O que é a Cybersecurity Information Sharing Act (CISA)

A Cybersecurity Information Sharing Act (CISA 2015) foi uma legislação que permitia a colaboração entre empresas e governo para o compartilhamento de informações sobre ameaças digitais. Em vigor por dez anos, a CISA ajudou a criar um ecossistema eficaz de resposta a incidentes cibernéticos.

Como funciona

Com a expiração da CISA em 30 de setembro de 2025, o modelo de colaboração em cibersegurança nos EUA entrou em colapso. A falta de uma base legal agora desencoraja as empresas a compartilhar dados, resultando em silos de informação e redução da visibilidade sobre as ameaças.

Sinais de alerta / Como identificar

Setores críticos como saúde e finanças já registram os efeitos dessa nova realidade. Por exemplo:

• Hospitais norte-americanos enfrentaram um aumento de 12% em ataques de ransomware.
• Instituições financeiras perderam visibilidade em fraudes transnacionais.
• A troca de dados de indicadores de comprometimento caiu mais de 70%.

Além disso, os alertas que antes eram quase instantâneos agora demoram até dois dias para circular, um atraso crítico em um ambiente digital.

O que fazer agora / Como se proteger

A situação atual representa um risco significativo à segurança global. As empresas precisam adotar uma postura proativa para se proteger:

1. Fortalecer os canais de Threat Intelligence.
2. Investir em auditoria contínua.
3. Adotar políticas internas de notificação rápida de incidentes.
4. Não depender apenas de alertas governamentais.

Prevenção / Boas práticas

Dica de Prevenção: Empresas brasileiras e globais devem ter uma postura proativa em cibersegurança, especialmente em tempos de ataques automatizados e baseados em IA.

Perguntas frequentes

1. O que acontece sem a CISA?

Sem a CISA, o compartilhamento de informações sobre ameaças cibernéticas diminuiu, afetando a capacidade de resposta a incidentes e aumentando o risco de ataques.

2. Quais setores estão mais afetados?

Setores como saúde, energia e finanças são os mais impactados, com registros de aumento de ataques e fraudes.

3. Como as empresas devem agir em resposta a essa situação?

As empresas devem fortalecer seus sistemas de segurança, melhorar a comunicação interna sobre incidentes e buscar soluções de cibersegurança proativas.