CISA 2015 får forlængelse og tilbyder kortvarig lettelse for deling af cyberinformation
En kritisk amerikansk cyberlov, der havde udløb i september 2025 har fået en kortvarig forlængelse som en del af lovgivernes bestræbelser på at genåbne den amerikanske regering efter den langvarige nedlukning.
Lov om deling af cybersikkerhedsoplysninger (CISA 2015), som beskytter virksomheder mod juridisk ansvar, når de deler cybertrusselsinformation, er nøglen til at understøtte deling af cyberinformation i USA og andre steder.
Tale til Infosikkerhed, Errol Weiss, CSO for Center for Analyse af Deling af Sundhedsinformation (Sundhed-ISAC), sagde, at det var "et godt tegn", at CISA 2015-forlængelsesklausulen var inkluderet i den fortsatte resolution, da det beviste, at "der bestemt er støtte til loven".
"Da CISA 2015 udløb den 30. september, og vi vidste, at budgettet ikke ville blive vedtaget, frygtede jeg, at det ville gå tabt i de mere 'alvorlige' spørgsmål i budgettet. Nu hvor de to ting er bundet sammen, er vi tilbage i gang igen indtil januar," sagde Weiss.
Han beskrev dog også tiltaget som "en midlertidig løsning" og opfordrede den amerikanske kongres til at "overveje at forlænge CISA 2015 permanent eller i det mindste i yderligere 10 år."
Weiss sagde, at lovens bortfald i slutningen af september næsten ikke havde nogen effekt på graden af informationsdeling inden for medlemmerne af Health-ISAC, som han karakteriserede som "i stabil vækst i årevis".
Han tilføjede dog: "Det virkelige hit, vi har set, har været organisationernes villighed til at dele information om cybertrusler med den føderale regering."
"Jeg synes, vi ser færre bidrag fra regeringspartnere, såsom FBI, Department of Homeland Security (DHS) og Cybersecurity and Infrastructure Security Agency (CISA). Dette skyldes flere faktorer, herunder udløbet af CISA 2015," forklarede han.
Læs artiklen i InfoSecurity Magazine. Klik her
- Relaterede ressourcer og nyheder