RuhrSec 2019: "Don't Trust The Locals: Exploiting Persistent ...", Marius Steffens & Dr. Ben Stock
Spisu treści:
Amerykańska Izba Reprezentantów zagłosowała za przyjęciem kontrowersyjnej ustawy o udostępnianiu informacji cybernetycznych, pomimo sprzeciwu Białego Domu i kilku grup zajmujących się ochroną prywatności i prawami cyfrowymi.
Izba w czwartek przegłosowała 288-127 zatwierdzenie ustawy o współudziale cyberprzestępczości i ochrony (CISPA), ustawy, która pozwoliłaby amerykańskim agencjom wywiadowczym dzielić się informacjami o cyberzagrożeniach z prywatnymi firmami. Chroniłoby to również firmy prywatne, które dobrowolnie dzielą się informacjami na temat cyberzagrożeń ze sobą iz agencjami rządowymi z pozwów o ochronę prywatności wniesionych przez klientów.
Ustawa będzie musiała zostać przekazana przez Senat USA przed udaniem się do prezydenta Baracka Obamy na jego podpis. Senat odmówił podjęcia działań w sprawie innej wersji CISPA podczas ostatniej sesji Kongresu, a wcześniej w tym tygodniu doradcy Obamy grozili weta, choć było to przed przyjęciem przez Izbę kilku poprawek mających na celu rozwiązanie problemów prywatności.
[Dalej czytanie: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]CISPA pozwoliłaby prywatnym firmom udostępniać sobie nawzajem szerokie spektrum danych o klientach oraz agencjach rządowych, na które skarżyły się grupy ochrony prywatności.
Zwolennicy jednak argumentowali prawo jest potrzebna, aby zachęcić do lepszego dzielenia się informacjami na temat aktywnych cyberataków, co skutkuje lepszą obroną amerykańskich sieci. Federalne prawo zabrania obecnie agencjom wywiadowczym dzielenia się informacjami o tajnych cyberzagrożeniach z prywatnymi firmami.
Ochrona przed cybernetami zaadresowana
Ustawa pomoże chronić USA przed cyberatakami z Chin, Iranu i innych krajów, powiedzieli zwolennicy. Cyberespionage kosztowało Stany Zjednoczone dziesiątki tysięcy miejsc pracy, ponieważ zagraniczne firmy kradną plany amerykańskich produktów, powiedział Przedstawiciel Mike Rogers, republikanin z Michigan i główny sponsor CISPA.
"Jeśli chcesz rzucić się na chiński łuk, to jest odpowiedź - powiedział na oklaski na podłodze Domu.
Ustawa prawidłowo równoważy obawy dotyczące prywatności z potrzebą bezpieczeństwa, dodał Przedstawiciel Dan Maffei, nowojorski demokrata. "Rogue nation" i "nawet niezależne grupy, takie jak WikiLeaks" podejmują agresywne działania w celu ataku na amerykańską sieć energetyczną, systemy kontroli ruchu lotniczego i dane finansowe klientów, powiedział.
"Każdego dnia agenci międzynarodowi, terroryści i organizacje przestępcze atakują publiczne i prywatne sieci Stanów Zjednoczonych ", powiedział. "Chociaż zawsze mam obawy, że rząd Stanów Zjednoczonych może uzyskać dostęp do naszych prywatnych informacji w sferze cybernetycznej, jestem bardziej zaniepokojony tym, że chiński rząd uzyska dostęp do naszych prywatnych informacji."
W czwartek Izba oddała głos za kilkoma poprawkami do rachunku mającego na celu poprawę ochrony prywatności w rachunku. Ustawodawcy zatwierdzili poprawkę wyznaczającą Departament Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych i Departament Sprawiedliwości Stanów Zjednoczonych jako główne repozytorium informacji cybertheat udostępnianych przez prywatne firmy, zwracając uwagę kilku grup ochrony prywatności, że CISPA zapewni amerykańskiej Agencji Bezpieczeństwa Narodowego nieograniczony dostęp do danych klientów.
Prawodawcy zatwierdzili również poprawkę zakazującą firmom, które otrzymują informacje o cyberzagro waniu od innych osób, z wykorzystania danych do celów marketingowych. Izba zatwierdziła również kolejną poprawkę, która surowo zabrania instytucjom rządowym wykorzystywania udostępnionych danych do prowadzenia nadzoru na mieszkańcach USA.
A co z prywatnością?
Niektórzy demokraci stwierdzili, że projekt ustawy nie obejmuje wystarczającej ochrony prywatności. CISPA nie wymaga od prywatnych firm szorowania niepotrzebnych informacji o klientach z danych, które udostępniają sobie nawzajem iz agencjami rządowymi, i obejmuje zbyt szeroką ochronę przed procesami sądowymi dla firm, które wymieniają się informacjami, powiedział przedstawiciel Nancy Pelosi z Kalifornii, przywódca Demokratów w Dom.
Prywatne firmy mogą "po prostu wysłać cały zestaw i cabbage", powiedziała Pelosi.
Firmy powinny wysyłać tylko te informacje, które są istotne dla bezpieczeństwa narodowego, powiedziała. "Reszta to żadna z działalności rządu", dodał Pelosi.
Szeroka gama firm technologicznych i grup handlowych wyraziła poparcie dla CISPA. "Każdego dnia dostawcy usług internetowych widzą i reagują na rosnącą liczbę cyberzagrożeń, które mogą spowodować poważne straty gospodarcze i naruszenia prywatności" - oświadczyło National Cable and Telecommunications Association. "[CISPA] umożliwia prywatnym firmom i rządowi wymianę informacji, które zwiększą ochronę naszej infrastruktury internetowej, konsumentów i amerykańskiej gospodarki."
Grupa ds. Praw cyfrowych "Wolna prasa" wyraziła rozczarowanie w głosowaniu.
"CISPA nadal niszczyć nasze prawa prywatności i chłód wolna wyrażenie online, "dyrektor polityki Matt Wood powiedział w e-mailu. "Musimy upewnić się, że firmy usuwają zbędne dane osobowe podczas udostępniania naszych danych oraz że firmy mogą ponosić odpowiedzialność za ignorowanie i nadużywanie swobód obywatelskich użytkowników Internetu."
Wielka Brytania zareaguje na niedługo UE w odniesieniu do ukierunkowanego systemu reklam
Rząd Wielkiej Brytanii planuje odpowiedzieć w przyszłym miesiącu na zapytanie UE dotyczące tego, czy ukierunkowane Internetowy system reklamowy narusza przepisy dotyczące ochrony danych.
Umowa licencyjna Google Amends na Chrome po zgłoszeniu zastrzeżeń
Google twierdzi, że zrzuci część umowy licencyjnej dla przeglądarki Chrome.
Dom zatwierdza opóźnienie DTV Do czerwca
Izba Reprezentantów USA głosuje za opóźnieniem przejścia DTV.