رفتن به محتوای اصلی

تمدید دوره CISA 2015، با ارائه تخفیف مختصر برای به اشتراک گذاری اطلاعات سایبری

یک قانون سایبری حیاتی ایالات متحده که ... در سپتامبر ۲۰۲۵ منقضی شد به عنوان بخشی از تلاش قانونگذاران برای بازگشایی دولت ایالات متحده پس از تعطیلی طولانی مدت، تمدید کوتاه مدتی دریافت کرده است.

قانون اشتراک‌گذاری اطلاعات امنیت سایبری (CISA 2015)، که شرکت‌ها را در برابر مسئولیت قانونی هنگام اشتراک‌گذاری اطلاعات تهدید سایبری محافظت می‌کند، ... کلیدی در پشتیبانی از اشتراک‌گذاری اطلاعات سایبری در ایالات متحده و فراتر از آن.

صحبت به عدم اطمینان, ارول وایس، مدیر ارشد امنیت اطلاعات مرکز تحلیل اشتراک‌گذاری اطلاعات سلامت (سلامت-ISAC) گفت که «نشانه خوبی» است که بند تمدید CISA 2015 در قطعنامه ادامه‌دار گنجانده شده است، زیرا ثابت می‌کند که «قطعاً از این قانون حمایت می‌شود».

وایس گفت: «وقتی CISA 2015 در 30 سپتامبر منقضی شد و ما می‌دانستیم که بودجه تصویب نخواهد شد، من نگران بودم که در مسائل «جدی‌تر» بودجه گم شود. حالا که این دو به هم گره خورده‌اند، ما دوباره تا ژانویه به آن می‌پردازیم.»

با این حال، او این اقدام را «یک وصله موقت» توصیف کرد و از کنگره ایالات متحده خواست تا «تمدید دائمی یا حداقل ۱۰ سال دیگر CISA 2015 را بررسی کند».

وایس گفت که انقضای این قانون در پایان ماه سپتامبر تقریباً هیچ تأثیری بر میزان اشتراک‌گذاری اطلاعات در بین اعضای Health-ISAC نداشته است، که او آن را «سال‌هاست که در حال رشد مداوم» توصیف می‌کند.

با این حال، او افزود: «ضربه واقعی که ما دیده‌ایم، تمایل سازمان‌ها برای به اشتراک گذاشتن اطلاعات تهدید سایبری با دولت فدرال بوده است.»

او توضیح داد: «احساس می‌کنم که شاهد کاهش همکاری شرکای دولتی، مانند اف‌بی‌آی، وزارت امنیت داخلی (DHS) و آژانس امنیت سایبری و زیرساخت (CISA) هستیم. این امر به دلایل مختلفی از جمله انقضای CISA 2015 است.»

مقاله را در مجله InfoSecurity بخوانید. اینجا کلیک کنید

 

  • منابع و اخبار مرتبط