المجموعات الحريرية المدنية الحمد على مشروع قانون الأمن السيبراني المنقح

قدم خمسة من أعضاء مجلس الشيوخ الأمريكي نسخة منقحة من قانون الأمن السيبراني كشف النقاب عنها في وقت سابق من هذا العام ، مع جماعات الحريات الرقمية مشيدا بالتغييرات التي تحد من نوع المعلومات السيبرانية التي يمكن تقاسمها بين الشركات الخاصة والحكومة الأمريكية.

المنقحة تم تقديم قانون الأمن السيبراني في وقت متأخر من يوم الخميس من قبل السيناتور جوزيف ليبرمان ، وهو كونيتيكت مستقل ، وسوزان كولينز ، وجمهورية ماين ، وثلاثة ديمقراطيين. ويتناول مشروع القانون عدة انتقادات لمشروع القانون السابق ، الذي يرعاه أربعة من أعضاء مجلس الشيوخ الخمسة نفسه ، بما في ذلك مخاوف من جماعات الحريات المدنية التي تسمح للنسخة القديمة للشركات بمشاركة مجموعة واسعة من المعلومات حول التهديدات الإلكترونية مع العديد من الوكالات الفيدرالية.

مشروع قانون جديد يضيق نطاق تعريف ما هي المعلومات التي يمكن تقاسمها ، ويسمح بتقاسم المعلومات بشكل رئيسي مع الوكالات المدنية ، وليس مع الوكالات العسكرية أو الاستخبارات ، وقال مركز الديمقراطية والتكنولوجيا ، وهو ناقد للفاتورة القديمة. بالإضافة إلى ذلك ، فإن مشروع القانون الجديد سيحد من المعلومات المشتركة لاستخدامها فقط للأمن السيبراني ، لحماية التهديدات الخطيرة للأطفال ، أو لحماية الناس من التهديد الوشيك بالموت أو الإصابة الخطيرة وليس لأغراض التحقيق الأخرى. [المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

يمكن أن يصل الفاتورة إلى قاعة مجلس الشيوخ في وقت مبكر حتى أواخر شهر يوليو.

"إن بنيتنا الأساسية الحيوية معرضة بشكل متزايد للتهديدات السيبرانية ، ويمكن التلاعب بها أو الهجوم عليها وقال مقدمو مشروع القانون في بيان مشترك "من قبل أفراد مجهولي الهوية يستخدمون أجهزة الكمبيوتر في منتصف الطريق حول العالم." "تدمير أو استغلال البنية التحتية الحيوية من خلال هجوم سيبراني ، سواء كانت محطة طاقة نووية ، أو مصدر مياه في المنطقة ، أو سوق مالية كبرى ، يمكن أن يشل اقتصادنا ، وأمننا القومي ، وطريقة الحياة الأمريكية. يجب أن نتحرك الآن "

التغييرات في الفاتورة الجديدة تجعلها أكثر حماية للخصوصية من فاتورة الأمن السيبراني المتنافسة من عدة جمهوريين ، بما في ذلك السناتور جون ماكين ، ومن قانون المباحث والحماية الأمنية المثير للجدل سايبر ، الذي أقره البيت الأمريكي. وقال ليريس هاريس ، رئيس مجلس الإدارة والمدير التنفيذي لـ "دي سي تي": "يتعامل مشروع القانون الجديد مع" مخاوف الحريات المدنية الرئيسية التي أعاقت النقاش حول الأمن السيبراني ". ، وأشاد أيضا التغييرات. وقال مات وود مدير سياسة المجموعة في رسالة بالبريد الالكتروني "يسعدنا أن نعلم أن هناك تحسنا كبيرا في مشروع القانون بأحكام جديدة مهمة مصممة للحد من تأثيرها المحتمل على الخصوصية والحريات المدنية والانفتاح على الانترنت." "بدون إصدار حكم على مشروع القانون ككل أو تغييرات أخرى يجب إجراؤها لتقويتها ، نرحب بالتقدم الهائل الذي تم إحرازه حتى الآن."

وينهي مشروع القانون المنقح ولايات الأمن السيبراني لمشغلي شبكات البنية التحتية الحيوية التي يمكن أن تكون أمرت وزارة الأمن الداخلي الأمريكية إذا وجدت وكالة تفتقر إلى أمن المشغل. وبدلاً من ذلك ، يمكن لمالكي البنية التحتية الحيوية أن يختاروا المشاركة في برنامج طوعي للأمن السيبراني.

سيقدم مشروع القانون حوافز للشركات التي تتطوع لبرامج الأمن السيبراني ، بما في ذلك الحماية من الدعاوى القضائية المتعلقة بالحوادث السيبرانية وزيادة المساعدة والمعلومات المتعلقة بقضايا الأمن السيبراني من الولايات المتحدة. وكالات ، وفقا للمعلومات من لجنة الأمن الداخلي لمجلس الشيوخ والشئون الحكومية ، حيث ليبرمان هو رئيس.

DHS لن تنفذ برنامج الأمن الطوعي. وبدلاً من ذلك ، سيعمل مجلس جديد داخل الوكالات مع الشركات الخاصة على إنشائه. وقد أثار بعض النقاد المخاوف من أن مشروع القانون القديم أعطى DHS الكثير من السلطة على تدابير الأمن السيبراني الخاصة

وفي حين أشادت جماعات الحقوق الرقمية بالتغييرات التي أدخلت على مشروع القانون ، قال روب راشوالد ، مدير الإستراتيجية الأمنية في شركة إمبيرفا ، التي تعمل في مجال الأمن السيبراني ، إن مشروع القانون "ضعيف".

إن الفاتورة الجديدة "تسقط الكثير من التفويضات" ، في رسالة بالبريد الإلكتروني. وأضاف أنه "بقدر ما يكره المحترفون في مجال الأمن أن يعترفوا به ، إلا أن التوافق يعمل."

على الشركات الخاصة أن تركز أكثر على الأمن السيبراني مع تفويضات من مشروع القانون. في حين أن صناعة بطاقات الائتمان قد طورت معاييرها الأمنية الخاصة ، "فإن الصناعات والمؤسسات الأخرى لا تتفاعل إلا عندما تتعرض للاختراق - وليست ديناميكية مطمئنة" ، كما يقول.

> ومع ذلك ، قد يساعد مشروع القانون على تحسين الأمن السيبراني في الولايات المتحدة ، وأضاف راتشفالد. وقال "شيء أفضل من لا شيء". "إن إجبار المديرين التنفيذيين على الاعتراف بالأمن السيبراني كأحد أعمدة الأعمال الحديثة هو خطوة ضرورية."

يغطي جرانت جروس سياسة التكنولوجيا والاتصالات في الحكومة الأمريكية مقابل

خدمة IDG للأخبار

. اتبع غرانت على تويتر في GrantGross. عنوان البريد الإلكتروني الخاص بـ Grant هو [email protected].