Krytyczne prawo cybernetyczne USA, które miało wygasł we wrześniu 2025 r. otrzymało krótkoterminowe przedłużenie w ramach wysiłków ustawodawców mających na celu ponowne otwarcie rządu USA po długotrwałym zamknięciu.
Ustawa o udostępnianiu informacji o cyberbezpieczeństwie (CISA 2015), która chroni firmy przed odpowiedzialnością prawną w przypadku udostępniania informacji o zagrożeniach cybernetycznych, kluczem do wspierania udostępniania informacji cybernetycznych w USA i poza nimi.
Przemawiając do Bezpieczeństwo informacyjne, Errol Weiss, CSO Centrum Analiz Udostępniania Informacji Zdrowotnych (Zdrowie-ISAC), stwierdził, że uwzględnienie klauzuli przedłużenia CISA 2015 w uchwale ciągłej to „dobry znak”, ponieważ dowodzi to, że „istnieje zdecydowane poparcie dla tej ustawy”.
„Kiedy ustawa CISA 2015 wygasła 30 września i wiedzieliśmy, że budżet nie zostanie uchwalony, obawiałem się, że zginie w gąszczu poważniejszych kwestii budżetowych. Teraz, gdy te dwie kwestie są ze sobą powiązane, wracamy do tematu aż do stycznia” – powiedział Weiss.
Określił jednak ten ruch mianem „tymczasowego rozwiązania” i wezwał Kongres USA do „rozważenia przedłużenia obowiązywania ustawy CISA 2015 na stałe lub co najmniej na kolejne 10 lat”.
Weiss stwierdził, że przerwanie prac nad ustawą pod koniec września nie miało praktycznie żadnego wpływu na tempo wymiany informacji między członkami Health-ISAC, które jego zdaniem „od lat stale rośnie”.
Dodał jednak: „Prawdziwym ciosem, jaki zaobserwowaliśmy, była gotowość organizacji do dzielenia się informacjami o zagrożeniach cybernetycznych z rządem federalnym”.
„Uważam, że obserwujemy coraz mniejsze zaangażowanie ze strony partnerów rządowych, takich jak FBI, Departament Bezpieczeństwa Krajowego (DHS) oraz Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). Wynika to z kilku czynników, w tym z wygaśnięcia CISA 2015” – wyjaśnił.
Przeczytaj artykuł w magazynie InfoSecurity. Kliknij tutaj
