Wyden busca la adopción de tecnología de encriptación en cientos de agencias federales para proteger el tráfico sensible de los visitantes.

⟫ 19/10/2026 ⟫ Tim Starks

Fuente: CyberScoop

La ciberseguridad se ha convertido en un tema de creciente relevancia en el contexto actual, donde la protección de la información sensible es crucial no solo para la seguridad nacional, sino también para la integridad de los individuos que interactúan con las agencias gubernamentales. En este marco, el senador Ron Wyden, demócrata por Oregón, ha instado a que cientos de agencias federales adopten una herramienta de cifrado destinada a proteger a quienes se encuentran en situaciones vulnerables, como denunciantes, veteranos que padecen crisis de salud mental y otros individuos que podrían ser blanco de hackers al comunicarse a través de los sitios web de estas agencias.

El senador Wyden envió una carta a la Agencia de Seguridad Cibernética e Infraestructura (CISA, por sus siglas en inglés) y a la Oficina de Gestión y Presupuesto (OMB) solicitando la implementación de Encrypted Client Hello (ECH), una tecnología de ciberseguridad que protege la identidad del sitio web que un usuario visita. La oficina del senador identificó al menos 350 sitios que no utilizan esta tecnología de protección, lo que plantea serios riesgos de exposición.

Aunque casi todos los sitios web de las agencias federales están cifrados, el cifrado estándar de la web no asegura algunos nombres de sitios, lo que genera vulnerabilidades. Wyden utilizó el ejemplo del portal reportfraud.ftc.gov, señalando que los hackers y actores extranjeros que monitorean las conexiones de red pueden ver fácilmente estos nombres de sitios expuestos. Este nivel de visibilidad puede facilitar que escuchas maliciosas identifiquen a denunciantes, perfilen a personal federal autorizado, rastreen a estadounidenses que buscan apoyo en crisis y mapeen las interacciones entre distintas agencias.

El senador destacó que Encrypted Client Hello es particularmente eficaz con las Redes de Entrega de Contenido (CDNs, por sus siglas en inglés), que conectan cientos de miles de sitios web a Internet. Cuando un sitio web es entregado a través de una CDN, ECH permite que cualquier persona que intercepte el tráfico web del usuario pueda ver la red que entrega el contenido, pero no el sitio específico. Esto es crucial para mantener la privacidad de los usuarios que buscan asistencia o que desean realizar denuncias.

Sin embargo, varias agencias que utilizan infraestructura de CDN no cuentan con ECH habilitado. Un ejemplo es la línea de ayuda del FBI, que soporta ECH pero no lo activa, y la línea de prevención del suicidio del Departamento de Asuntos de Veteranos, que no está protegida por ECH debido a que Amazon no lo soporta. Otras agencias que ofrecen servicios relacionados con personal de seguridad nacional y canales para denunciantes también carecen de esta protección.

Wyden advirtió que, debido a la falta de protección de ECH, adversarios extranjeros podrían identificar a quienes presentan denuncias de delitos al FBI, lo que representa una amenaza considerable para la seguridad de quienes buscan ayudar a las autoridades.

En su carta, el senador recomendó a los líderes de CISA y OMB que se tomen medidas concretas. “CISA debería exigir que las agencias federales civiles habiliten las protecciones de ECH en todos los sitios web de cara al público y en los sistemas web interagenciales”, afirmó. “OMB, en coordinación con la Oficina del Director Nacional de Ciberseguridad y CISA, debería establecer el soporte para las protecciones de ECH como una condición obligatoria para los proveedores de servicios de nube y redes comerciales que buscan contratos federales”.

Hasta el momento, CISA y OMB no han respondido a la solicitud de comentarios sobre esta carta, que fue reportada inicialmente por NextGov/FCW. Esta misiva del lunes es la más reciente de una serie de esfuerzos de Wyden por mejorar la tecnología de seguridad en las agencias federales, siguiendo una carta enviada en julio en la que instaba a los responsables a deshacerse de VPN públicas más antiguas y vulnerables.

La adopción de tecnologías de cifrado como ECH no solo es un paso crucial hacia la protección de datos en la esfera pública, sino que también representa un avance en la defensa de la privacidad de los individuos que interactúan con el gobierno. En un momento donde la ciberseguridad es vital para la confianza pública en las instituciones, la implementación de estas medidas es más relevante que nunca.

◢ CIBERCRIMEN ◣

Wyden seeks adoption of encryption tech at hundreds of federal agencies to protect visitors’ sensitive traffic

⟫ 19/10/2026 ⟫ Tim Starks

Source: CyberScoop

Hundreds of federal agencies should adopt an encryption tool to protect whistleblowers, veterans suffering from mental health crises and others from hackers who might target them when they reach out via agency websites, Sen. Ron Wyden said Monday. The Oregon Democrat urged the Cybersecurity and Infrastructure Security Agency and Office of Management and Budget to take steps to adopt Encrypted Client Hello — a cybersecurity technology that protects the name of the website visited by a user — ina letterto the two agencies. His office identified at least 350 sites that don’t use its protections. While almost all federal agency websites are encrypted, standard web encryption doesn’t secure some website names, Wyden said, usingreportfraud.ftc.govas an example. “As data travels across the internet, hackers and foreign actors monitoring network connections can easily see these exposed website names,” he wrote. “This visibility could lead to malicious eavesdroppers identifying whistleblowers, profiling cleared federal personnel, tracking Americans seeking crisis support, and mapping interactions between agencies.” Wyden wrote that Encrypted Client Hello (ECH) is especially effective with Content Delivery Networks (CDNs) that connect hundreds of thousands of websites to the internet. For websites delivered by a CDN, ECH makes it so anyone intercepting user web traffic can view the network delivering the content but not the specific site. Agencies using CDN infrastructure without Encrypted Client Hello include an FBI tipline that supports ECH but doesn’t enable it and a Department of Veteran Affairs online suicide prevention hotline that isn’t protected by ECH because Amazon doesn’t support it, as well as agencies offering things like national security personnel services and whistleblower channels. Because of the lack of ECH protection, foreign adversaries might be able to identify someone submitting crime tips to the FBI, Wyden warned. Wyden made two recommendations to the leaders of CISA and the OMB. “CISA should require that civilian federal agencies enable the protections of ECH across all public-facing websites and inter-agency web systems,” he said. “OMB, in coordination with the Office of the National Cyber Director and CISA, should establish support for ECH protections as a mandatory condition for commercial cloud and network vendors seeking federal contracts.” CISA and OMB didn’t immediately respond to a request for comment on the letter,first reportedby NextGov/FCW. Wyden’s Monday missive is his most recent aimed at improving security technology at federal agencies, following on the heels of a letter in Julyfirst reported by CyberScoopthat urged feds to get rid of older, insecure, public-facing VPNs. The postWyden seeks adoption of encryption tech at hundreds of federal agencies to protect visitors’ sensitive trafficappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD