Een cruciale Amerikaanse cyberwet die vervallen in september 2025 heeft een korte verlenging gekregen als onderdeel van de poging van wetgevers om de Amerikaanse overheid weer te openen na de langdurige sluiting.
De Cybersecurity Information Sharing Act (CISA 2015), die bedrijven beschermt tegen juridische aansprakelijkheid bij het delen van cyberdreigingsinformatie, is sleutel in het ondersteunen van cyberinformatie-uitwisseling in de VS en daarbuiten.
Sprekend tot Infobeveiliging, Errol Weiss, CSO van het Health Information-Sharing Analysis Center (Gezondheid-ISAC), zei dat het “een goed teken” was dat de verlengingsclausule van CISA 2015 was opgenomen in de voortdurende resolutie, omdat het bewees dat “er zeker steun is voor de wet.”
"Toen CISA 2015 op 30 september afliep en we wisten dat de begroting niet aangenomen zou worden, vreesde ik dat het verloren zou gaan in de 'serieuzere' kwesties van de begroting. Nu die twee met elkaar verbonden zijn, zijn we er weer mee bezig tot januari", aldus Weiss.
Hij beschreef de maatregel echter ook als ‘een tijdelijke oplossing’ en drong er bij het Amerikaanse Congres op aan om ‘te kijken naar een permanente verlenging van CISA 2015, of in ieder geval voor nog eens tien jaar.’
Weiss zei dat het vervallen van de wet eind september vrijwel geen effect had op de mate van informatie-uitwisseling binnen de leden van Health-ISAC, die hij omschreef als "al jaren gestaag groeiend".
Hij voegde echter toe: "De echte klap die we hebben gezien, is de bereidheid van organisaties om informatie over cyberdreigingen te delen met de federale overheid."
"Ik heb het gevoel dat we minder steun zien van overheidspartners, zoals de FBI, het Department of Homeland Security (DHS) en de Cybersecurity and Infrastructure Security Agency (CISA). Dit komt door verschillende factoren, waaronder het verlopen van CISA 2015", legde hij uit.
Lees het artikel in InfoSecurity Magazine. Klik Hier
