Hack Back Bill

Zákon o aktívnej kybernetickej obrane (ACDC), známy aj ako „Hack Back“, bol prvýkrát predložený Snemovni reprezentantov USA v roku 2017. Na návrhu zákona sa pracuje odvtedy a ak bude schválený, mal by zmeniť a doplniť zákon o počítačových podvodoch a zneužívaní. Navrhovaný zákon by poskytol ochranu spoločnostiam, ktoré sa stanú obeťami podvodu, ak by v prípade incidentu vykonali agresívnejšie reakčné aktivity v porovnaní s tradičnou stratégiou „detekovať a nahlásiť“, ktorá sa dnes vo veľkej miere používa.

O akých typoch spätného odberu informácií sa v tomto návrhu zákona diskutuje?

V tomto návrhu zákona sú opísané tri činnosti, ktoré definujú, čo spoločnosť môže a mala by robiť, keď je napadnutá. Ide konkrétne o: 

1. Zistiť pripisovanie trestnej činnosti, čo by sa potom zdieľalo s orgánmi činnými v trestnom konaní a inými príslušnými vládnymi orgánmi;
2. Narušiť pokračujúcu neoprávnenú aktivitu proti sieti obrancu; a
3. Monitorovať správanie útočníka s cieľom pomôcť pri vývoji budúcich techník prevencie narušení alebo kybernetickej obrany.

Aké akcie sú zakázané v navrhovanom zákone ACDC?

V ACDC je uvedených mnoho zakázaných činností vrátane:

1. zničenie údajov niekoho iného;
2. spôsobenie fyzických alebo finančných strát;
3. vytváranie hrozieb pre verejné zdravie; a
4. vykonávanie zbytočného prieskumu hackerského systému, keďže nemusí patriť hackerovi, ale byť sprostredkovateľom, a ďalšie.

Problémy s akoukoľvek legislatívou o hacking Back

Najväčším problémom tohto návrhu zákona z pohľadu CyberHootu je ťažkosť pripísať útok jednej entite, hackerskej skupine alebo národnému štátu. V hackerskom svete sa hemží útok pod falošnou vlajkou, čo vedie k chybám v pripisovaní útoku . Potenciál škodlivej eskalácie kybernetických útokov v dôsledku nedokonalého pripisovania útokov je online ešte väčší ako vo fyzickom svete. O tejto legislatíve sa bude určite diskutovať aj v ďalšej budúcnosti bez jasného riešenia.

Čo to znamená pre podniky?

Spoločnosti by si mali byť vedomé tohto návrhu zákona a jeho možných dôsledkov. Je nepravdepodobné, že prejde, takže sa naň nedá veľa pripraviť. Najlepšou radou pre firmu je mať zavedené vhodné zásady, programy, školenia a nástroje na zabezpečenie a ochranu svojich údajov. Nejednoznačné znenie zákona ACDC predstavuje značný potenciál pre firmy, aby si „strieľali do nohy“ náhodným prekročením svojich zákonných hraníc pri spätnom útoku. Prekročenie vašich zákonných práv v tomto prípade by mohlo viesť k obvineniam z podvodu, súdnym sporom a nákladným súdnym konaniam.

Názor CyberHootu na túto legislatívu:

Vzhľadom na to, že o tejto legislatíve sa diskutuje už mnoho rokov a argumenty za aj proti nej sú početné a presvedčivé, je nepravdepodobné, že by v blízkej budúcnosti prešla do zákona. 

Viac informácií nájdete v diskusii Toma Gravesa (republikán za Georgiu) o návrhu zákona, ktorý predložil:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!