CISA 2015: бізнес закликає Конгрес США продовжити закон про обмін кіберданими на 10 років

Три десятки бізнес-об'єднань, включно з організаціями критичної інфраструктури, звернулися до профільних комітетів Конгресу США з вимогою подовжити дію закону Cybersecurity Information Sharing Act (CISA 2015) ще на 10 років.

Початковий десятирічний термін дії закону сплив у 2025 році, після чого законодавці ухвалювали кілька короткострокових продовжень. Останнє з них закінчується 11 грудня.

Захист від відповідальності та взаємодія

Закон CISA 2015 надає компаніям правовий захист від відповідальності під час обміну індикаторами кіберзагроз між собою та з федеральними агентствами США. Цей механізм лежить в основі публічно-приватних партнерств у сфері кіберзахисту, які розвивалися впродовж останнього десятиліття.

Коаліція бізнесу закликає включити повноцінне десятирічне продовження закону до оборонного бюджету National Defense Authorization Act (NDAA) на 2027 фінансовий рік.

Серед підписантів звернення — організації майже з усіх секторів критичної інфраструктури, зокрема Aerospace Industries Association, American Bankers Association, American Chemistry Council, American Petroleum Institute, Healthcare Leadership Council, National Association of Manufacturers, National Retail Federation, National Rural Water Association, U.S. Chamber of Commerce та USTelecom. До листа також долучилися Cybersecurity Coalition та Alliance for Critical Infrastructure.

Вплив штучного інтелекту на загрози

Експерти з кібербезпеки зазначають, що розвиток штучного інтелекту прискорив пошук уразливостей та організацію атак. Це підвищило потребу в обміні інформацією на швидкості машинних процесів.

У своєму зверненні бізнес-групи згадали нещодавні інциденти з уразливостями, які спричинили екстрені глобальні оновлення систем, і наголосили, що швидкість захисту залежить від юридичної визначеності, яку забезпечує CISA 2015.

Розбіжності в законопроєктах

Проєкт NDAA від Палати представників США містить норму про продовження та перейменування закону, а також пропонує додати штучний інтелект до переліку сфер, щодо яких компанії можуть офіційно обмінюватися даними.

Версія проєкту від Сенату наразі не містить поновлення CISA 2015. Конгресмени розпочнуть узгодження обох версій законопроєкту після повернення до Вашингтона 9 листопада.