دولت بایدن با چشم به روسیه از شرکت ها می خواهد حملات سایبری را گزارش کنند

کریستوفر دی. روبرتی، معاون ارشد سایبری، اطلاعات و سیاست امنیت زنجیره تامین در اتاق بازرگانی ایالات متحده، گفت: “بسیاری از جزئیات واقعی باید در فرآیند تدوین قوانین کار شود.”

قانون، آژانس امنیت سایبری را ملزم می‌کند تا زمانی که قوانین را تعیین می‌کند، با شرکت‌ها همکاری کند، بنابراین رهبران کسب‌وکار در مورد نحوه اعمال قانون نظر خواهند داد.

حملات سایبری سال گذشته فعالیت‌های شرکت‌های بزرگ آمریکایی از جمله JDS Foods، تامین‌کننده گوشت، و Colonial Pipeline که سوخت را در ساحل شرقی تامین می‌کند، مختل کرد. هر دو حمله با توانایی آمریکایی ها برای به دست آوردن تدارکات ضروری تداخل داشت و برای قانونگذاران فوریت برای اقدام ایجاد کرد.

سناتورهای گری پیترز، دموکرات میشیگان، و راب پورتمن، جمهوری خواه از اوهایو، نویسندگان قانون گزارش رویداد، گفتند که این قانون به شرکت هایی مانند JDS Foods و Colonial کمک می کند تا پس از این نوع حملات سریعتر بهبود یابند. آژانس امنیت سایبری می تواند در طول فرآیند بازیابی به آنها راهنمایی و کمک کند.

افشای تأخیر برای شرکت ها هزینه بر بوده است. در سال 2018، یاهو به دلیل عدم افشای فوری هک سال 2014، 35 میلیون دلار جریمه پرداخت کرد. و مدیران می توانند خود را با اتهامات جنایی روبرو کنند، مانند مورد یکی از مدیران سابق اوبر که قرار است با اتهامات مانع تراشی و کلاهبرداری به دلیل رسیدگی به نقض داده های سال 2016 در شرکت سوارکاری مواجه شود.

کورتنی لانگ، مدیر ارشد سیاست در شورای صنعت فناوری اطلاعات گفت: «ما در سال گذشته یا بیشتر از شرکت‌ها در مورد اینکه چشم‌انداز گزارش‌دهی رویداد چقدر ناسازگار و غیرقابل اجرا است، شنیده‌ایم. با توجه به نحوه تحول چشم انداز امنیت سایبری، تهدیداتی وجود دارد که باید مورد توجه قرار گیرد. تا حدودی، ما فکر می کنیم که گزارش رویداد می تواند اطلاعات مفیدی را ارائه دهد که می تواند به شکل دادن به پاسخ های خاص کمک کند.”

در حالی که قوانین مشابهی در اروپا و سایر آژانس‌های فدرال در ایالات متحده در دست بررسی است، رهبران شرکت‌ها امیدوارند که قانون فدرال جدید الگویی برای سایر قانون‌گذاران و مقامات دولتی شود و به شرکت‌ها این امکان را می‌دهد تا از تداخل الزامات گزارش‌دهی حوادث اجتناب کنند.