Grupos empresariales lanzan nueva campaña para la renovación a largo plazo de la ley de intercambio de información.

⟫ 02/11/2026 ⟫ Tim Starks

Fuente: CyberScoop

### La Urgente Prórroga de la Ley de Compartición de Información de Ciberseguridad: Un Llamado a la Acción

En un entorno digital cada vez más amenazante, la necesidad de compartir información sobre ciberseguridad se ha vuelto crucial para proteger tanto a las instituciones públicas como a las empresas privadas. Recientes incidentes han puesto de manifiesto que las vulnerabilidades de software pueden ser explotadas rápidamente, lo que resalta la importancia de la colaboración entre sectores. En este contexto, un grupo de 35 organizaciones empresariales ha instado al Congreso estadounidense a incluir una prórroga de diez años de la Ley de Compartición de Información de Ciberseguridad de 2015 (CISA 2015) en el proyecto de ley de política de defensa anual. Esta ley es considerada esencial para facilitar el intercambio seguro de datos sobre amenazas cibernéticas.

Desde su entrada en vigor, CISA 2015 ha proporcionado protecciones legales para el intercambio de información sobre ciberamenazas entre el gobierno y el sector privado, así como entre las propias empresas. Sin embargo, tras la expiración de su periodo inicial de diez años el año pasado, el futuro de esta legislación se encuentra en un limbo legislativo, ya que se ha visto sometida a una serie de renovaciones temporales y vacíos legales. La próxima fecha crítica es el 11 de diciembre, momento en el que la ley podría expirar de nuevo, lo que podría tener graves repercusiones para la seguridad cibernética nacional.

En su carta dirigida a los líderes de los comités de Servicios Armados de la Cámara de Representantes y del Senado, las organizaciones empresariales enfatizaron que la necesidad de una reautorización a largo plazo se ha vuelto más urgente. En un mundo donde los sistemas de inteligencia artificial (IA) pueden identificar y explotar vulnerabilidades a una velocidad sin precedentes, la ventana de tiempo entre la detección de una debilidad y su explotación en un ataque se ha reducido drásticamente. Esto implica que la velocidad y el alcance con que los defensores comparten información son factores determinantes en la lucha contra los adversarios cibernéticos. Esta dinámica depende en gran medida de la seguridad jurídica que ofrece CISA 2015.

Entre los firmantes de la carta se encuentran organizaciones de gran relevancia como la Cámara de Comercio y el Business Roundtable, este último liderando el esfuerzo. Además, se incluyen grupos que representan sectores críticos de infraestructura, como la aviación, las telecomunicaciones y la tecnología. Sin embargo, la versión del proyecto de ley de defensa de la Cámara de Representantes incluye la prórroga de diez años, mientras que la del Senado no la contempla, lo que ha generado tensiones en el proceso legislativo.

El senador Rand Paul, presidente del Comité de Seguridad Nacional y Asuntos Gubernamentales del Senado, ha manifestado su oposición a la inclusión de una extensión a largo plazo de CISA 2015 a menos que se implementen disposiciones que limiten las prácticas anteriores de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), las cuales considera que amenazan la libertad de expresión. Durante la administración Trump, altos funcionarios en ciberseguridad presionaron para una extensión directa de la ley, argumentando que la CISA había estado involucrada en actividades que limitaban la libertad de expresión, aunque esta afirmación fue negada por la administración Biden, que aseguró que tales prácticas habían cesado.

El proyecto de ley de política de defensa anual ha sido aprobado al final de cada año calendario durante décadas, lo que significa que su discusión se intensificará en los próximos meses. Sin embargo, la posibilidad de un cambio en el liderazgo de los comités podría alterar la situación para CISA 2015 en 2027, mientras que la fecha de expiración del 11 de diciembre de 2026 se aproxima rápidamente.

La situación actual plantea una serie de dilemas para empresas y usuarios en el ámbito de la ciberseguridad. La falta de una ley robusta que facilite la compartición de información podría dejar desprotegidas a muchas organizaciones frente a la creciente sofisticación de las amenazas cibernéticas. En este sentido, es imperativo que el Congreso actúe con prontitud para asegurar una extensión de CISA 2015, proporcionando así el marco necesario para que empresas y gobiernos puedan colaborar de manera efectiva en la lucha contra el cibercrimen.

La urgencia de este asunto no puede subestimarse. La evolución de las capacidades cibernéticas, facilitadas por la inteligencia artificial, está redefiniendo el panorama de la seguridad cibernética y, sin un marco legal sólido, el riesgo de un ataque exitoso se incrementa exponencialmente. Por lo tanto, la reautorización de CISA 2015 no solo es crítica para la comunidad empresarial, sino esencial para la seguridad nacional en su conjunto.

◢ VULNERABILIDADES ◣

Business groups mount fresh campaign for long-term renewal of information sharing law

⟫ 02/11/2026 ⟫ Tim Starks

Source: CyberScoop

Major industry groups are clamoring for Congress to include a 10-year extension of a law that they say is essential to cyber threat information sharing in the annual defense policy bill. Congress has mixed a series of short-term renewals and lapses of theCybersecurity Information Sharing Act of 2015(CISA 2015) — which provides legal protections for threat data exchanges between the government and private sector as well as between companies — since its previous 10-year sunset came and went last year. It’s now set toexpire again on Dec. 11. On Sunday, 35 business groupssent a letterto leaders of the House and Senate Armed Services panels, asking them to renew the law for 10 years as part of their final negotiations for the fiscal year 2027 National Defense Authorization Act. “The case for a long-term reauthorization has only grown more urgent,” they wrote. “Recent incidents have demonstrated that advanced AI systems can identify and exploit software vulnerabilities at machine speed, collapsing the window between the discovery of a weakness and its use in an attack.” “AI tools are also making sophisticated cyber capabilities cheaper, faster and easier to use, allowing threats to spread and adapt in real time,” they continued. “In this environment, the speed and breadth with which defenders share information determines whether they keep pace with adversaries. That speed depends on the legal certainty CISA 2015 provides.” The letter’s signatories include overarching business groups like the Chamber of Commerce and Business Roundtable, the latter of which led the letter, as well as groups representing critical infrastructure sectors such as aviation, telecommunications and technology. TheHouse versionof the fiscal 2027 defense bill includes a 10-year extension. The Senate version notably does not, and past efforts to include a long-term extension in the defense bill, which has been signed into law every year for decades, have encountered objections from Senate Homeland Security and Governmental Affairs Chairman Rand Paul, R-Ky. Paul has hinged his support for any long-term extension of CISA 2015 on adoption of provisions designed to curtail past practices at the other CISA — the Cybersecurity and Infrastructure Security Agency — that he maintains threaten free speech. Top Trump administration cyber officials have pressed Congress for a straightforward extension of the CISA 2015 laws. The Trump administration has also touted its efforts to crack down on what they said was the free-speech-limiting disinformation work of the agency CISA, which the Biden administration denied impinged on free speech and that it had ended anyway. The annual defense policy bill often passes at the end of each calendar year or beginning of the next. A potential congressional committeeleadership shufflecould change the equation for CISA 2015 in 2027, but the Dec. 11 expiration looms in 2026. The postBusiness groups mount fresh campaign for long-term renewal of information sharing lawappeared first onCyberScoop.

← VOLVER A CIBERSEGURIDAD