कानून निर्माताओं साइबरथ्रेट सूचना-साझाकरण बिल पुन: पेश करते हैं

दो अमेरिकी सांसदों ने कुछ गोपनीयता वकालतियों और डिजिटल अधिकार समूहों के आपत्तियों पर एक विवादास्पद साइबरथ्रेट सूचना-साझाकरण बिल को दोबारा शुरू किया है।

जैसा वादा किया गया है, प्रतिनिधियों माइक रोजर्स, मिशिगन रिपब्लिकन और सीए मैरीलैंड डेमोक्रेट के "डच" रूपरबर्गर ने साइबर इंटेलिजेंस शेयरिंग एंड प्रोटेक्शन एक्ट (सीआईएसपीए) को फिर से पेश किया है, जो एक बिल है जो निजी कंपनियों को अमेरिकी सरकारी एजेंसियों के साथ साइबरथ्रेट जानकारी की एक विस्तृत श्रृंखला साझा करने की अनुमति देगा।

नए कानून की आवश्यकता है हाउस ऑफ रिप्रेजेंटेटिव इंटेलिजेंस कमेटी के चेयरमैन रोजर्स ने कहा, ईरान और अन्य देशों से आने वाले साइबरटाक्स से अमेरिका की रक्षा करें। बिल पर एक ब्रीफिंग के दौरान उन्होंने कहा कि साइबरटाक्स ने "महामारी क्या है, में विस्फोट किया है।" "हम एक साइबरवार में हैं- ज्यादातर अमेरिकियों को यह नहीं पता है, दुनिया में ज्यादातर लोग शायद इसे नहीं जानते हैं- और इस समय, हम हार रहे हैं।"

[आगे पढ़ें: मैलवेयर को कैसे हटाएं आपके विंडोज पीसी]

बिल अमेरिकी एजेंसियों और व्यवसायों को उनकी सबसे कठिन साइबर सुरक्षा समस्याओं को हल करने में मदद कर सकता है, रोजर्स ने कहा। उन्होंने कहा, "यह एक निगरानी कार्यक्रम नहीं है, यह वास्तविक समय में, प्रकाश की गति पर, शून्यों और लोगों का आदान-प्रदान करता है जब दुर्भावनापूर्ण सॉफ़्टवेयर की बात आती है और इसे रोकती है।"

कई गोपनीयता और डिजिटल अधिकार समूहों ने कहा है बिल पर्याप्त कंपनियों के बिना सरकारी एजेंसियों के साथ बहुत अधिक निजी जानकारी साझा करने की अनुमति देता है। अमेरिकी हाउस ऑफ रिप्रेजेंटेटिव्स ने पिछले अप्रैल में सीआईएसपीए पारित किया था, लेकिन व्हाइट हाउस ने गोपनीयता चिंताओं पर वीटो की धमकी देने के बाद सीनेट में आगे बढ़ने में असफल रहा।

नए बिल में गोपनीयता सुरक्षा "अपर्याप्त अपर्याप्त" है, शेरोन ब्रैडफोर्ड फ्रैंकलिन, नागरिक स्वतंत्रता समूह संविधान परियोजना में वरिष्ठ नीति सलाहकार ने एक ईमेल में कहा। "यदि इसके वर्तमान रूप में पारित किया गया है, तो यह उन कंपनियों को अनुमति देगा जो संघीय सरकार के साथ साझा करने के लिए संवेदनशील व्यक्तिगत जानकारी रखते हैं, जिसमें एजेंसियों के साथ घरेलू जासूसी का इतिहास है, जो संभावित रूप से साइबर सुरक्षा के लिए पूरी तरह से संबंधित उद्देश्यों के लिए जानकारी का उपयोग कर सकते हैं, "उसने कहा …

रोजर्स और रूपरबर्गर ने कहा कि उन्होंने नए बिल में गोपनीयता चिंताओं को संबोधित किया है, हालांकि कई गोपनीयता समूहों ने अभी भी सीआईएसपीए के विरोध में आवाज उठाई है। Ruppersberger ने कहा कि सांसदों ने गोपनीयता समूहों के साथ काम किया है और व्हाइट हाउस के साथ काम करेंगे क्योंकि बिल आगे बढ़ता है।

दो प्रायोजक गोपनीयता चिंताओं पर "लंबी बातचीत" में लगे हुए हैं, Ruppersberger ने कहा। नए बिल ने सूचना की परिभाषा को संकुचित कर दिया है जिसे साझा किया जा सकता है और सरकार के उपयोग और डेटा की खोज पर सख्त प्रतिबंध लगाता है।

राष्ट्रपति बराक ओबामा ने कार्यकारी आदेश पर हस्ताक्षर किए जाने के एक दिन बाद दो सांसदों ने सीआईएसपीए की शुरुआत की अमेरिकी संघों के साथ साइबरथ्रेट जानकारी साझा करने और महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों के लिए स्वैच्छिक साइबर सुरक्षा मानकों को बनाने के लिए संघीय एजेंसियों को अनुमति देने पर।

ऑर्डर की तुलना में साइबरथ्रेट जानकारी के व्यापक साझाकरण को सक्षम करने के लिए कार्यकारी आदेश के अलावा बिल की आवश्यकता है, रोजर्स ने कहा । जबकि ओबामा के आदेश से संघीय एजेंसियों को कंपनियों के साथ साइबरथ्रेट जानकारी साझा करने की इजाजत मिलती है, बिल बिल एजेंसियों को वर्गीकृत जानकारी साझा करने की अनुमति देगा और अमेरिकी व्यवसायों को एक दूसरे के साथ और सरकारी एजेंसियों के साथ साइबरथ्रेट जानकारी साझा करने की अनुमति देगा।

सीआईएसपीए उन व्यवसायों की भी रक्षा करता है जो साइबरथ्रेट जानकारी साझा करते हैं मुकदमे से।

कुछ तकनीकी कंपनियों और व्यापार समूहों, जिनमें वेरिज़ॉन कम्युनिकेशंस और नेशनल केबल एंड टेलीकम्युनिकेशंस एसोसिएशन शामिल थे, ने बिल की सराहना की। एनसीटीए के अध्यक्ष और सीईओ माइकल पॉवेल ने प्रायोजकों को लिखे एक पत्र में लिखा, साइबरथ्रेट की जानकारी साझा करना साइबरटाक्स का पता लगाने और रोकने के हमारे प्रयासों में एक महत्वपूर्ण लापता लिंक है।

लेकिन अमेरिकी नागरिक लिबर्टीज यूनियन और डिमांड प्रोग्रेस, एक डिजिटल अधिकार समूह, दोनों ने सीआईएसपीए के विरोध को दोहराया।

"सीआईएसपीए को कंपनियों को अपने ग्राहकों की गोपनीयता की सुरक्षा के लिए उचित प्रयास करने की आवश्यकता नहीं है और फिर सरकार को उस डेटा का उपयोग करने की अनुमति मिलती है एसीएलयू ने एक बयान में कहा, "अनिश्चित राष्ट्रीय सुरक्षा उद्देश्यों के लिए और बिना किसी न्यूनतम प्रक्रिया के, जो कि अन्य सुरक्षा विधियों में प्रभावी रहे हैं।" 99