Hack Kembali Bil

Akta Kepastian Pertahanan Siber Aktif (ACDC), juga dikenali sebagai rang undang-undang "Hack Back" mula-mula diperkenalkan di Dewan Perwakilan AS pada tahun 2017. Rang undang-undang itu telah diusahakan sejak itu, dan jika diluluskan, akan meminda Akta Penipuan dan Penyalahgunaan Komputer. Rang undang-undang yang dicadangkan itu akan memberikan perlindungan kepada syarikat yang menjadi mangsa penipuan jika mereka melaksanakan aktiviti tindak balas yang lebih agresif dalam insiden jika dibandingkan dengan strategi "mengesan dan melaporkan" tradisional yang kebanyakannya digunakan hari ini.

Apakah jenis penggodaman semula yang dibahaskan dalam Rang Undang-undang ini?

Terdapat tiga aktiviti yang diterangkan dalam rang undang-undang ini yang mentakrifkan perkara yang boleh dan patut dilakukan oleh syarikat apabila ia diserang. Itu secara khusus, 

1. Untuk mewujudkan atribusi aktiviti jenayah, yang kemudiannya akan dikongsi dengan penguatkuasa undang-undang dan agensi kerajaan lain yang berkaitan;
2. Untuk mengganggu aktiviti tanpa kebenaran yang berterusan terhadap rangkaian pembela; dan
3. Untuk memantau tingkah laku penyerang untuk membantu dalam pembangunan pencegahan pencerobohan masa depan atau teknik pertahanan siber.

Apakah tindakan yang Dilarang dalam Rang Undang-undang ACDC yang dicadangkan?

Terdapat banyak tindakan terlarang yang digariskan dalam ACDC termasuk:

1. memusnahkan data orang lain;
2. menyebabkan kerugian fizikal atau kewangan;
3. mewujudkan ancaman kepada kesihatan awam; dan
4. menjalankan peninjauan yang tidak perlu pada sistem penggodaman kerana ia mungkin bukan milik penggodam tetapi menjadi perantara, dan banyak lagi.

Cabaran dengan mana-mana Perundangan mengenai Penggodaman Balik

Masalah terbesar dengan rang undang-undang ini dari perspektif CyberHoot adalah kesukaran untuk mengaitkan serangan kepada satu entiti, kumpulan penggodaman atau negara bangsa. Bendera Palsu banyak terdapat dalam dunia penggodaman yang membawa kepada ralat atribusi . Potensi peningkatan berbahaya dalam serangan siber yang wujud melalui atribusi yang tidak sempurna adalah lebih besar dalam talian berbanding di dunia fizikal. Undang-undang ini pasti akan dibahaskan jauh ke masa hadapan tanpa penyelesaian yang jelas.

Apakah maksud ini untuk perniagaan?

Syarikat hanya perlu sedar tentang rang undang-undang ini dan apakah implikasinya. Ia tidak mungkin lulus, jadi tidak banyak persediaan yang boleh anda ambil untuk itu. Nasihat terbaik yang boleh diambil oleh perniagaan ialah menyediakan dasar, program, latihan dan alatan yang betul untuk menjamin dan melindungi data anda. Terdapat potensi besar daripada bahasa samar-samar dalam akta ACDC, untuk perniagaan "menembak diri mereka sendiri" dengan secara tidak sengaja melampaui batas undang-undang mereka apabila menggodam kembali. Melangkaui hak undang-undang anda dalam kes ini boleh mengakibatkan potensi tuduhan penipuan, tindakan undang-undang dan prosiding mahkamah yang mahal.

Pandangan CyberHoot mengenai undang-undang ini:

Memandangkan undang-undang ini telah dibahaskan selama bertahun-tahun sekarang, dan hujah-hujah menyokong dan menentangnya adalah banyak dan menarik, ia tidak mungkin diluluskan menjadi undang-undang dalam masa terdekat. 

Untuk mendapatkan maklumat lanjut, tonton Tom Graves (R-GA) membincangkan rang undang-undang yang dicadangkannya:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!