Die Zeit tickt. Der Kongress hat vier Wochen Zeit, um ein kritisches Cybersicherheitsschutzgesetz zu erneuern.
Präsident Trumps KI-Aktionsplan betont die Bedeutung der Stärkung der Cybersicherheit kritischer Infrastrukturen. Eine der Empfehlungen würde ein AI Information Sharing and Analysis Center (AI-ISAC) schaffen, um KI-Sicherheitsbedrohungsinformationen in Echtzeit zwischen kritischen US-Infrastrukturen auszutauschen, um Risiken zu mindern und Vorfälle zu melden. Ein wichtiges Gesetz, das den Austausch von Bedrohungsinformationen in Echtzeit ermöglicht, läuft jedoch in weniger als 2 Monaten aus.
Der Cybersecurity Information Sharing Act von 2015 (CISA15) läuft am 30. September aus. Mit weniger als vier Wochen auf dem Legislativkalender vor dem Ablauf des Statuts muss der Kongress dringend handeln.
In den letzten zehn Jahren hat CISA15 Amerikas Cyber-Verteidigung gestärkt, indem es den Austausch von Cyber-Bedrohungsinformationen angeregt und erleichtert hat. Ein Auslaufen von CISA15 würde zu erheblicher Unsicherheit führen, die Cybersicherheit in den USA schwächen und ein Jahrzehnt des Fortschritts beim Aufbau von Vertrauen zwischen nationalen Sicherheitsexperten, Strafverfolgungsbehörden, Eigentümern und Betreibern kritischer Infrastrukturen und anderen in der Industrie untergraben.
Kein einzelnes Unternehmen hat das vollständige Bild der Cybersicherheitsbedrohungslandschaft. Um an vorderster Front zu bleiben, ist die Zusammenarbeit zwischen öffentlichen und privaten und privaten Einheiten entscheidend für die Erkennung, Reaktion und Behebung neuer Angriffe. Diese Schutzmaßnahmen verbessern die Rate des Austauschs von Informationen über Cyberbedrohungen, was die Cybersicherheit der USA in der Bundesregierung, in Unternehmen, in kritischen Infrastrukturen sowie in staatlichen, lokalen und Stammesregierungen stärkt.
Der CISA15-Schutz ist eine grundlegende Grundlage für das Joint Cyber Defense Collaborative (JCDC)- und das Automated Indicator Sharing (AIS)-Programm, während gleichzeitig die Information Sharing and Analysis Center (ISACs) weiterentwickelt werden, um Bedrohungsinformationen in Echtzeit für Unternehmen bereitzustellen. Mit CISA15, das den Grundstein gelegt hat, sind diese gemeinsamen Bemühungen floriert und haben sowohl die Kapazität als auch die Reaktionsrate auf Cybersicherheitsbedrohungen erhöht. Die Reautorisierung von CISA15 wird dazu beitragen, diese gemeinsamen öffentlich-privaten Bemühungen aufrechtzuerhalten.
Seit der Verabschiedung des Gesetzes haben sich die Cybersicherheitsbedrohungslandschaft und -technologie drastisch verändert. Während dies bestimmte Ergänzungen oder Änderungen des Gesetzes rechtfertigen kann, wird es wahrscheinlich nicht genug Zeit geben, um rechtzeitig einen Konsens zu erzielen, um einen Verfall zu vermeiden. Die Bemühungen, CISA15 zu aktualisieren, sollten ausreichend Zeit für ein robustes Engagement der Stakeholder bieten, und die Technologiebranche ist bereit, sich zu engagieren. Wir wollen jedoch nicht, dass Perfektion die Reautorisierung eines produktiven Gesetzes behindert und es böswilligen Akteuren unbeabsichtigt erlaubt, ein Bein zu gewinnen, indem sie den kritischen Schutz verfallen lassen.
Ein Ausfall der Behörden würde sich auf die Geschwindigkeit und Kapazität des Austauschs und der Reaktion auf Cybersicherheitsbedrohungsinformationen auswirken. Unternehmen würden bei der Entscheidung, ob sie Bedrohungsinformationen austauschen, mit Rechtsunsicherheit konfrontiert sein. Darüber hinaus würden die Möglichkeiten zum Informationsaustausch wahrscheinlich abnehmen und den Gegnern signalisieren, dass die USA eine geschwächte Cyber-Haltung haben.
Während es mehrere Reautorisierungspfade gibt, die der Kongress nehmen kann, wäre es am schnellsten und effektivsten, eine saubere Reautorisierung zu verabschieden, um eine Lücke in diesen kritischen Behörden zu vermeiden. Die Senatoren Gary Peters (D-MI) und Mike Rounds (R-SD) führten ein überparteiliches Gesetz ein, um genau das zu tun. S. 1337, die Cybersecurity Information Sharing Extension Act CISA15 für zehn Jahre wieder zuzulassen.
Während es Möglichkeiten für die Verwaltung gibt, eine Erweiterung von CISA15 in das Anomalienpaket aufzunehmen, ist die Berücksichtigung einer fortlaufenden Resolution (CR) durch den Kongress das einzige bekannte legislative Instrument, um sicherzustellen, dass der Haftungsschutz nicht verfällt. Der Kongress sollte die bevorstehende CR nutzen und S.1337 am sich bewegenden Fahrzeug anbringen. Dies würde einen erzwungenen Fehler in der sich entwickelnden und zunehmend komplexen Cyberbedrohungsumgebung von heute vermeiden.
Da die Cybersicherheitsbedrohungen weiter zunehmen, ist es jetzt an der Zeit zu handeln. Um ein größeres Risiko für die Cybersicherheit der Bundesregierung, der Industrie und der staatlichen, lokalen und Stammesregierungen sowie der Amerikaner im ganzen Land zu vermeiden, ermutigen wir den Kongress, schnell auf eine saubere CISA15-Wiederzulassung zu reagieren, um einen Verfall dieser wichtigen Behörden zu verhindern.
Author
Hannah Specogna
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
