ITI veröffentlicht Global Policy Principles for Security Incident Reporting
WASHINGTON – Heute veröffentlicht der globale Tech-Handelsverband ITI Globale politische Grundsätze für die Meldung von Sicherheitsvorfällen (öffnet in einem neuen Tab) Unterstützung politischer Entscheidungsträger weltweit bei der Entwicklung eines effektiven und effizienten Systems zur Meldung von Sicherheitsvorfällen, das begrenzte Ressourcen angemessen nutzt und gleichzeitig relevante Erkenntnisse liefert.
Im Zuge immer schwerer werdender Cyber-Vorfälle haben sich politische Entscheidungsträger auf der ganzen Welt den Richtlinien für die Meldung von Vorfällen als potenziell geeignetes Instrument zugewandt, um eine bessere Sichtbarkeit von Cybersicherheitsangriffen zu gewährleisten. ITI Global Policy Principles for Security Incident Reporting bauen auf ITI Policy Principles for Security Incident Reporting in den USA neue Empfehlungen zur Begrenzung der Meldung von Sicherheitsvorfällen auf bestätigte oder verifizierte Vorfälle und neue Leitlinien zur Unterscheidung zusätzlicher Konzepte, die häufig mit der Meldung von Sicherheitsvorfällen verknüpft werden, wie etwa die koordinierte Offenlegung von Schwachstellen, enthalten.
"Die Cyberbedrohungslandschaft entwickelt sich ständig weiter, was zur Entstehung neuer Bedrohungen führt", sagte er. Courtney Lang, ITI Senior Director of Policy„Überall auf der Welt kann die Meldung von Cyber-Vorfällen eine wichtige Rolle bei der Information über Maßnahmen spielen, um auf Vorfälle zu reagieren und weitere Auswirkungen einzudämmen oder zu verhindern. Wenn sie sorgfältig ausgearbeitet wird, kann die Berichterstattung über Vorfälle ein hilfreicher politischer Hebel sein. Durch diese Linse bieten wir die Empfehlungen der ITI zu mehreren Schlüsselbereichen an, die globale Politiker berücksichtigen sollten, um ein sinnvolles Regime zu entwickeln.
Unter seinen Empfehlungen schlägt ITI politische Entscheidungsträger vor:
- Ermöglichen Sie mindestens ein 72-Stunden-Berichtsfenster, nachdem ein Unternehmen einen Vorfall verifiziert hat;
- Entwicklung und Annahme eines Vorfallkategorisierungsmodells;
- Begrenzung der Meldung von Vorfällen auf bestätigte oder verifizierte Vorfälle;
- Einrichtung oder Aufrechterhaltung angemessener Haftungsschutzmaßnahmen und Gewährleistung, dass die bereitgestellten Informationen von der Offenlegung ausgenommen sind; und
- Gewährleistung der Vertraulichkeit und eines angemessenen Schutzes sensibler Informationen, die mit oder durch zuständige Behörden innerhalb der Regierung geteilt werden, auch gegen regulatorische Zwecke.
Lesen Sie die Empfehlungen Hier (öffnet in einem neuen Tab).
###