文章
  • 文章
科技

过夜技术:网络安全框架的后续步骤

LEDE:随着奥巴马政府的网络安全框架正式启动,许多人正在等待联邦政府接下来采取什么措施来鼓励公司采用最佳做法。

奥巴马总统在网络安全方面的行政命令发布一年后,政府发布了自愿网络安全框架,该网络安全指示商务部的国家标准与技术研究所创建该框架。 该文件为私营关键基础设施公司制定了自愿准则和基准,以防范和应对网络威胁。

广告

联邦调查局局长罗伯特·穆勒的前网络安全顾问Paul Tiao表示,政府仍在“试图弄清楚他们可以提供哪些激励措施来鼓励企业采用该框架”,这将是“多年来的进展”。 Hunton和Williams的隐私和数据安全实践的合作伙伴。

他说,政府还必须确定如何衡量该计划的成功程度,因为该框架可以由每家公司以不同的方式应用,而且没有报告要求。

“采用这个框架对许多不同的人来说意味着很多不同的东西,”他说。

美国电信协会工业和国家事务副总裁罗伯特梅耶指出,美国国土安全部的自愿外联和资源计划也于周三公布。 Mayer称之为“一个非常重要的计划和激励措施”,并表示随着越来越多的公司采用该框架并需要该计划的资源,该部门可以如何扩展该计划仍有待观察。

随着框架的实施,一些人呼吁国会通过免费的网络安全立法,以解决框架未涉及的政策领域,或为公司参与自愿计划提供激励。

奥巴马在关于该框架的声明中敦促“国会推进网络安全立法,既保护我们的国家,也保护我们的隐私和公民自由。”

“虽然我认为今天的框架标志着一个转折点,但显然需要做更多的工作来加强我们的网络安全,”他说。

美国公民自由联盟(ACLU)的立法顾问米歇尔•理查森(Michelle Richardson)表示,其他网络安全领域仍有“立法”的余地,这将巩固该框架,包括加强国土安全部的权威,并增加与网络安全相关的研究和开发的资金。

理查森表示,国会不应该考虑允许私营公司和政府实体在没有必要的隐私保护的情况下共享敏感信息的立法。

她说:“收集和使用信息的巨大豁免权绝对在政治上是不可行的,不会很快过去。”

Tiao说,尽管过去许多网络安全立法的尝试都失败了,但最近一系列备受瞩目的数据泄露可能会改变这种情况。

国会议员呼吁更多关注最近高调的零售业数据泄露事件,包括举行听证会,“这表明这一系列违规事件对国会产生了影响,”他说。 “现在还为时尚早,但这些漏洞可能会为网络安全立法的发展带来动力。”

美国联邦通信委员会(FCC)的共和党专员迈克·奥瑞莉(Mike O'Rielly)周三表示,该机构需要更多来自不同声音的投入。

“我们需要你在记录中的不同观点和声音,”特别是当谈到FCC可能超出的领域时,“我们很容易做到这一点,”他在美国企业研究所主办的一次活动上说。 像AEI这样的团体应该向FCC提供他们的观点和分析,因为该机构“找到了一种倾向于讨论以帮助证明新规定的方法,”他说。

奥瑞利表示,他无法评论联邦通信委员会主席汤姆惠勒的计划,以回应最近推翻该机构网络中立规则的法院裁决。 本周早些时候,惠勒表示他将在未来几天宣布接下来的步骤。

“到目前为止我听到的很少,”奥瑞莉谈到惠勒的计划。

众议院小组设置在线销售税听证会:众议院司法委员会计划在3月4日召开在线销售税听证会,根据委员会助理的说法。 目击者尚未公布,但零售商已表示他们认为这个问题是他们今年最重要的问题之一。

对在线销售征税的支持者表示,“电子公平”将为实体店铺提供公平的竞争环境,当顾客在网上购物以避免缴纳营业税时,这些商店就会失败。 反对者称,这将迫使小企业遵守一系列州和地方税法。

自去年夏天参议院通过市场公平法案以来,众议院一直是努力的基础。 该法案允许各州在人们从州外企业购买时收税。

弗兰肯将重新提出位置隐私法案:参议员 他说,(D-Minn。)将重新提出一项法案,要求消费者明确同意,然后才能收集或共享其GPS设备的信息。

这一决定是在民主党从汽车制造商福特获得有关如何在其车辆中使用GPS跟踪的信息之后做出的。 弗兰肯之前曾对该公司进行数据跟踪,并在周三表示,他担心在用户协议上使用精美印刷品以获得人们对跟踪的同意。

“这是敏感的信息 - 消费者对这些敏感数据的通知不应该在细则中丢失,”他在一份声明中说。

“位置隐私保护法”于2012年通过司法委员会制定,但从未在场内进行投票。

犹他州法案针对美国国家安全局:犹他州立法机构的一项法案将关闭该州国家安全局(NSA)的设施。 来自州众议员马克罗伯茨(Marc Roberts(R))的法案将采取一系列类似措施阻止国家公用事业公司支持该机构,这将威胁到国家安全局保留在盐湖城以外的大型数据中心,盐湖城依赖大约170万加仑一天的水来冷却它的电脑。

犹他州的法案是根据州第十修正案中心(一个州权利组织)起草的立法草案制定的,该法案将阻止一个州向联邦机构提供任何支持或援助,该机构通过特定的手令收集数据。 这项努力的支持者表示,各州不应该向国家安全局或任何其他任何联邦机构提供支持,这些机构在没有手令的情况下收集有关人员的信息。

类似的法案已经在少数其他州引入,包括间谍机构总部所在的马里兰州。

康卡斯特带来了游说力量:康卡斯特已经在荷兰和奈特聘请了一位新的说客来帮助推动其在国会山的问题。

保罗博克是参议院司法委员会的前任职员和前参议员赫伯科尔(前威斯康星大学)的前任参谋长,他将游说公司专利法改革和联邦法律规范电信。 本周提交。

博克还将在“税收延长者立法”方面提供帮助,该法案每年都会扣除各种临时税收减免。

以防你错过了它

奥巴马政府发布了一个的网络安全 ,旨在推动企业加强其网络抵御攻击。

参议员 (R-Ky。)因违反数百万美国人的隐私权而向奥巴马政府 。

一位独立的联邦咨询委员会成员说,国家安全局收集的电话记录 。

桑斯 (DW.Va。)和 (D-Mass。)提出了一项法案,该法案将遏制那些为营销目的而默默消费者的公司。

数十名众议院立法者希望奥巴马政府释放用于资助情报机构的秘密 。

请发送提示和评论给Kate Tummarello, katet @ thehill.com和Julian Hattem, jhattem @ thehill.com

在Twitter上关注Hillicon Valley:@HilliconValley,@ ktummarello,@ jjhattem