美國參議院通過《網(wǎng)絡(luò)空間安全信息共享法》
盡管存在隱私安全方面的爭議,參議院仍舊通過了一項(xiàng)法案,旨在實(shí)現(xiàn)關(guān)于網(wǎng)絡(luò)安全漏洞的信息分享。
美國參議院情報(bào)委員會(huì)上周四通過了一項(xiàng)有爭議的網(wǎng)絡(luò)安全法案,以幫助企業(yè)以及聯(lián)邦政府更好地應(yīng)對(duì)愈演愈烈的數(shù)據(jù)泄露威脅。
美國參議院情報(bào)委員會(huì)主席戴安妮·菲因斯坦
該法案名為《網(wǎng)絡(luò)空間安全信息共享法》(CISA),以14:1的票數(shù)得到通過。其內(nèi)容是對(duì)企業(yè)的信息共享行為增加法律上的照顧,以鼓勵(lì)美國企業(yè)把信息安全漏洞信息共享給其它企業(yè)以及政府部門。支持者表示,對(duì)于減少用戶信息偷竊行為而言,立法是很有必要的。
來自北卡羅來納州的共和黨參議員、現(xiàn)任參議院主席理查德·伯爾在一次講話中表示,CISA對(duì)國家安全部門以及擁有巨量美國公民信息的企業(yè)而言都極端重要。
委員會(huì)去年以12:3的票數(shù)比通過了一項(xiàng)類似的法案,但是引來了大量對(duì)公民隱私的擔(dān)憂。人們擔(dān)心該法案將會(huì)加強(qiáng)政府對(duì)美國公民的監(jiān)視行為,特別是在NSA雇員愛德華·斯諾登公布了大量的政府秘密監(jiān)視項(xiàng)目之后。出于這些原因,此法案已經(jīng)被擱置。
參議員羅恩·威登是CISA唯一的反對(duì)者,他表示,新法案在保護(hù)美國消費(fèi)者隱私權(quán)利方面的措施差強(qiáng)人意,而且對(duì)網(wǎng)絡(luò)安全大局并不會(huì)產(chǎn)生實(shí)質(zhì)性影響。只有在公民合法隱私權(quán)利得到足夠保護(hù)時(shí),信息共享措施才是可以接受的。而如果法案并不包括恰當(dāng)?shù)碾[私保護(hù)措施時(shí),它就并不是網(wǎng)絡(luò)安全法案,而只是另一項(xiàng)用來監(jiān)視美國公民的法案而已。
自從CISA的草案上個(gè)月被起草之后,白宮、一些國會(huì)的民主黨以及隱私權(quán)支持者們對(duì)法案中關(guān)于加強(qiáng)對(duì)公民監(jiān)視的措辭表示了擔(dān)憂。戴安·范因斯坦是情報(bào)委員會(huì)里的民主黨二號(hào)人物,本周三,她與理查德·伯爾一起發(fā)表了一項(xiàng)聲明,表示應(yīng)該在投票之前就把那些對(duì)隱私權(quán)的擔(dān)憂放在一項(xiàng)妥協(xié)修正案里。
他們表示,很高興參議院情報(bào)委員會(huì)聽取了隱私權(quán)支持者們的擔(dān)憂,并十分期待看到CISA法案的改動(dòng)能夠適當(dāng)?shù)仄胶馇址鸽[私權(quán)以及網(wǎng)絡(luò)安全威脅兩方面的問題。美國基金會(huì)開放科技中心的政策顧問羅賓·格林在周四的一項(xiàng)聲明中表示,由于CISA的最終版本寬泛含糊,十分危險(xiǎn),想要獲得關(guān)注隱私權(quán)的人們的支持應(yīng)該很難。
CISA在數(shù)據(jù)安全泄露事件大量增長的現(xiàn)狀下獲得了大量關(guān)注。2014年,針對(duì)企業(yè)和政府的黑客行為非常猖獗,全世界的數(shù)據(jù)泄露事件為1500起,比2013年的數(shù)字增長了將近一半。
舉例而言,一起針對(duì)家得寶(Home Depot)公司的黑客入侵盜取了5600萬份信用卡帳號(hào),而另一起針對(duì)塔吉特(Target)公司的入侵盜取了4000萬份客戶的信用卡數(shù)據(jù),外加7000萬份客戶個(gè)人信息。今年一月,醫(yī)療保險(xiǎn)公司安騰(Anthem)表示,他們的公司內(nèi)部網(wǎng)絡(luò)受到入侵,黑客有可能已經(jīng)盜取了超過8000萬人的個(gè)人數(shù)據(jù),包括姓名、電子郵箱、個(gè)人密碼、社保號(hào)碼。這次信息泄露將使得安騰公司的客戶余生都籠罩在身份盜竊者的陰影之下。
網(wǎng)絡(luò)安全攻擊的數(shù)量急劇增長,這迫使奧巴馬政府開始構(gòu)思解決巨量數(shù)據(jù)泄露行為的最好辦法。奧巴馬已經(jīng)在2016年的財(cái)政預(yù)算里預(yù)留了140億美元,以加強(qiáng)對(duì)網(wǎng)絡(luò)攻擊的防御。上個(gè)月,奧巴馬政府宣布成立一個(gè)新的政府機(jī)構(gòu):網(wǎng)絡(luò)威脅情報(bào)整合中心,以整合各個(gè)來源的情報(bào),以應(yīng)對(duì)網(wǎng)絡(luò)攻擊,它的設(shè)計(jì)模式類似于政府的反恐特遣隊(duì)。
原文地址:http://www.aqniu.com/news/6950.html






















