Ahli Parlimen memperkenalkan undang-undang perkongsian maklumat cyberthreat

Dua ahli parlimen AS telah memperkenalkan semula undang-undang perkongsian maklumat siber kontroversi atas bantahan beberapa penyokong privasi dan kumpulan hak digital.

Seperti yang dijanjikan, Wakil Mike Rogers, Republikan Michigan, dan CA "Dutch" Ruppersberger, seorang Demokrat Maryland, telah memperkenalkan semula Akta Perkongsian dan Perlindungan Perisikan Cyber ​​(CISPA), sebuah rang undang-undang yang membolehkan syarikat-syarikat swasta berkongsi pelbagai maklumat cyberthreat dengan agensi kerajaan AS.

Undang-undang baru diperlukan melindungi AS dari cyberattacks yang berasal dari Iran dan negara-negara lain, kata Rogers, pengerusi Dewan Perwakilan Rakyat Dewan. Cyberattacks telah "meletup ke dalam apa yang menjadi wabak," katanya semasa taklimat mengenai rang undang-undang itu. "Kami berada dalam cyberwar-kebanyakan orang Amerika tidak tahu, kebanyakan orang di dunia mungkin tidak tahu-dan pada masa ini, kita kalah."

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Rang undang-undang ini boleh membantu agensi dan perniagaan AS menangani masalah keselamatan siber yang paling sukar, kata Rogers. "Ia bukan satu program pengawasan, ia adalah dalam masa sebenar, dengan kelajuan cahaya, menukar sifar dan yang berkaitan dengan perisian jahat untuk menangkapnya dan menghentikannya," katanya.

Beberapa kumpulan privasi dan hak digital telah berkata rang undang-undang tersebut membolehkan syarikat-syarikat untuk berkongsi terlalu banyak maklumat peribadi dengan agensi kerajaan, tanpa pengawasan yang mencukupi. Dewan Perwakilan AS meluluskan CISPA pada April lalu, tetapi undang-undang gagal untuk maju di Senat setelah Gedung Putih mengancam akan memberikan veto atas keprihatinan privasi.

Perlindungan privasi dalam RUU baru itu "sangat menguntungkan," Sharon Bradford Franklin, penasihat dasar senior di kebebasan awam kumpulan Projek Perlembagaan, berkata dalam e-mel. "Jika diluluskan dalam bentuk semasa, ia akan membolehkan syarikat yang memegang maklumat peribadi sensitif untuk membaginya dengan kerajaan persekutuan, termasuk dengan agensi yang mempunyai sejarah pengintipan domestik, yang kemudiannya berpotensi menggunakan maklumat tersebut untuk tujuan yang sama sekali tidak berkaitan dengan keselamatan siber, "Tambahnya …

Rogers dan Ruppersberger mengatakan mereka telah menangani kebimbangan privasi dalam rang undang-undang baru, walaupun beberapa kumpulan privasi masih menyuarakan penentangan terhadap CISPA. Para penggubal undang-undang telah bekerja dengan kumpulan privasi dan akan bekerjasama dengan White House sebagai rang undang-undang bergerak maju, Ruppersberger berkata.

Kedua penaja terlibat dalam "perundingan panjang" mengenai kebimbangan privasi, Ruppersberger berkata. Rang undang-undang baru itu mengecilkan definisi maklumat yang boleh dikongsi dan menetapkan sekatan ketat ke atas penggunaan dan pencarian data kerajaan, kata para penaja.

Kedua ahli undang-undang memperkenalkan CISPA sehari selepas Presiden Barack Obama menandatangani perintah eksekutif yang memfokuskan untuk membenarkan agensi-agensi persekutuan berkongsi maklumat cyberthreat dengan perniagaan AS dan mewujudkan piawaian keselamatan siber secara sukarela bagi pengendali infrastruktur kritikal.

Rang undang-undang itu diperlukan sebagai tambahan kepada perintah eksekutif untuk membolehkan perkongsian maklumat cyberthreat yang lebih meluas daripada perintah membenarkan, kata Rogers. Walaupun perintah Obama membenarkan agensi persekutuan berkongsi maklumat cyberthreat dengan syarikat, rang undang-undang itu akan membenarkan agensi untuk berkongsi maklumat rahsia dan akan membolehkan perniagaan AS berkongsi maklumat cyberthreat antara satu sama lain dan dengan agensi kerajaan.

CISPA juga melindungi perniagaan yang berkongsi maklumat cyberthreat dari undang-undang.

Beberapa syarikat teknologi dan kumpulan perdagangan, termasuk Verizon Communications dan Persatuan Kabel dan Telekomunikasi Negara, memuji rang undang-undang. Perkongsian maklumat cyberthreat adalah "pautan penting yang kritikal dalam usaha kami untuk mengesan dan menghalang cyberattack," Michael Powell, presiden dan CEO NCTA, menulis dalam surat kepada penaja.

Tetapi Kesatuan Kemerdekaan Sipil Amerika dan Kemajuan Kemajuan, sebuah kumpulan hak digital, keduanya mengulangi pembangkang mereka terhadap CISPA.

"CISPA tidak mengharuskan syarikat-perusahaan melakukan upaya yang wajar untuk melindungi privasi pelanggan mereka dan kemudian membolehkan pemerintah untuk menggunakan data itu untuk tujuan keselamatan nasional yang tidak ditentukan dan tanpa sebarang prosedur minimisasi, yang telah berkuatkuasa dalam undang-undang keselamatan yang lain selama beberapa dekad, "kata ACLU dalam satu kenyataan.