FBI: Undang-undang Pelanggaran Data Nasional Akan Membantu Melawan Cybercrime

Jika perniagaan AS dikehendaki berkongsi maklumat tentang pelanggaran data mereka, agensi penguatkuasa undang-undang boleh menghubungkan serangan tersebut kepada orang lain dan berpotensi menghentikan serangan serupa di organisasi lain, kata Jeffrey Troy, ketua Seksyen Jenayah Siber FBI.

Tagihan pemberitahuan melanggar data "akan membantu kami sangat penting, terutamanya dari segi kecekapan dalam menjalankan siasatan, "kata Troy semasa perbincangan keselamatan cybersecurity di Washington, DC

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows anda]

Syarikat perlu berfikir di luar dinding mereka ketika berurusan dengan isu keselamatan siber, kata Troy. "Mereka perlu sedar bahawa Internet telah menjadi platform global untuk perdagangan," katanya. "Orang yang mencuri maklumat daripada anda … akan pergi selepas wang."

Serangan yang digunakan terhadap satu syarikat mungkin akan digunakan terhadap organisasi lain, kata Troy. "Kami benar-benar tidak sabar-sabar untuk mendapatkan semua data ini," katanya.

Beberapa anggota Kongres telah menolak untuk beberapa tahun untuk meluluskan bil-bil pemberitahuan pelanggaran data, tanpa kejayaan. Pemberitahuan data yang melanggar undang-undang akan menjadi sebahagian daripada rang undang-undang keamanan siber yang komprehensif yang akan dibicarakan oleh Jawatankuasa Kehakiman Senat kepada Senat tingkat tahun ini, kata Lydia Griggsby, ketua penasihat dasar privasi dan maklumat di jawatankuasa itu. Akta Privasi dan Keselamatan Data Peribadi, yang ditaja oleh Senator Patrick Leahy, seorang Vermont Demokrat, juga akan mengehadkan bagaimana broker data boleh menggunakan maklumat peribadi dan akan menetapkan peraturan keselamatan data untuk perniagaan antara negeri yang mengumpul data peribadi.

Leahy, pengerusi Undang-undang Kehakiman, akan mengadakan perbicaraan mengenai rang undang-undang akhir tahun ini, kata Griggsby.

Undang-undang pemberitahuan melanggar undang-undang negara merupakan keutamaan perundangan atas penjual produk keselamatan siber Symantec, kata David Thompson, CIO syarikat itu. Sukar untuk syarikat mematuhi 45 undang-undang negeri yang berbeza, katanya.