Declaración conjunta de la comunidad de inteligencia sobre SolarWinds Orion


La Oficina Federal de Investigaciones (FBI) emitió una declaración conjunta, junto con la Agencia de Seguridad de Infraestructura y Ciberseguridad y la Oficina del Director de Inteligencia Nacional, anunciando la formación de un Grupo de Coordinación Unificado Cibernético para liderar una respuesta de todo el gobierno a el incidente cibernético que afectó a los productos SolarWinds Orion. La declaración completa se puede leer aquí y a continuación:

Declaración conjunta de la Oficina Federal de Investigaciones (FBI), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Oficina del Director de Inteligencia Nacional (ODNI)

En el transcurso de los últimos días, el FBI, CISA y ODNI se han dado cuenta de una importante y continua campaña de ciberseguridad. De acuerdo con la Directiva de Política Presidencial (PPD) 41, el FBI, CISA y ODNI han formado un Grupo de Coordinación Unificado Cibernético (UCG) para coordinar una respuesta de todo el gobierno a este importante incidente cibernético.

El UCG tiene como objetivo unificar los esfuerzos individuales de estas agencias mientras se enfocan en sus responsabilidades separadas. Esta es una situación en desarrollo y, aunque seguimos trabajando para comprender el alcance total de esta campaña, sabemos que este compromiso ha afectado a las redes dentro del gobierno federal.

Como líder de la respuesta a amenazas, el FBI está investigando y reuniendo inteligencia para atribuir, perseguir e interrumpir a los actores de amenazas responsables. El FBI está interactuando con víctimas conocidas y presuntas y la información obtenida a través de los esfuerzos del FBI proporcionará indicadores a los defensores de la red e inteligencia a nuestros socios gubernamentales para permitir nuevas acciones.

Como líder de las actividades de respuesta de activos, CISA tomó medidas inmediatas y emitió una Directiva de emergencia que instruía a las agencias civiles federales a desconectar o apagar inmediatamente los productos SolarWinds Orion afectados de su red. CISA permanece en contacto regular con nuestro gobierno, el sector privado y socios internacionales, brindando asistencia técnica a pedido y poniendo a disposición la información y los recursos necesarios para ayudar a los afectados a recuperarse rápidamente de este incidente. CISA está colaborando con nuestras partes interesadas públicas y privadas en toda la comunidad de infraestructura crítica para asegurarse de que comprendan su exposición y están tomando medidas para identificar y mitigar cualquier compromiso.

Como líder de apoyo de inteligencia y actividades relacionadas, ODNI está ayudando a reunir todos los recursos relevantes de la Comunidad de Inteligencia para apoyar este esfuerzo y compartir información en todo el gobierno de los Estados Unidos.

Para denunciar actividades sospechosas o delictivas relacionadas con la información que se encuentra en esta declaración, comuníquese con la oficina local del FBI al www.fbi.gov/contact-us/field. Para solicitar recursos de respuesta a incidentes o asistencia técnica relacionada con esta declaración, visite https://www.us-cert.gov/report o envíe un correo electrónico a Central@cisa.gov.

.



Source link