Opinyon: Ang CISPA ay hindi ang kasamaan, batas na lumalabag sa privacy sa tingin mo ito ay

Isang panukalang-batas na magtataguyod ng mas malakas na cyber security sa pamamagitan ng pagpapagana ng mga kumpanya ng gobyerno at pribadong sektor na magbahagi ng impormasyon ay nakaharap sa pagsalungat mula sa privacy at mga grupo ng sibil na kalayaan. Ang kontrobersiya ay naligaw ng landas, at ang batas ay isang hakbang sa tamang direksyon.

CISPA, o Cyber ​​Intelligence Sharing and Protection Act, ay ipinakilala noong nakaraang taon ng mga ranggo ng mga miyembro ng House Permanent Select Committee sa Intelligence-Mike Rogers (R-MI) at Dutch Ruppersberger (D-MD). Ang layunin ng batas ay upang makapagtatag ng isang balangkas para sa mga gobyerno at pribadong kompanya na magbahagi ng sensitibong impormasyon sa pagsisikap na kilalanin at harangan ang mga pag-atake sa cyber nang mas epektibo.

CISPA ay nagsimula sa pamamagitan ng Senado, pinasigla ng suporta mula sa isang malaking bilang ng mga high- tech na mga kumpanya tulad ng AT & T, Comcast, Oracle, Symantec at Microsoft. Nang maglaon namatay ito sa puno ng ubas, gayunpaman, sa mga alalahanin ng Big Brother na pagpaniid sa mga mamamayan ng Amerika. Ngunit ngayon ay bumalik ulit: Noong nakaraang buwan, binuhay muli ng mga sponsor ng kongreso ang panukalang-batas bilang tugon sa mga pag-atake ng mataas na profile laban sa mga target na Amerikano noong nakaraang taon.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

CISPA ay inilaan upang palakasin ang seguridad ng cyber, hindi maniktik sa mga mamamayang Amerikano.

Ang backlash ng CISPA

Oo, ang bill ay bumalik, ngunit ang CISPA ay hindi nakakuha ng mas popular mula noong nakaraang taon. Ang EFF (Electronic Frontier Foundation), ACLU (American Civil Liberties Union), at iba pang mga pangkat sa pagtataguyod ng privacy ay nakahanay upang labagin ang batas muli. Isa pa, ang Facebook, isang orihinal na tagataguyod ng batas, ay pinawalang-bisa ang suporta nito sa linggong ito.

Ang ACLU ay nagbahagi sa akin ng sulat na ipinadala sa mga kongresista na si Rogers at Ruppersberger sa ngalan ng isang koalisyon ng mga nag-aangking organisasyon. Ang sulat ay nagpahayag ng seryosong pagrerepaso sa CISPA, pagtawag ng kabiguang magtatag ng sibilyang kontrol sa programa ng pagbabahagi ng impormasyon; kabiguang humingi ng pribadong organisasyon upang i-strip ang personal na makikilalang impormasyon mula sa data na ibinahagi sa pamahalaan; at kabiguan upang masiguro ang proteksyon ng bakal na clad para sa impormasyong ibinahagi.

Kurt Opsahl, senior staff abogado na may EFF, ay nagpaliwanag sa akin, "Ang ulat ng Mandiant ay nagpapakita kung magkano ang kapaki-pakinabang na impormasyon ay maibabahagi nang walang bagong bill … Ang mga problema [may kasamang bill na ito] ay napakahalaga, at marahil ay masyadong malalim upang ayusin sa isang kompromiso. "

Ngunit, ang backlash ay natiyak?

Noong Abril 16 ng 2012, isang susog sa bill ay naglalayong tackling ang mga alalahanin sa privacy. Mayroong mga tanong sa terminolohiya, kaya tinutukoy ng susog kung ano ang ibig sabihin ng "impormasyon sa pagbabanta ng cyber" upang matiyak ang isang makitid na interpretasyon na hindi kasama ang "intelektwal na ari-arian."

Ang ilan ay nagpahayag ng mga alalahanin na ang bayarin ay magpapahintulot sa mga ISP o mga service provider na harangan mga tala o pag-alis ng nilalaman. Bilang tugon, ang pagsususog ay tumutukoy na ang batas ay limitado sa pagkilala, pagkuha, at pagbabahagi ng impormasyon sa pagbabanta ng cyber, at malinaw na nagsasaad na ang bill ay hindi nagbibigay ng anumang awtoridad upang harangan ang mga account o magtanggal ng impormasyon.

Ang susog tumutugon sa mga pangunahing alalahanin sa pagkapribado. Pinipigilan nito ang anumang impormasyon na nakuha mula sa paggamit para sa anumang iba pang layunin kaysa sa pag-iipon ng katalinuhan na nilayon para sa, at nagpapahintulot sa pamahalaan ng Estados Unidos na sumpain kung ang impormasyon na nakuha ay ginagamit sa mga paraan na lumalabag sa mga limitasyon na inilagay sa ang bill. Ang ammendment ay nagbibigay din sa pangangasiwa ng Pangkalahatang Abugado ng Estados Unidos upang subaybayan ang aktibidad sa ilalim ng CISPA at tiyakin ang privac

Ang Microsoft ay nagbahagi sa akin ng opisyal na pahayag nito sa CISPA, na sabay-sabay na nagbibigay diin sa mga alalahanin sa pagkapribado, ngunit kinikilala din na ang pag-unlad ay ginawa, at nagpapahiwatig ng suporta ng Microsoft para sa napapailalim na mga layunin ng CISPA:

"Naniniwala ang Microsoft na ang anumang ipinanukalang batas ay dapat mapadali ang boluntaryong pagbabahagi ng impormasyon sa pagbabanta ng cyber sa isang paraan na nagpapahintulot sa amin na igalang ang mga privacy at mga pangako sa seguridad na ginagawa namin sa aming mga customer. Ang batas na ipinakilala sa kalagitnaan ng Pebrero ay sumasalamin sa mga mahahalagang pagbabago na nagreresulta mula sa isang aktibong, nakabubuti na pag-uusap tungkol sa isang naunang bersyon ng panukalang batas, at dapat na magpatuloy ang pag-uusap. Inaasahan naming patuloy na makikipagtulungan sa mga policymakers at iba pa upang mapabuti ang cyber security habang pinoprotektahan ang pagkapribado ng mga mamimili. "- Scott Charney, Vice President ng Kumpanya, Mapagkakatiwalaang Computing

Bakit CISPA?

Sa huli ng Pebrero sa kumperensya ng seguridad ng RSA, naupo sa mga kinatawan ng sponsor, Rogers at Ruppersberger. Ipinaliwanag ni Rogers ang pagganyak sa likod ng pagsuporta sa panukalang muli. "Ang halaga ng kayamanan na inilipat mula sa Estados Unidos patungo sa mga lugar tulad ng China ay kapansin-pansin at mapanganib," sabi niya.

Rogers at Ruppersberger naniniwala na kung ang mga ahensya ng paniktik ng Estados Unidos ay maaaring magbahagi ng mga naiuri na impormasyon sa pribadong sektor, Ang industriya ng seguridad at mga pribadong korporasyon ay mas mahusay na armado upang ipagtanggol ang kanilang sarili. Gayundin, ang komunidad ng katalinuhan ay maaari ding makinabang sa mga pribadong kumpanya na nagbabahagi ng kanilang nalalaman tungkol sa mga pag-atake sa gobyerno.

Ang pagbabahagi ng dalawang impormasyon ay mahalaga sa pagkita ng malaki larawan ng mga pagbabanta sa seguridad, at pag-detect at pagpigil sa mga pag-atake. Sa katunayan, ang pagbabahagi ng impormasyon kasunod ng pag-atake ng Operation Aurora laban sa Google at iba pang mga organisasyon ay nagbibigay ng isang matatag na halimbawa kung gaano kahusay ang pagbahagi ng naturang pagbabahagi. makita lamang ang isang piraso ng palaisipan. Sa pamamagitan ng paghahambing ng mga tala sa ibang mga kumpanya at mga ahensya ng katalinuhan, ang mga piraso ay maaaring loc Ang layunin, ayon kay Rogers, ay upang matugunan ang pagbabahagi ng impormasyon sa isang paraan na may malawak, suportang dalawang partido, at pagbili mula sa mga pangunahing stakeholder sa parehong pamahalaan at Pribadong sektor. Naniniwala ang mga tagasuporta ng kongreso na ang CISPA ang pinakamainam na paraan upang bigyan ang gobyerno at pribadong sektor ng mga kinakailangang kasangkapan upang makita ang mga sopistikadong pag-atake, at bantayan laban sa mga advanced, persistent threats.

Bakit ngayon?

Rogers at Ruppersberger ay muling nagsumite ng CISPA Ang address ni President Obama sa Estado ng Union, kung saan siya tumawag para sa pagprotekta sa bansa laban sa pag-atake sa cyber. Nagbago ba ang anumang bagay sa panukalang-batas na naiiba nito mula sa bersyon na pinutol? Hindi, walang nagbago.

Ruppersberger ipinaliwanag na siya at si Rogers ay parehong mga miyembro ng "Gang of Eight," isang pangkat ng mga inihalal na opisyal na binibigyan ng access sa pangunahing impormasyon ng katalinuhan, at na binibigkas sa mga isyu sa pambansang seguridad na itinuturing din sensitibo upang maibahagi ang mas malawak sa natitirang bahagi ng Kongreso. Sinabi niya madalas na tanungin kung ano ang nagpapanatili sa kanya sa gabi, at isa sa kanyang pinakamataas na tugon ay "pag-atake sa cyber."

Kailangan naming gumawa ng pagkilos upang ihinto ang sensitibo at proprietary na data sa pagnanakaw. parehong batas muli? Sinabi ni Ruppersberger na nagbago ang landscape ng banta mula noong nakaraang taon, at mayroong higit pang suporta ngayon para sa kung ano ang sinusubukan nilang gawin sa CISPA. "Nalalantad kami, at ang mga pag-atake na ito ay nakakakuha ng mas agresibo-ang Washington Post, ang New York Times, ang Wall Street Journal, ang ibig kong sabihin ang Kagawaran ng Treasury, at nagpapatuloy sa … Aramco, 30,000 na mga computer ang naubusan. Marami pa silang agresibo. "

Paglipat ng

Isang kritika sa panukalang-batas ang tungkol sa kung magkano ang impormasyon na ibinabahagi ng mga pribadong kumpanya sa gobyerno. Gusto ng mga kalaban ng CISPA ang iba't ibang uri ng data na i-stripped o mababawasan bago ipadala sa gubyerno, ngunit ayaw ng mga pribadong kumpanya ang dagdag na pasanin na sinusubukang mag-ayos sa data bago ito ibabahagi.

Ruppersberger ipinaliwanag na ang NSA ay mayroon na mga kasangkapan at teknolohiya para sa pag-minimize sa data sa sandaling natanggap ito ng gobyerno, at ito ay isang isyu na pinaniniwalaan niyang maaaring magtrabaho sa pamamagitan ng. Ang ilan sa iba pang mga alalahanin na nauugnay sa CISPA ay isang bagay ng hurisdiksyon. Tinitingnan ng Rogers at Ruppersberger ang mundo sa pamamagitan ng lente ng House Permanent Select Committee sa Intelligence, at gumawa sila ng batas upang harapin ang mga problema na nakikita nila sa loob ng saklaw ng komite na iyon.

Kaya kung saan tayo ngayon? Ang batas ay dapat na ngayon sa pamamagitan ng mark-up at makakuha ng sa pamamagitan ng komite bago ito kahit na may posibilidad ng pagiging bumoto sa. Kaya't may oras pa rin upang magtrabaho sa pamamagitan ng mga isyu at makipag-ayos ng mga kompromiso upang matugunan ang anumang natitirang mga alalahanin.

Hinihiling ng CISPA ang isang matibay na pagkilos sa pagbabalanse, ngunit mahalaga ito sa mga interes sa ekonomiya at pambansang seguridad ng Estados Unidos na tinutugunan namin ang pagbabanta ng mga pag-atake sa cyber. Hindi maaaring harapin ng gobyerno o ng pribadong industriya ang problema lamang, kaya ang batas tulad ng CISPA ay kinakailangan upang mapadali ang uri ng pagbabahagi at pakikipagtulungan na kailangan namin.

Ang mga pananaw na ipinahayag sa artikulong ito ay ang mga tagapamahala, at hindi naman ang mga PCWorld.