يسعى المشرعون في الكونغرس الأمريكي جاهدين لتقديم تشريعات تعالج الارتفاع الهائل في هجمات برامج الفدية وغيرها من الهجمات الإلكترونية التي تستهدف مؤسسات حيوية مثل كولونيال بايبلاين وجيه بي إس . وحتى وقت قريب، لم تُصدر الحكومة الفيدرالية الأمريكية تشريعات على مستوى البلاد لمكافحة حوادث الأمن السيبراني والإبلاغ عنها. ويعكس مشروع القانون الحالي، الذي قدمه كل من السيناتور مارك وارنر (ديمقراطي من ولاية فرجينيا)، والسيناتور ماركو روبيو (جمهوري من ولاية فلوريدا)، والسيناتور سوزان كولينز (جمهورية من ولاية مين)، جهودًا متجددة من الكونغرس لإقرار قواعد فيدرالية ضرورية للغاية بشأن الإبلاغ عن خروقات الأمن السيبراني.
[ملاحظة المحرر: لماذا لا يتم إقرار تشريع يهدف إلى اتخاذ تدابير وقائية؟]
ينص مشروع القانون المقترح على إلزام الوكالات الفيدرالية والمتعاقدين ومشغلي البنية التحتية الحيوية بإرسال إشعارات الاختراق إلى وكالة الأمن السيبراني وأمن البنية التحتية التابعة لوزارة الأمن الداخلي في غضون 24 ساعة. ستعمل الوكالة مع مدير الاستخبارات الوطنية ومكتب الإدارة والميزانية ووزارة الدفاع وكبير مسؤولي المعلومات الفيدراليين لوضع قواعد تحدد الجهات الملزمة بالإبلاغ عن أنواع الاختراقات. إضافةً إلى الإبلاغ عن الاختراقات، سيتعين على الشركات الإبلاغ عن الشبكات المتأثرة والأساليب التي استخدمها المخترقون ومعلومات الاتصال بالضحايا.
[ملاحظة المحرر: لماذا نقتصر على الوكالات الفيدرالية عندما تتعرض الشركات الصغيرة والمتوسطة للهجوم بمعدل 15 مرة أكثر؟]
سيواجه المتعاقدون الفيدراليون الذين لا يمتثلون للقانون عقوبات قد تصل إلى حرمانهم من عقود مستقبلية. وفي كل يوم لا يمتثلون فيه لأكثر من 24 ساعة، قد يواجه مالكو البنى التحتية الحيوية أو شركات الاستجابة للحوادث السيبرانية غرامات تصل إلى 0.5% من إجمالي إيراداتهم عن العام السابق.
يتضمن مشروع القانون بنودًا لحماية الشركات من المسؤولية القانونية عند الإبلاغ عن انتهاكاتها، مما يُفترض أن يزيل العوائق أمام التواصل المفتوح والشفاف مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA). [سؤال المحرر: هل ستكون هذه التقارير المقدمة إلى وكالة الأمن السيبراني وأمن البنية التحتية (CISA) عامة أم سرية؟]
في حين أن بعض الهيئات الحكومية تخضع بالفعل لبعض متطلبات الأمن السيبراني، مثل إدارة أمن النقل (TSA)، ينبغي سنّ قانون يُطبّق على جميع الهيئات الحكومية. يحظى هذا التشريع حاليًا بدعمٍ من الحزبين، إذ يُجمع الجميع على أن الهجمات الإلكترونية تُشكّل مشكلةً جسيمةً، كما يتضح من الهجمات التي شُنّت على المستشفيات والمدارس والهيئات الحكومية على مدار عام. ويرغب كلا الحزبين في اتخاذ إجراءاتٍ لإبطاء هذه الهجمات. ويؤكد مسؤولو وكالة الأمن السيبراني والأمن السيبراني (CISA) أن الإبلاغ الشفاف عن هذه الهجمات سيساعد في بناء فهمٍ أفضل واتخاذ تدابيرٍ مضادةٍ لحماية البنية التحتية الحيوية للبلاد.
[ملاحظة المحرر: يعتقد موقع CyberHoot أن الوكالات الأمريكية المختصة تعرف تمامًا المجموعات المعنية، والتكتيكات والتقنيات والإجراءات التي تستخدمها. علاوة على ذلك، يعتقد CyberHoot أنهم يعرفون الإجراءات المضادة الأكثر فعالية. فلماذا لا يكون التركيز على الوقاية؟ لسنا بحاجة إلى المزيد من البيانات، بل إلى مزيد من العمل لتأمين أنفسنا.]
لا يمكن لشركتك انتظار أوامر من المشرعين في الكونغرس الأمريكي لفرض الحماية من برامج الفدية أو غيرها من الهجمات الإلكترونية. يتعين على شركتك اتخاذ تدابير استباقية اليوم لتقليل احتمالية وقوعها ضحية. توصي CyberHoot بأفضل الممارسات التالية للاستعداد لهذه الهجمات الإلكترونية، والحد من أضرارها، وتجنبها أحيانًا:
ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.
مصادر:
قراءات إضافية:
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
