您当前位置:首页 > 资讯中心 > 业内新闻

CISA新动静:加入到预算综合法案中

网络安全信息共享法案(CISA)一直饱受安全和隐私倡导者的批评,但该法案被加入到紧急预算综合法案后,美国众议院和参议院通过了该法案。

CISA新动静:加入到预算综合法案中

较近美国国会提出2000页紧急预算法案,其中加入了CISA法案。专家称,由于紧急预算法案是为了防止政府关门,因此很可能会通过。

Privacy Professor公司首席执行官Rebecca Herold还表示,该法案可能不是较终版本。"

“现在还有时间来修改该法案,隐私保护组织都在争取推动这种变化,”Herold称,“然而,由于美国总统奥巴马已经表示他批准将CISA涵盖在该法案中,他不太可能会否决它,而这样做可能对该法案其他部分涵盖的人造成很大的伤害。”

美国国会声称CISA可以促进企业和联邦政府之间的威胁情报共享。尽管饱受批评,该法案还是有希望在调解中得到修改。然而,综合预算法案中涵盖的CISA版本已经移除了一些隐私保护规定。

根据Floor64公司创始人兼首席执行官Mike Masnick表示,国会已经放弃了“CISA不是用于监控的所有借口。”

Masnick表示,较新版本的CISA移除了对与国家安全局直接共享信息的限制,而不需要通过美国国家安全局的过滤;还删除了对用于监控目的信息的限制;它允许信息用于追踪犯罪活动,而不是仅用于网络安全;它还移除了对与网络安全威胁不相关的个人信息进行匿名化处理的要求。

数字隐私倡导组织Fight for the Future负责人Evan Greer表示,显然CISA绝不是为了防止网络攻击。

“这是一个虚伪的企图,他们想要悄悄地扩大美国政府的监控程序,这将不可避免地让执法机构使用他们从各企业收集的数据用于调查、起诉和关押更多人,深化我们社会中的不公正性,而并不会提高安全性,”Greer在博客中写道,“美国国会再一次让互联网失望了。”

Herold表示,该法律可能导致更多的隐私泄露事故。

“他们在法案中确实要求联邦和非联邦机构制定程序,在共享信息之前移除与网络安全威胁不直接相关的个人信息。但其中措辞很广泛,没有很明确,”Herold称,“讽刺的是,旨在帮助防止安全事故的法律较终可能导致更多的隐私泄露事故,因为在该法律中没有明确要求或详细说明共享数据的安全要求,例如匿名方法等。”

Malwarebyts实验室恶意软件情报负责人Adam Kujawa仍然乐观地认为,对隐私权的趋势将占上方,尽管在立法上没有明显的要求。

“虽然面对实际的政府立法,很多公司都在采取很多措施来保护其用户数据,并对他们对这些数据的操作更加透明化,”Kujawa称,“因此,不管该法案是否通过,不管企业是否被要求‘消毒’其信息,公共舆论以及对个人数据如何理解的转换足以让企业从他们发送给政府的威胁情报中移除这些数据。”

SurfWartch实验室首席战略安全家Adam Meyer表示,美国国会将CISA添加到综合预算法案,而不是通过正常的流程,这是“绝望的举动”。

“美国国会从来没有能够通过单一的网络安全法案,并且鉴于新闻报道的各种数据泄露事故,他们很想‘有所作用’,”Meyer称,“美国国会将CISA添加到使政府继续运作的法案肯定能让它通过。”

“这并不是领导力,”Herold称,“这表明立法者用以推动自己的议程以及让法律得以通过的做法并不会有利于广大公民,这也说明他们自己建立的错误目标是立法者普遍对技术无知的结果。”

作者:Grabsun - 发布时间:2015-12-30 - 点击量:4236
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们