Rumah AS bergerak ke arah laluan CISPA

Dewan Perwakilan AS bergerak mendekati Rabu ke arah perletakan Akta Perkongsian dan Perlindungan Perisikan Siber (CISPA), walaupun kebimbangan bahawa bil perkongsian maklumat cyberthreat akan membolehkan syarikat-syarikat berasaskan web berkongsi maklumat pelanggan yang luas dengan agensi-agensi kerajaan.

Dewan pada hari Rabu membahaskan beberapa pindaan kepada rang undang-undang, sebahagiannya perubahan kecil berkaitan kepada kumpulan mana agensi kerajaan boleh berkongsi maklumat cyberthreat dengan. The House, dalam undi 227-192 Rabu, menolak usaha oleh beberapa Demokrat untuk membenarkan pindaan tambahan untuk membaikpulih perlindungan privasi dalam rang undang-undang itu.

Dewan itu dijadual meneruskan perdebatan mengenai pindaan dan mengundi pada CISPA Khamis. Rang undang-undang itu mungkin diluluskan di Dewan, walaupun Presiden Barack Obama telah mengancam veto mengenai kebimbangan privasi.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Rang undang-undang itu adalah serangan balik ke atas Pindaan keempat Perlembagaan AS yang melarang carian tidak masuk akal, kata Wakil Jared Polis, seorang Demokrat Colorado. "Ini adalah pengambilalihan terbesar maklumat peribadi yang pernah saya lihat di masa ini di Kongres," katanya.

CISPA akan membenarkan agensi perisikan kerajaan untuk berkongsi maklumat cyberthreat dengan syarikat swasta dan akan membolehkan syarikat swasta berkongsi maklumat yang sama antara satu sama lain dan dengan agensi kerajaan. Rang undang-undang melindungi syarikat-syarikat yang berkongsi maklumat cyberthreat daripada tuntutan undang-undang oleh pelanggan.

Rang undang-undang diperlukan kerana agensi-agensi perisikan A.S. kini dilarang daripada berkongsi maklumat rahsia dengan syarikat swasta di bawah undang-undang A.S. saat ini, kata penyokong. Beberapa penggubal undang-undang mengatakan bahawa rang undang-undang adalah langkah penting yang penting dalam memerangi cyberattack yang merebak.

Rang undang-undang itu membenarkan, tetapi tidak memerlukan, syarikat swasta untuk berkongsi maklumat dengan agensi-agensi kerajaan, dan undang-undang membataskan agensi kerajaan untuk menggunakan maklumat yang dikongsi untuk keselamatan cybersecurity dan segelintir tujuan lain, kata wakil Mike Rogers, republik Michigan dan penaja utama CISPA.

Selain itu, rang undang-undang tersebut memerlukan agensi risikan untuk mengeluarkan laporan tahunan tentang implikasi privasi CISPA, katanya.

CISPA hanya membenarkan syarikat untuk berkongsi "orang-orang dan nol" dengan agensi-agensi kerajaan dalam "mesin-ke-mesin" pemindahan maklumat tentang cyberthreats, kata Rogers.

Tanpa CISPA, pengguna Internet mungkin kehilangan keyakinan terhadap keselamatan maklumat mereka, katanya. "Orang ramai mencuri identiti mereka, akaun mereka, harta intelek mereka, dan seterusnya, pekerjaan mereka," katanya. "[Pengguna web] mula mempersoalkan nilai mendapatkan Internet dan menggunakan [ia] untuk tujuan komersil. Kepercayaan mereka terhadap Internet yang bebas dan terbuka … berisiko. "

Tetapi beberapa Demokrat House berpendapat bahawa rang undang-undang tidak mengandungi perlindungan privasi yang mencukupi.

Bahasa dalam CISPA meninggalkannya" terbuka lebar "untuk penyalahgunaan, Polis berhujah lantai Rumah. Rang undang-undang itu membenarkan syarikat untuk berkongsi maklumat dengan agensi-agensi kerajaan untuk beberapa sebab yang tidak berkaitan dengan keselamatan siber, termasuk pencegahan kemudaratan tubuh, katanya.

Rang undang-undang ini tidak menghendaki syarikat-syarikat untuk menggosok data peribadi daripada maklumat yang mereka kongsi dengan agensi-agensi kerajaan, sebaliknya memerlukan agensi untuk meminimumkan peribadi maklumat selepas mereka menerima data. Tetapi jika syarikat berkongsi maklumat cyberthreat antara satu sama lain, tidak ada perlindungan untuk data peribadi, kata Wakil Adam Schiff, seorang Demokrat California.

Rang undang-undang itu memberikan syarikat swasta "kekebalan yang luas tanpa tanggungjawab" untuk melindungi maklumat peribadi, katanya. Walaupun penaja menunjuk sokongan daripada beberapa syarikat teknologi dan kumpulan perdagangan, "itu tidak bermakna ia adalah dasar yang baik," katanya.