Вимоги Ренда Пола ставлять під загрозу ключовий закон про кібербезпеку США⚖️
Ключовий закон про обмін кіберінформацією 2015 року (Cybersecurity Information Sharing Act, CISA) може втратити чинність через останню хвилину вимоги сенатора Ренда Пола (республіканець від Кентуккі). Цей закон забезпечує захист відповідальності для компаній, які діляться даними про кіберзагрози з урядом США, включаючи інформацію про власні вразливості, що є критичним для національної кібербезпеки. Пол, як голова Комітету Сенату з національної безпеки, запропонував законопроєкт, який скасовує захист відповідальності, якщо інциденти безпеки порушують угоди з користувачами чи політики конфіденційності. Це викликало суперечки, і комітет скасував заплановане обговорення законопроєкту в четвер, без перспектив на перегляд до дедлайну 30 вересня.
Якщо закон втратить чинність, обмін інформацією про кіберзагрози між приватним сектором та урядом може припинитися вже наступного місяця, що підірве оборону та зробить критичні сектори вразливими до запобіжних атак, як попередили законодавці та виконавці приватного сектору. Сенатор Гері Пітерс (демократ від Мічигану) наголосив: “З менш ніж двома тижнями, Конгрес повинен продовжити ці захисти, щоб уникнути лакуни, яка підірве наші оборонні можливості”. Голова Комітету з національної безпеки Палати представників Ендрю Гарбаріно (республіканець від Нью-Йорка) підкреслив успіх програми завдяки захисту відповідальності, конфіденційності та громадянських свобод. Призначенці Трампа, включаючи секретаря з національної безпеки Крісті Ноем, національного директора з кібербезпеки Шона Кернкросса та номінанта на керівництво CISA Шона Планкі, підтримують продовження закону.
У ширшому контексті, CISA має двопартійну підтримку від Конгресу, промисловості, спільноти конфіденційності та партнерів уряду. Помічники Сенату сподіваються на однорічне продовження для переговорів, а Білий дім включив короткострокове продовження в недавню угоду про фінансування. Пол плутає CISA (агентство) з програмою обміну, критикуючи його за роботу з іноземною дезінформацією.
