Android

Réglementation sur la cybersécurité des industries technologiques

TPM 2025 : la cybersécurité

TPM 2025 : la cybersécurité
Anonim

La loi, introduite le 1er avril, exigerait du président américain Barack Obama qu'il développe une cybersécurité nationale. stratégie, créer des normes de cybersécurité que certaines entreprises privées devraient suivre, et permettre au président de couper le trafic Internet aux réseaux fédéraux et privés compromis qui font partie de l'infrastructure critique des États-Unis.

Ces dispositions du projet de loi soulèvent des préoccupations majeures Avec TechAmerica, un groupe commercial géant qui représente un large éventail de sociétés technologiques, Phil Bond, président de l'organisation, a déclaré lundi. Il ajoute que certaines parties de la facture sont supportées par TechAmerica, mais que le fait d'autoriser les autorités fédérales à fermer des réseaux privés irait trop loin, dit-il.

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows] l'autorité "nécessite beaucoup de discussions", a déclaré Bond. "Cela nous donne une grande pause pour penser qu'un fonctionnaire fédéral serait en mesure de fermer un réseau privé."

Le projet de loi, présenté par les sénateurs Jay Rockefeller, un démocrate de Virginie-Occidentale, et Olympia Snowe, républicain du Maine, donne également Liesyl Franz, vice-président du programme de sécurité de l'information et de la politique publique mondiale chez TechAmerica, a déclaré que l'autorité en matière de cybersécurité était une autorité du Département du commerce des États-Unis. Les projets de loi confèrent à l'agence le pouvoir d'autoriser et de certifier les professionnels de la cybersécurité, et TechAmerica a des questions sur la façon dont cela fonctionnerait.

Les auteurs du projet de loi ont indiqué que la législation est un point de départ. discussion, a déclaré Bond. Au lieu de nouveaux mandats en matière de cybersécurité, le gouvernement et d'autres groupes doivent expliquer pourquoi les entreprises privées devraient investir dans la cybersécurité, disent les responsables de TechAmerica.

Certaines petites entreprises peuvent ne pas comprendre les mesures de cybersécurité ou avoir l'argent pour acheter outils, Franz a dit. TechAmerica a appelé le gouvernement américain à entamer un dialogue national sur la cybersécurité, et le projet de loi inclut de l'argent pour la recherche et le développement de la cybersécurité fédérale et pour les centres régionaux de cybersécurité.

Le groupe de commerce pourrait soutenir une nouvelle réglementation »À peine quelques heures après la séance d'information de TechAmerica, les PDG de deux importants fournisseurs de services de cybersécurité ont déclaré qu'une nouvelle réglementation pourrait être nécessaire. John Jack, président et PDG de Fortify Software, et Philippe Courtot, président et PDG de Qualys, ont tous deux suggéré que le gouvernement américain pourrait proposer des normes générales que le secteur privé devrait suivre.

Le gouvernement ne devrait pas imposer de technologies spécifiques "Le gouvernement des États-Unis pourrait également" élever la barre "pour les fournisseurs de services informatiques en appliquant des normes de sécurité, mais la création d'une législation efficace serait" un levier pour montrer la voie ", a déclaré M. Jack lors du Fortify Leadership Summit à Washington, DC. "Le problème est que la technologie évolue si vite", a-t-il ajouté.

S'exprimant également au sommet, l'ancien secrétaire d'État américain, Colin Powell, a exhorté les fournisseurs de services de cybersécurité à sécuriser les données, mais à ne pas les enfermer si étroitement qu'elles seraient inutiles. Les Etats-Unis, à la suite des attentats terroristes du 11 septembre, ont si étroitement fermé les voyages en avion et les visas étrangers que beaucoup d'étudiants étrangers ont été découragés de venir aux universités américaines.

Avec la sécurité informatique, les organisations doivent encore utiliser Les données. Il a ajouté que la cybersécurité devait répondre aux besoins opérationnels des organisations.

"Nous devons faire de la sécurité d'une manière raisonnable", a déclaré Powell.