Взломать законопроект

Закон об активной киберзащите (ACDC), также известный как законопроект «Hack Back», был впервые внесен в Палату представителей США в 2017 году. С тех пор законопроект находится в разработке, и в случае его принятия он внесет поправки в Закон о компьютерном мошенничестве и злоупотреблениях. Предлагаемый законопроект обеспечит защиту компаниям, пострадавшим от мошенничества, если они будут принимать более активные меры реагирования на инциденты по сравнению с традиционной стратегией «обнаружить и сообщить», широко применяемой сегодня.

Какие виды ответных действий обсуждаются в этом законопроекте?

В законопроекте описаны три вида действий, определяющих, что компания может и должна делать, если на неё нападают. В частности, 

1. Установить причастность к преступной деятельности, а затем передать эту информацию правоохранительным органам и другим соответствующим государственным органам;
2. Пресечь продолжающуюся несанкционированную деятельность против сети защитника; а также
3. Для мониторинга поведения злоумышленника с целью разработки будущих методов предотвращения вторжений или киберзащиты.

Какие действия запрещены в предлагаемом законопроекте ACDC?

В ACDC перечислено множество запрещенных действий, в том числе:

1. уничтожение чужих данных;
2. причинение физических или финансовых потерь;
3. создание угроз общественному здоровью; и
4. проведение ненужной разведки хакерской системы, поскольку она может не принадлежать хакеру, а быть посредником и многое другое.

Проблемы с законодательством о взломе

Главная проблема этого законопроекта с точки зрения CyberHoot заключается в сложности установления причастности к атаке конкретной организации, хакерской группе или государству. В мире хакерства широко распространены ложные флаги, приводящие к ошибкам в установлении причастности . Потенциал для эскалации опасных кибератак из-за несовершенства установления причастности еще выше в онлайн-среде, чем в реальном мире. Этот законопроект, несомненно, будет обсуждаться еще долгое время без четкого решения.

Что это значит для бизнеса?

Компаниям следует просто знать об этом законопроекте и о возможных последствиях. Маловероятно, что он будет принят, поэтому к нему можно подготовиться не так уж и тщательно. Лучший совет для бизнеса — разработать надлежащие политики, программы, обучение и инструменты для защиты своих данных. Неоднозначные формулировки закона ACDC могут привести к тому, что компании сами себе навредят, случайно перейдя границы дозволенного при попытке взлома. Превышение своих законных прав в данном случае может привести к обвинениям в мошенничестве, судебным искам и дорогостоящим судебным разбирательствам.

Мнение CyberHoot по поводу этого закона:

Учитывая, что этот законопроект обсуждается уже много лет, а аргументы за и против него многочисленны и убедительны, маловероятно, что он будет принят в ближайшее время. 

Для получения дополнительной информации посмотрите выступление Тома Грейвса (республиканец от Джорджии), в котором он обсуждает предложенный им законопроект:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!