência dos fornecedores de software. Segundo Anne Neuberger, assessora nacional de segurança para cibersegurança e tecnologia emergente, as novas regras visam “fortalecer as fundações digitais da América”. O aumento de ciberataques, incluindo incidentes de ransomware em empresas como Change Healthcare e na Colonial Pipeline, motivou essa ação.

As empresas que fornecem software ao governo precisarão comprovar a segurança de suas práticas de desenvolvimento. Neuberger destacou que haverá “evidências que publicaremos em um site do governo para beneficiar todos os usuários de software”. Além disso, a Administração de Serviços Gerais deverá criar políticas que exijam que provedores de nuvem informem seus clientes sobre operações seguras.

A ordem executiva também introduz o U.S. Cyber Trust Mark, um selo que ajudará consumidores a avaliar dispositivos conectados à internet, com a exigência de que o governo só adquira produtos com essa certificação a partir de 2027. O documento ainda orienta o Instituto Nacional de Padrões e Tecnologia a desenvolver diretrizes para atualizações de software, em resposta a incidentes anteriores, como o ataque à SolarWinds.

Não está claro se a nova administração de Donald Trump manterá a ordem executiva. Neuberger mencionou que os oficiais de cibersegurança de Biden ainda não se reuniram com a equipe que assumirá sob Trump, mas estão abertos a discussões assim que a nova equipe for nomeada.