L'administration Obama incertaine des nouvelles lois sur la cybersécurité

Un représentant de l'administration du président américain Barack Obama a déclaré mardi.

Mais lorsqu'un sénateur américain a mis en question les lois supplémentaires dont l'administration Obama avait besoin, James Baker, vice-procureur général adjoint à la Le département de la Justice des États-Unis a dit qu'il n'était pas encore sûr.

"Êtes-vous tous, ou l'un d'entre vous, satisfait de la structure juridique en vigueur dans laquelle vous opérez?" Le sénateur Sheldon Whitehouse, un démocrate de Rhode Island, a demandé à un panel de quatre fonctionnaires travaillant sur la cybersécurité

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

"Sénateur, c'est une question compliquée" lors d'une audience devant un sous-comité du Comité judiciaire du Sénat. "Je pense que la réponse est non."

Whitehouse a demandé si l'administration Obama envisageait de proposer des changements de lois ou de nouvelles lois pour répondre aux préoccupations en matière de cybersécurité.

Le DOJ "débat ce genre de questions … une vue de décider si nous devrions proposer des changements, et si oui, comment ", a déclaré Baker. "Nous ne voulons pas gâcher, pour le dire franchement, les autorités existantes qui nous fournissent une énorme capacité à collecter des informations sur les forces de l'ordre et des renseignements étrangers."

L'administration Obama ne veut pas faire erreurs, "parce que cette zone est si compliquée", a ajouté Baker.

Les sénateurs ont entendu des avis contradictoires sur le type de nouvelles lois qui sont nécessaires. Comme l'ont suggéré certains législateurs, le Congrès américain ne devrait pas adopter de lois rendant obligatoire les efforts de cybersécurité dans les entreprises privées, a déclaré Larry Clinton, président d'Internet Security Alliance, un groupe de défense de la cybersécurité.

Les incitations fondées sur le marché devraient améliorer la cybersécurité "Les normes de cybersécurité mandatées par le gouvernement fédéral non seulement ne fonctionneraient pas, mais elles seraient sérieusement contre-productives pour nos intérêts économiques nationaux et nos intérêts de sécurité nationale", a-t-il dit.

Mais Larry Wortzel, vice-président du groupe consultatif gouvernemental de la Commission de révision économique et sino-américaine, a déclaré que certains mandats pourraient être nécessaires aux entreprises privées associées à la sécurité nationale.

Il y a de bonnes nouvelles, un autre employé du DOJ, Steven Chabinsky, a déclaré aux sénateurs, que les forces de l'ordre américaines ont porté des accusations contre deux grands réseaux cybercriminels au cours des dernières semaines. Chabinsky, sous-directeur adjoint de la Division Cyber ​​du Federal Bureau of Investigation des États-Unis, a déclaré que le travail de l'agence avec des groupes étrangers d'application de la loi et des organisations privées a conduit à des «succès accrus et reproductibles» dans la lutte contre la cybercriminalité. C'est important, mais le gouvernement américain doit mieux prévenir les attaques, a suggéré le sénateur Benjamin Cardin, un démocrate du Maryland. "La bonne nouvelle est que nous avons mis en accusation ceux qui ont été capables de nous voler", a déclaré Cardin. "La mauvaise nouvelle, c'est qu'ils nous ont volés, chaque jour, si je comprends bien, de l'argent est volé dans le cyberespace."

L'audience du sous-comité était censée être partiellement axée sur la prévention des attaques terroristes dans le cyberespace. a déclaré aux sénateurs le FBI n'a pas encore vu un «haut niveau» de sophistication nécessaire pour que les groupes terroristes attaquent l'infrastructure cyber américaine. L'agence, cependant, suit les personnes sympathisantes d'Al-Qaïda qui ont exprimé leur intérêt à développer les compétences nécessaires, a-t-il ajouté.

D'autres nations et potentiellement certains groupes cybercriminels ont des capacités importantes, a ajouté Chabinsky. Ces groupes ont la capacité de modifier les logiciels, d'effectuer des intrusions à distance, de rediriger et de surveiller les communications sans fil et de «placer les employés de notre secteur privé et les organisations gouvernementales comme des menaces internes, en attente de nouvelles instructions».