Ključni ameriški zakon o kibernetskem omrežju, ki je imel zapadlo septembra 2025 je prejel kratkoročno podaljšanje kot del prizadevanj zakonodajalcev za ponovno odprtje ameriške vlade po dolgotrajnem zaprtju.
Zakon o izmenjavi informacij o kibernetski varnosti (CISA 2015), ki podjetja ščiti pred pravno odgovornostjo pri izmenjavi obveščevalnih podatkov o kibernetskih grožnjah, je ključnega pomena za podporo izmenjave kibernetskih informacij v ZDA in drugod.
Govori, da Info varnost, Errol Weiss, direktorica oddelka za analizo izmenjave zdravstvenih informacij (Zdravje-ISAC), je dejal, da je »dober znak«, da je bila klavzula o podaljšanju CISA 2015 vključena v nadaljnjo resolucijo, saj dokazuje, da »zakon zagotovo uživa podporo«.
»Ko se je CISA 2015 iztekla 30. septembra in smo vedeli, da proračun ne bo sprejet, sem se bal, da se bo izgubil med bolj 'resnimi' vprašanji proračuna. Zdaj, ko sta oba povezana, se spet vračamo k temu do januarja,« je dejal Weiss.
Vendar je potezo opisal tudi kot »začasno rešitev« in pozval ameriški kongres, naj »preuči možnost podaljšanja CISA 2015 za stalno ali vsaj za nadaljnjih 10 let«.
Weiss je dejal, da prekinitev veljavnosti zakona konec septembra skoraj ni vplivala na stopnjo izmenjave informacij med člani Health-ISAC, ki jo je označil za »vsa leta stalne rasti«.
Vendar je dodal: »Pravi udarec, ki smo ga videli, je bila pripravljenost organizacij, da delijo informacije o kibernetskih grožnjah z zvezno vlado.«
»Občutek imam, da opažamo manj pomoči vladnih partnerjev, kot so FBI, Ministrstvo za domovinsko varnost (DHS) in Agencija za kibernetsko varnost in varnost infrastrukture (CISA). To je posledica več dejavnikov, med katerimi je tudi iztekel rok veljavnosti CISA iz leta 2015,« je pojasnil.
Preberite članek v reviji InfoSecurity. Klikni tukaj
