สภาผ่านร่างกฎหมายความปลอดภัยทางไซเบอร์ 3 ฉบับเมื่อวันอังคาร รวมถึงการปรับปรุงกฎหมายการจัดการความปลอดภัยของข้อมูลของรัฐบาลกลาง (Federal Information Security Management Act) ที่จำเป็นมาก แต่ร่างกฎหมายเดียวที่หลายคนเชื่อว่าน่าจะคุ้มค่าที่สุดคือกฎหมาย Cybersecurity Information Sharing and Protection Act (CISPA) ติดอยู่ในวังวนการถกเถียงเช่นเดียวกับเซสชันที่แล้ว และเผชิญกับการยับยั้งโดยประธานาธิบดีบารัค โอบามา
ประเด็นหลักในCISPAสำหรับการบริหารและความเป็นส่วนตัว
และกลุ่มสิทธิเสรีภาพคือการที่ร่างกฎหมายกำหนดให้ภาคเอกชนต้องปกป้องข้อมูลเมื่อแบ่งปันกับรัฐบาล
“เราพูดกันมานานแล้วว่าการปรับปรุงการแบ่งปันข้อมูลมีความสำคัญต่อกฎหมายที่มีผลบังคับ แต่ต้องรวมถึงการคุ้มครองความเป็นส่วนตัวและสิทธิเสรีภาพอย่างเหมาะสม เสริมบทบาทที่เหมาะสมของหน่วยงานพลเรือนและข่าวกรอง และรวมถึงการคุ้มครองความรับผิดที่เป็นเป้าหมาย” Caitlin Hayden โฆษกหญิงของ the สภาความมั่นคงแห่งชาติของทำเนียบขาวในแถลงการณ์ทางอีเมล “ภายใต้การนำของประธานและสมาชิกระดับสูง [House Permanent Select Committee on Intelligence] ได้นำการแก้ไข HR 624 (CISPA) หลายอย่างมาใช้ด้วยความพยายามโดยสุจริตเพื่อรวมข้อกังวลที่สำคัญบางประการของฝ่ายบริหาร อย่างไรก็ตาม ตามรายงานของ CISPA ยังไม่ได้ระบุถึงลำดับความสำคัญพื้นฐานเหล่านี้อย่างเพียงพอ”
ถ้อยแถลงนโยบายการบริหารของทำเนียบขาวกล่าวว่าร่างกฎหมายนี้สั้นลงเนื่องจาก “ไม่ต้องการให้หน่วยงานเอกชนดำเนินการตามสมควรเพื่อลบข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องเมื่อส่งข้อมูลความปลอดภัยทางไซเบอร์ไปยังรัฐบาลหรือหน่วยงานภาคเอกชนอื่นๆ พลเมืองมีสิทธิ์ที่จะรู้ว่าบริษัทต่างๆ จะต้องรับผิดชอบ — และไม่ได้รับการคุ้มกัน — สำหรับการไม่ปกป้องข้อมูลส่วนบุคคลอย่างเพียงพอ”
ข้อมูลเชิงลึกโดย Censys: ในระหว่างการสัมมนาออนไลน์เกี่ยวกับคู่มือ CISO
สุดพิเศษนี้ ผู้ดำเนินรายการ Jason Miller และ Elena Peterson จะสำรวจการวิจัยด้านความปลอดภัยในโลกไซเบอร์และความคิดริเริ่มในการปรับปรุงไอทีให้ทันสมัยที่ PNNL ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Matt Lembright จาก Censys จะให้มุมมองของอุตสาหกรรม
วันนี้คณะกรรมการกฎของบ้านได้ตัดสินใจว่าจะดำเนินการแก้ไขอย่างไรต่อไป แต่สมาชิกเต็มห้องไม่ได้อภิปรายหรือลงมติในร่างกฎหมาย
อย่างไรก็ตาม สภาล่างได้อภิปรายและลงมติเกี่ยวกับกฎหมายไซเบอร์อีกสามฉบับ
FISMA Modernization Actผ่าน 416-0 อย่างง่ายดาย นี่เป็นเซสชันที่สองติดต่อกันที่ตัวเต็มผ่านการอัปเดต ปีที่แล้ว วุฒิสภาได้รวมการปรับปรุง FISMA เข้าเป็นส่วนหนึ่งของร่างกฎหมายความมั่นคงทางไซเบอร์แบบเบ็ดเสร็จซึ่งไม่ได้มีน้ำหนักของมันเอง
“HR 1163 มีผู้เขียนหลายคน … แต่ก็มี [การสนับสนุนจาก] ประธานคณะกรรมการทุกคนและสมาชิกระดับสูงทุกคนในสภา” Rep. Darrell Issa (R- Calif.) ประธานคณะกรรมการกำกับดูแลและปฏิรูปรัฐบาลกล่าว และ หนึ่งในผู้สนับสนุนหลักของร่างกฎหมาย ในระหว่างการอภิปรายในชั้น “กฎหมายสองฝ่ายนี้จะแก้ไขข้อบกพร่องของ FISMA โดยการผสมผสานนวัตกรรมทางเทคโนโลยีล่าสุด และปรับปรุงและเสริมสร้างกรอบการทำงานปัจจุบันที่ปกป้องระบบเทคโนโลยีสารสนเทศของรัฐบาลกลาง”
ตัวแทน Gerry Connolly (D-Va.) ผู้ร่วมสนับสนุนร่างกฎหมายรายใหญ่อีกรายกล่าวว่าด้วยจำนวนการโจมตีทางไซเบอร์ต่อระบบของรัฐบาลกลางที่เพิ่มมากขึ้น 48,562 ครั้งในปีงบประมาณ 2555 ซึ่งเพิ่มขึ้น 782 เปอร์เซ็นต์ในช่วงหกปี งวดแสดงความจำเป็นในการเรียกเก็บเงิน
“กฎหมายนี้มีความจำเป็นอย่างมากในการจัดการกับภัยคุกคามที่คุกคามต่อเศรษฐกิจและความมั่นคงของประเทศของเรา” เขากล่าว
นอกจากนี้ สภายังผ่านการรับรองHR 756 , Cybersecurity Enhancement Act ปี 2013 และHR 967 , the Advancing America’s Networking and Information Technology Research and Development Act ปี 2013 โดยมีการถกเถียงหรือท้าทายเล็กน้อย
ในคืนวันจันทร์ สภายังอภิปรายและอนุมัติร่างกฎหมายที่เกี่ยวข้องกับการจัดการของรัฐบาลกลางอีกหลายฉบับ รวมถึงกฎหมายปรับปรุงสำนักงานความรับผิดชอบของรัฐบาลและHR 882พระราชบัญญัติความรับผิดชอบในการทำสัญญาและภาษีปี 2013
