ITI ermutigt das Handelsministerium, bestehende Richtlinien zu nutzen, öffentlich-private Zusammenarbeit zur Eindämmung von Cyber-Missbrauch, Schutz der US-Wettbewerbsfähigkeit
WASHINGTON – Heute hat der globale Technologie-Handelsverband ITI empfohlen, dass das US-Handelsministerium die öffentlich-private Zusammenarbeit, bestehende Richtlinien und internationale Partnerschaften weiter nutzt, um missbräuchliche Aktivitäten auf Infrastruktur-as-a-Service-Plattformen (IaaS) besser einzudämmen und die Wettbewerbsfähigkeit der USA zu untergraben. In Bemerkungen zur Vorankündigung der vorgeschlagenen Regelsetzung (ANPRM), die mit EO 13984 verbunden ist Weitere Schritte zur Bewältigung des nationalen Notfalls in Bezug auf erhebliche bösartige Cyber-fähige AktivitätenITI hob das Potenzial für Duplizierungen mit bestehenden Maßnahmen sowie wichtige Bedenken hinsichtlich der Privatsphäre und der internationalen Wettbewerbsfähigkeit im Zusammenhang mit potenziellen Anforderungen der Erdbeobachtung hervor.
"Wir unterstützen die US-Regierung nachdrücklich bei der Bedeutung der Bekämpfung dieser Bedrohungen, und unsere Mitglieder nehmen ihre Verantwortung ernst, sich vor der Nutzung ihrer Dienste durch böswillige Akteure zu schützen, um Verbrechen und andere böswillige Aktivitäten zu begehen." ITI schrieb in seinen Kommentaren. "Angesichts der Datenschutzbedenken, die sich aus den Erhebungs- und Aufbewahrungsanforderungen ergeben, sowie der Art und Weise, in der "besondere Maßnahmen" -Behörden dazu dienen können, die Wettbewerbsfähigkeit von US-Cloud-Service-Providern gegenüber anderen weltweit tätigen Cloud-Service-Providern zu untergraben, ermutigen wir Commerce, ernsthaft darüber nachzudenken, ob diese Regelsetzung die zugrunde liegenden Sicherheitsziele wirksam erreichen wird." Anstatt zusätzliche Anforderungen zu erheben, ermutigen wir den Handel, sich mit dem Privatsektor durch Abschnitt 3 der Executive Order stärker zu engagieren, um angemessen kalibrierte Lösungen für die identifizierten Herausforderungen zu entwickeln und die Umsetzung dieser Regelsetzung mit einer weiteren überarbeiteten vorläufigen endgültigen Regel zu koordinieren.
Abschnitt 3 der EO fordert den US-Generalstaatsanwalt und Heimatschutzminister auf, in Abstimmung mit dem Handelsminister Feedback von der Industrie zu erhalten und zu erbitten, wie der Informationsaustausch und die Zusammenarbeit zwischen und zwischen IaaS-Anbietern und US-Regierungsbehörden verbessert werden können, um Empfehlungen zur Förderung eines solchen freiwilligen Informationsaustauschs zu geben, einschließlich im Zusammenhang mit ausländischen bösartigen Cyber-Akteuren und im Zusammenhang mit notwendigen Haftungsschutzmaßnahmen.
Darüber hinaus heben die Kommentare von ITI die bestehenden Best Practices der Anbieter zur Eindämmung von Betrug und Missbrauch auf Plattformen hervor, unter anderem durch Aktivitäten wie proaktive Überwachung und Bedrohungserkennung, integrierte Schutzmaßnahmen gegen schlechtes Verhalten, verhaltensbasierte Risikoanalyse und schnelle Reaktion auf Vorfälle.
In seiner Bemerkungen, ITI empfohlen, dass das Handelsministerium:
- Nutzen Sie alternative Ansätze, um das gewünschte Ergebnis der Verringerung des Missbrauchs von IaaS-Angeboten zu erzielen, und prüfen Sie Mechanismen, die bereits vorhanden sind, wie die Sanktionen, die das Finanzministerium gegen Cyberkriminelle verhängen kann.
- die Auffassung vertreten, dass die Schaffung zusätzlicher Anforderungen für die Erhebung von Daten über rechtmäßige Nutzer böswillige Akteure nicht davon abhalten kann und dass solche Anforderungen tatsächlich unbeabsichtigte Folgen haben können, wie etwa die Untergrabung der Wettbewerbsfähigkeit der USA;
- Nutzung bestehender multilateraler Übereinkünfte, wie dem Budapester Übereinkommen über Cyberkriminalität, um sicherzustellen, dass Cyberkriminelle abgeschreckt und verfolgt werden;
- Prüfung der Bescheinigung als geeignetes Mittel zur Feststellung der Einhaltung etwaiger aus der Erdbeobachtung erwachsender Anforderungen, wobei auch zu berücksichtigen ist, dass Ausnahmen für IaaS-Anbieter, die sich an eine Reihe bewährter Verfahren halten, und für Arten von Konten entwickelt werden, bei denen angesichts der Art der laufenden Kundenbeziehung zu IaaS-Anbietern keine Bedenken hinsichtlich eines Missbrauchs bestehen; und
- Dekonfliktierung der im Rahmen des EO gewährten Sondermaßnahmen mit dem laufenden ICTS Supply Chain IFR-Prozess.
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
