一个法案(CISA)引发的争论

日期:2015-10-8作者:Mike O. Villegas翻译:张程程来源:TechTarget中国

【TechTarget中国原创】

关于网络信息共享法(CISA)有一些争议存在,一些安全专家们强烈地反对它。你能否解释一下CISA具体是什么?它意在做什么?

Mike O. Villegas:CISA(区别于ISACA)是美政府正在考虑的一项法案,旨在改善私营企业和政府间有关网络威胁的信息共享。该法案的反对者认为它在隐私方面过于干涉了。很多人也纷纷表示他们对联邦政府的怀疑,尽管是出于好心,但政府并不具备必要的资金,用以为收集来的个人隐私提供恰当的安全和隐私保护。

CISA的目的有:

· 界定网络安全的目的;
· 确定网络安全威胁或安全漏洞的资源;
· 确定网络安全威胁,包括由外国攻击者或恐怖分子使用的信息系统;
· 防止或缓解紧急威胁,严重的人身伤害或经济损害,包括恐怖行动或使用大规模杀伤性武器;
· 防止或减轻对未成年人的威胁,包括性虐待及其他人身安全威胁;
· 防止、调查、破坏或起诉由暴力或欺诈、身份盗窃引起的犯罪。

看上去CISA的目的是合理的,但一些批评人士担心美国政府和私营企业之间的信息共享会涉及非犯罪性质的私人信息。

根据该方案,网络安全情报数据将以这样一种方式收集起来:任何未经授权的使用或者任何指向“持有隐私信息或识别特殊人士”的网络威胁的披露都会被收集起来。这意味着数据会在私营企业和政府之间进行共享。个体包括任何个人或私人组织、机构、私企、合伙企业、信托公司、合作社、公司或其他商业或非营利性实体,包括官员、雇员或代理人。同时也包括州、部落或地方政府实施电力使用服务。

也有其他规定要求联邦机构保护数据免遭未经授权的访问。

另有两项相关提案:保护网络行为和国家网络安全保护发展法案,与CISA非常相似,签署成为法律只是时间的问题。

理想而言,CISA将会起作用。然而实际操作上,它未必能运作良好。一些批评人士认为由于政府固有的缺点,CISA将不会起作用。这也未可知,不过网络安全威胁的确是真实的并且在不断发展。信息共享只是保护网络安全环境所要考虑的方面之一。归根结底,是否应该设立一部网络安全信息共享法?是的,我认为这是应该的。不过,我们是否做足了准备,这仍是一个需要商榷的问题。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

评论
查看更多评论

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者>更多

Mike O. Villegas
Mike O. Villegas

技术咨询公司K3DES LLC副总裁

建立和管理信息安全策略>更多

相关推荐

技术手册>更多

  • 创建网络访问隔离控制

    NAQC(Network Access Quarantine Control,网络访问隔离控制)可以阻止从远程地址不受阻碍、自由地访问网络,直到目标计算机已经证明远程计算机的配置可以满足脚本中列出的特定要求和标准。

  • 云安全

    云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。

  • 企业渗透测试指南

    正确执行的渗透测试是秘密的测试,其中由咨询人员或者内部人员扮演恶意攻击者,攻击系统的安全性。因为最终目的是渗透,这种测试不会发出警告,完全保密(当然,上层管理人员同意进行测试并且理解秘密的要求)。理想的是,应该没有来自企业的支持……或者,最大限度的是指出哪些是渗透测试团队应该避免的。在本指南中将全面介绍渗透测试和道德黑客,以及渗透测试的作用和执行方式,此外,希望本指南也能为想要成为渗透测试人员,也就是道德黑客的技术人员提供帮助。

  • 电子邮件安全手册

    随着垃圾邮件,邮件病毒,邮件广告等不速之客大量涌入我们的邮箱,电子邮件变得越来越令人烦恼了。本技术手册将为你介绍电子邮件的安全问题以及如何实现电子邮件安全。

TechTarget

最新资源
  • 存储
  • CIO
  • 数据库
  • 网络
  • 数据中心
  • 云计算