Sites Internet

FBI: une loi nationale contre les violations de données aiderait à lutter contre la cybercriminalité

True Cybercrime: From Basement Hacks to Big Business | The Element Podcast - E08

True Cybercrime: From Basement Hacks to Big Business | The Element Podcast - E08
Anonim

Une loi américaine obligeant les entreprises à signaler les violations de données à des victimes potentielles pourrait aider les organismes d'application de la loi à lutter contre la croissance de la cybercriminalité, a déclaré mercredi un responsable du Bureau fédéral américain d'enquête. Selon Jeffrey Troy, chef de la section criminelle du FBI, un projet de loi sur la notification des violations de données «nous aiderait à partager les informations sur leurs violations de données. énormément, particulièrement en termes d'efficacité dans la conduite des enquêtes », a déclaré Troy lors d'une discussion sur la cybersécurité à Washington, DC

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Les entreprises ont besoin de penser au-delà de leurs murs face aux problèmes de cybersécurité, a déclaré M. Troy. "Ils doivent reconnaître qu'Internet est devenu une plate-forme mondiale pour le commerce", a-t-il déclaré. "Les gens qui vous volent des informations … s'en prennent à l'argent."

Les attaques contre une entreprise seront probablement utilisées contre d'autres organisations, a déclaré Troy. "Nous avons vraiment hâte d'avoir toutes ces données", a-t-il dit.

Certains membres du Congrès ont poussé pendant plusieurs années à passer des projets de loi sur les notifications de violation de données, sans succès. Bien que quelque 45 États aient voté leurs propres projets de loi sur la violation des données, le Congrès n'a pas encore adopté de loi fédérale.

La notification de violation de données fera partie d'un projet de loi sur la cybersécurité que le Comité judiciaire du Sénat tentera de soumettre au Sénat cette année, a déclaré Lydia Griggsby, avocate en chef de la politique de confidentialité et d'information du comité. La loi sur la confidentialité et la sécurité des données personnelles, parrainée par le sénateur Patrick Leahy, démocrate du Vermont, limiterait également la façon dont les courtiers de données peuvent utiliser des informations personnelles et établirait des règles de sécurité des données pour les entreprises interétatiques qui collectent des données personnelles.

Une loi nationale sur la notification des violations de données est une priorité législative pour le fournisseur de produits de cybersécurité Symantec, a déclaré David Thompson, le DSI de l'entreprise. Il a dit qu'il était difficile pour les entreprises de se conformer à 45 lois différentes.