Конгресс США принял резонансный закон о кибербезопасности

В минувшую пятницу, 19 декабря, Конгресс США в окончательной редакции принял законопроект о кибербезопасности (Cybersecurity Information Sharing Act, CISA), вызвавший критику целого ряда интернет-гигантов - в частности, Apple, Yelp, Dropbox и пр. Документ предоставляет дополнительную защиту компаниям, добровольно решившим делиться данными о киберугрозах с правительственными учреждениями. По мнению противников закона, акт может использоваться в целях незаконного распространения персональной информации.

В документе прописаны процедуры сотрудничества между частными компаниями и правительственными учреждениями в сфере информационной безопасности. Закон призван защитить представителей бизнеса от возможных судебных исков со стороны пользователей, если передаваемая властям информация о киберугрозах будет содержать персональные данные.

Данный закон должен решать всего одну задачу – предоставлять защиту компаниям, решившим делиться с правительством информацией о кибератаках. В итоге документ предоставляет властям США возможность шпионить за предприятиями, пишет The Intercept.

По мнению некоторых критиков, процедура принятия данного закона во многом напоминала принятие Акта о борьбе с терроризмом (USA Patriot Act) – одного из самых широкомасштабных законов о слежке в недавней истории США. В обоих случаях у Конгресса практически не было времени на прочтение закона, в итоге, далеко не все голосующие были в полной мере осведомлены о содержании документа. Результатом принятия законопроекта вновь может стать расширение полномочий и меньшая подотчетность для спецслужб.

По словам противников закона, в окончательной версии практически нет норм, обеспечивающих защиту персональных данных. Кроме того, данный закон ставит под угрозу безопасность конфиденциальных данных, гражданских свобод и может привести к ослаблению кибербезопасности.