Milletvekilleri sibertreat bilgi paylaşım faturasını yeniden başlattılar

İki milletvekili, bazı gizlilik savunucuları ve dijital haklar gruplarının itirazları üzerine tartışmalı bir siberthreat bilgi paylaşımı tasarısını yeniden gündeme getirdi.

Söz verdiği gibi, Temsilciler Mike Rogers, Michigan Republican ve CA Bir İngiliz Demokratı olan “Hollandalı” Ruppersberger, özel şirketlerin Cyber ​​Intelligence Paylaşım ve Koruma Yasası'nı (CISPA), özel şirketlerin ABD devlet kurumlarıyla çok çeşitli siberstreat bilgilerini paylaşmalarına olanak sağlayacak bir yasa tasarısını yeniden gündeme getirdi.

ABD’yi İran’dan ve diğer ülkelerden gelen siber saldırılardan koruyacağını söyleyen Rogers, Temsilciler Meclisi İstihbarat Komisyonu Başkanı’nın yönetim kurulu başkanı olduğunu söyledi. Cyberattacks, “salgının ne olduğuyla ilgili olarak patladı” dedi. “Biz bir siber savaştayız, çoğu Amerikalı bunu bilmiyor, dünyanın çoğu insanı muhtemelen bilmiyordur-ve bu noktada, kaybediyoruz.”

[Ekstra okuma: Kötü amaçlı yazılım nasıl kaldırılır? “Windows PC'niz]

Tasarı, ABD kurumlarının ve işletmelerinin en zorlu siber güvenlik sorunlarını çözmelerine yardımcı olabilir, dedi Rogers. “Bir sürveyans programı değil, gerçek zamanda, ışık hızında, sıfırlar ve kötü amaçlı yazılımlar söz konusu olduğunda onu yakalamak ve durdurmak için,” dedi.

Birçok gizlilik ve dijital haklar grubu Tasarı, şirketlerin yeterli gözetim olmaksızın devlet kurumlarıyla çok fazla özel bilgi paylaşmalarına izin veriyor. ABD Temsilciler Meclisi geçtiğimiz Nisan ayında CISPA'yı devirdi, ancak Beyaz Saray'ın gizlilik endişeleri konusunda veto etme tehdidinde bulunmasından sonra yasalar Senato'da ilerleyemedi.

Yeni tasarıdaki gizlilik korumaları “yetersiz derecede yetersiz”, Sharon Bradford Franklin, Anayasa Projesi'nde üst düzey politika danışmanı, sivil toplum örgütünün bir e-postasında olduğunu söyledi. “Mevcut haliyle geçirildiyse, hassas kişisel bilgileri elinde bulunduran şirketlerin, yerel casusluk geçmişi olan kurumlar da dahil olmak üzere federal hükümetle paylaşmalarına olanak tanıyacaktı, bu da bilgiyi siber güvenlikle ilgili olmayan amaçlar için kullanabiliyordu. ”Diye ekledi:“

Rogers ve Ruppersberger, yeni yasa tasarısında gizlilikle ilgili kaygıları ele aldıklarını söyledi, ancak bazı gizlilik grupları hala CISPA'ya karşı itirazda bulundu. Ruppersberger, milletvekillerinin gizlilik grupları ile çalıştıklarını ve tasarı ilerledikçe Beyaz Saray ile birlikte çalışacağını belirtti.

İki sponsorun gizlilik endişeleriyle ilgili "uzun müzakerelere" katıldığı bildirildi. Yeni yasa, paydaşların paylaşabileceği bilgilerin tanımını daraltmış ve hükümetin verileri kullanması ve araştırması konusunda katı kısıtlamalar getirdiğini belirtti.

Başkan milletvekili Barack Obama'nın yürütme kararının odaklanmasını izleyen bir gün sonra iki milletvekili CISPA'yı tanıttı. federal kurumların siberthreat bilgisini ABD işletmeleriyle paylaşmasına ve kritik altyapının operatörleri için gönüllü siber güvenlik standartlarını oluşturmasına izin verilmesi üzerine.

Siber tehdidin bilginin siparişin izin verdiğinden daha geniş bir şekilde paylaşılmasını sağlamak için idari düzene ek olarak faturaya ihtiyaç duyuluyor. Obama’nın emri federal kurumların siberstreat bilgilerini şirketlerle paylaşmalarına izin verirken, tasarı ajansların gizli bilgileri paylaşmalarına izin verecek ve ABD işletmelerinin siber tehdit bilgisini birbirleriyle ve devlet kurumlarıyla paylaşmalarına izin verecektir.

CISPA ayrıca siberstreat bilgisini paylaşan şirketleri de koruyor. davalardan.

Verizon Communications ve National Cable and Telecommunications Association gibi bazı teknoloji şirketleri ve ticaret grupları tasarıya övgüde bulundular. NCTA'nın başkanı ve CEO'su Michael Powell, sponsorlara bir mektup yazarak, sibertreatin bilgilerinin paylaşılması “siber saldırıları tespit etme ve caydırma çabalarımızda kritik bir eksik bağlantı” dır.

Ancak, bir dijital haklar grubu olan Amerikan Sivil Özgürlükler Sendikası ve Talep İlerlemesi, CISPA'ya olan muhalefetini tekrarladı.

“CISPA, şirketlerin müşterilerinin mahremiyetlerini korumak için makul çaba göstermelerini ve ardından hükümetin bu verileri kullanmasına izin vermesini gerektirmiyor. ACLU yaptığı açıklamada, belirsiz ulusal güvenlik amaçlı ve on yıllardır diğer güvenlik mevzuatlarında yürürlükte olan küçültme prosedürleri olmaksızın, “dedi.