L'heure est venue. Le Congrès a quatre semaines pour renouveler une loi essentielle sur la protection de la cybersécurité.
Le Plan d'action du président Trump pour l'IA souligne l'importance de renforcer la cybersécurité des infrastructures essentielles. L'une des recommandations consisterait à créer un centre d'échange et d'analyse d'information sur l'IA (AI-ISAC) pour partager en temps réel les informations relatives à la menace pour la sécurité de l'IA entre les infrastructures essentielles américaines afin d'atténuer les risques et de signaler les incidents. Cependant, une loi clé qui permet le partage de l'information sur les menaces en temps réel doit expirer dans moins de 2 mois.
La Cybersecurity Information Sharing Act de 2015 (CISA15) devrait prendre fin le 30 septembre. Avec moins de quatre semaines restant sur le calendrier législatif avant l'expiration du statut, le Congrès doit agir d'urgence.
Au cours de la dernière décennie, CISA15 a renforcé les cyberdéfenses américaines en incitant et en facilitant le partage de l'information sur les cybermenaces. Toute absence de CISA15 créerait une incertitude importante, affaiblirait la position des États-Unis en matière de cybersécurité et saperait une décennie de progrès dans l'établissement de la confiance entre les professionnels de la sécurité nationale, l'application de la loi, les propriétaires et les exploitants d'infrastructures essentielles et d'autres intervenants de l'industrie.
Aucune entité n'a l'image complète du paysage des menaces à la cybersécurité. Pour demeurer à l'avant-garde, la collaboration entre les entités publiques, privées et privées est cruciale pour la reconnaissance, l'intervention et l'assainissement des nouvelles attaques. Ces protections améliorent le taux de partage de l'information sur les cybermenaces, ce qui renforce la cybersécurité aux États-Unis dans l'ensemble du gouvernement fédéral, des entreprises, des infrastructures essentielles et des gouvernements d'État, locaux et tribaux.
Les protections de la CISA15 sont un fondement fondamental dans l'ensemble du programme conjoint de cyberdéfense collaborative (JCDC) et de partage automatisé des indicateurs (AIS), tout en faisant progresser les centres d'échange et d'analyse d'information (CIAS) pour fournir des renseignements en temps réel sur les menaces aux entités. La CISA15 ayant jeté les bases, ces efforts de collaboration ont prospéré, augmentant à la fois la capacité et le taux de réponse aux menaces à la cybersécurité. La réautorisation du CISA15 contribuera à maintenir ces efforts conjoints entre le secteur public et le secteur privé.
Depuis la promulgation de la loi, le paysage et la technologie de la cybersécurité ont radicalement changé. Bien que cela puisse justifier certains ajouts ou modifications à la loi, il n'y aura probablement pas assez de temps pour parvenir à un consensus à temps pour éviter une extinction. Les efforts visant à mettre à jour l'ACIS15 devraient permettre de consacrer suffisamment de temps à un engagement solide des intervenants, et l'industrie de la technologie est prête à s'engager. Cependant, nous ne voulons pas que la perfection s'oppose à la réautorisation d'une loi productive et, involontairement, permet aux acteurs malveillants de gagner une jambe en laissant tomber les protections critiques.
L'absence d'autorités aurait une incidence sur la rapidité et la capacité de partager et de réagir à l'information sur les menaces à la cybersécurité. Les entreprises se trouveraient dans une situation d'incertitude juridique lorsqu'elles décideraient de partager des renseignements sur la menace. De plus, les capacités de partage de l'information diminueraient probablement, et indiqueraient aux adversaires que les États-Unis ont une cyberposition affaiblie.
Bien qu'il y ait plusieurs voies de réautorisation que le Congrès peut prendre, le plus rapide et le plus efficace serait de passer une réautorisation propre pour éviter une lacune dans ces autorités critiques. Les sénateurs Gary Peters (D-MI) et Mike Rounds (R-SD) ont présenté un projet de loi bipartite pour ce faire. S. 1337, les Loi sur l'extension de l'échange d'information sur la cybersécurité serait réautoriser CISA15 pendant dix ans.
Bien qu'il y ait des possibilités pour l'administration d'inclure une extension de la CISA15 dans le paquet des anomalies, le Congrès (Congression) envisage une Résolution Permanente (CR) est le seul moyen législatif connu pour assurer les protections de responsabilité ne sont pas caduques. Le Congrès devrait tirer parti de la prochaine CR et attacher S.1337 au véhicule en mouvement. Cela permettrait d'éviter une erreur non forcée dans un environnement de cybermenace de plus en plus complexe.
Alors que les menaces à la cybersécurité ne cessent de croître, le moment est venu d'agir. Afin d'éviter un risque accru pour la cybersécurité du gouvernement fédéral, de l'industrie et des États, des gouvernements locaux et tribaux, ainsi que des Américains dans l'ensemble du pays, nous encourageons le Congrès à agir rapidement en vue d'une réautorisation propre de la CISA15 afin d'éviter une extinction de ces autorités cruciales.
Author
Hannah Specogna
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
