Conseillé, 2024

Le choix des éditeurs

Cinq sénateurs américains ont présenté une version révisée de la législation sur la cybersécurité dévoilée plus tôt cette année, des groupes de défense des libertés numériques faisant l'éloge des changements qui limitent le type d'information sur le cybermenat entre les entreprises privées et le gouvernement américain. La loi sur la cybersécurité a été présentée jeudi soir par le sénateur Joseph Lieberman, un indépendant du Connecticut, Susan Collins, républicaine du Maine, et trois démocrates.

La proposition de loi sur la "sécurité globale" examinée à l’Assemblée Nationale

La proposition de loi sur la "sécurité globale" examinée à l’Assemblée Nationale
Anonim

"Notre infrastructure critique est de plus en plus vulnérable aux cybermenaces et peut être manipulée ou attaquée par des individus sans visage utilisant des ordinateurs à l'autre bout du monde », ont déclaré les promoteurs du projet de loi dans une déclaration conjointe. «La destruction ou l'exploitation d'infrastructures critiques par une cyberattaque, qu'il s'agisse d'une centrale nucléaire, d'un approvisionnement en eau d'une région ou d'un important marché financier, pourrait paralyser notre économie, notre sécurité nationale et le mode de vie américain. . "

Les changements dans le nouveau projet de loi protègent davantage la vie privée qu'un projet de loi sur la cybersécurité de plusieurs républicains, y compris le sénateur John McCain, et la controversée Loi sur le partage et la protection du cyber-renseignement, CISPA. Leslie Harris, président et chef de la direction de la CDT, a déclaré:

Le nouveau projet de loi aborde les «principales préoccupations des libertés civiles qui ont attisé le débat sur la cybersécurité», a déclaré Harris dans un communiqué. , a également salué les changements. «Nous sommes ravis d'apprendre que le projet de loi comporte des améliorations substantielles, avec de nouvelles dispositions importantes visant à limiter son impact potentiel sur la vie privée, les libertés civiles et l'ouverture d'Internet», a déclaré Matt Wood, directeur des politiques du groupe. "Sans porter de jugement sur le projet de loi dans son ensemble ou sur les changements à apporter pour le renforcer, nous nous félicitons des progrès considérables accomplis jusqu'ici."

Le projet de loi révisé met également un terme aux mandats de cybersécurité ordonné par le département américain de la sécurité intérieure si l'agence trouve que la sécurité de l'exploitant est insuffisante.

Le projet de loi offrirait des incitations aux entreprises qui se portent volontaires pour des programmes de cybersécurité, notamment la protection contre les poursuites judiciaires liées aux incidents cybernétiques et une aide accrue et des informations sur les problèmes de cybersécurité des États-Unis. agences, selon les informations de la Commission de la sécurité intérieure et des affaires gouvernementales du Sénat, où Lieberman est président.

Le DHS ne mettrait pas en œuvre le programme de sécurité volontaire. Au lieu de cela, un nouveau conseil intra-agence travaillerait avec des entreprises privées pour le créer. Certains critiques avaient exprimé des inquiétudes sur le fait que l'ancien projet de loi donnait au DHS trop de pouvoir sur les mesures privées de cybersécurité.

Rob Rachwald, directeur de la stratégie de sécurité chez le fournisseur de cybersécurité Imperva, a qualifié le projet de loi d '"affaibli".

Le nouveau projet de loi "laisse tomber beaucoup de mandats", a-t-il déclaré dans un courriel. "Même si les professionnels de la sécurité peuvent avoir horreur de l'admettre, la conformité fonctionne."

Les entreprises privées devront se concentrer davantage sur la cybersécurité avec des mandats hors du projet de loi, at-il ajouté. Alors que l'industrie des cartes de crédit a développé ses propres normes de sécurité, «d'autres industries et entreprises réagissent uniquement lorsqu'elles constatent une brèche - pas une dynamique rassurante», a-t-il dit.

Pourtant, le projet de loi pourrait améliorer la cybersécurité aux États-Unis. Rachwald ajouté. "Quelque chose vaut mieux que rien", a-t-il dit. "Forcer les dirigeants à reconnaître la cybersécurité comme un pilier de l'entreprise moderne est une étape nécessaire."

Grant Gross couvre la politique de la technologie et des télécommunications au gouvernement des États-Unis pour

The IDG News Service

. Suivez Grant sur Twitter à GrantGross. L'adresse e-mail de Grant est [email protected].

Top