ITI Zachęca Departament Handlu do leverage Istniejące polityki, Publiczna-Prywatna Współpraca do Mitigate Cyber Nadużycia, Ochrona konkurencyjności USA
WASHINGTON - Dziś światowe stowarzyszenie handlowe ITI zaleciło, aby Departament Handlu USA nadal wykorzystywał współpracę publiczno-prywatną, istniejące polityki i partnerstwa międzynarodowe w celu skuteczniejszego łagodzenia nadużyć na platformach infrastruktury jako usługi (IAAS) i unikania osłabienia konkurencyjności USA. W Uwagi do Zaawansowanego zawiadomienia Departamentu o proponowanym tworzeniu przepisów (ANPRM), który jest związany z EO 13984 Podjęcie dodatkowych kroków w celu rozwiązania problemu narodowego zagrożenia z szacunkiem dla istotnych, złośliwych działań cybernetycznych, ITI podkreślił potencjał powielania istniejących środków oraz kluczowych kwestii prywatności i konkurencyjności międzynarodowej związanych z potencjalnymi wymogami wynikającymi z EO.
"Zdecydowanie popieramy rząd Stanów Zjednoczonych w kwestii znaczenia rozwiązania tych zagrożeń, a nasi członkowie poważnie traktują swoją odpowiedzialność za ochronę przed wykorzystywaniem przez złośliwych aktorów ich usług do popełniania przestępstw i innych złych działań", ITI napisał w swoich komentarzach. - Biorąc pod uwagę obawy dotyczące prywatności wynikające z wymogów w zakresie gromadzenia i zatrzymywania danych, jak również sposób, w jaki organy odpowiedzialne za "środki specjalne" mogą przyczynić się do osłabienia konkurencyjności amerykańskich dostawców usług w chmurze w stosunku do innych dostawców usług w chmurze działających na całym świecie, zachęcamy handel do poważnego rozważenia, czy te przepisy będą skuteczne w osiągnięciu podstawowych celów w zakresie bezpieczeństwa. Zamiast nakładać dodatkowe wymogi, zachęcamy handel do intensywniejszego angażowania się w sektor prywatny poprzez sekcję 3 zarządzenia wykonawczego w celu opracowania odpowiednio skalibrowanych rozwiązań zidentyfikowanych wyzwań oraz koordynowania wdrażania tych przepisów z kolejną zmienioną tymczasową zasadą końcową ".
Sekcja 3 EO wymaga od Prokuratora Generalnego i Sekretarza Bezpieczeństwa Wewnętrznego USA, we współpracy z sekretarzem ds. handlu, angażowania i zachęcania przemysłu do uzyskiwania informacji zwrotnych na temat sposobów zwiększenia wymiany informacji i współpracy między dostawcami i agencjami rządowymi IaaS i między nimi, aby informować o zaleceniach zachęcających do dobrowolnej wymiany informacji, w tym związanych z zagranicznymi złośliwymi cyber aktorami oraz związanych z niezbędną ochroną odpowiedzialności.
Ponadto uwagi ITI wskazują na istniejące najlepsze praktyki stosowane przez dostawców w celu ograniczenia oszustw i nadużyć na platformach, w tym poprzez działania takie jak aktywne monitorowanie i wykrywanie zagrożeń, budowanie ochrony przed złym zachowaniem, analiza ryzyka oparta na zachowaniu oraz szybkie reagowanie na incydenty.
W swojej Uwagi, ITI zalecił, aby Departament Handlu:
- alternatywne podejścia służące przyspieszeniu pożądanego wyniku ograniczenia niewłaściwego wykorzystania ofert IAAS i rozważeniu już istniejących mechanizmów, takich jak sankcje, jakie Skarb Państwa może nałożyć na cyberprzestępców;
- uznać, że stworzenie dodatkowych wymogów w zakresie gromadzenia danych dotyczących uprawnionych użytkowników nie może zniechęcać do działania szkodliwych podmiotów i że wymogi te mogą mieć niezamierzone konsekwencje, takie jak osłabienie konkurencyjności Stanów Zjednoczonych;
- wspieranie istniejących wielostronnych umów, takich jak Konwencja Budapeszteńska w sprawie cyberprzestępczości, mających na celu zapobieganie i ściganie cyberprzestępców;
- Uznanie zaświadczenia za właściwy sposób ustalenia zgodności z wszelkimi potencjalnymi wymogami wynikającymi z EO, przy jednoczesnym rozważeniu opracowania zwolnień dla dostawców usług IAAS, którzy przestrzegają zestawu najlepszych praktyk i rodzajów rachunków, które nie są przedmiotem nadużyć ze względu na charakter bieżących relacji z klientami z dostawcami IAAS; oraz
- Dekonflikt organów ds. środków specjalnych przyznanych w ramach EO z trwającym procesem IFR łańcucha dostaw ICTS.
-
Related News & Analysis
Dlaczego „wyłącznik awaryjny” AI nie jest rozwiązaniem uniwersalnym
AI doładowuje zagrożenia cybernetyczne. Obrońcy potrzebują nowych narzędzi i partnerstw.
