Bipartisan Cybersecurity Bill Napipintong

Nagmamadali ang mga mambabatas sa Capitol Hill na magpakilala ng batas na tutugon sa napakalaking pagtaas ng ransomware at iba pang cyberattack sa mga kritikal na organisasyon tulad ng Colonial Pipeline at JBS . Hanggang kamakailan lamang, nabigo ang pederal na pamahalaan ng US na magpasa ng pambansang batas upang labanan at iulat ang mga kaganapan sa cybersecurity. Ang kasalukuyang panukalang batas na iniharap nina Senador Mark Warner (D-VA), Marco Rubio (R-FL), at Susan Collins (R-ME), ay sumasalamin sa isang muling pinagbuting pagsisikap ng Kongreso na magpasa ng mga kinakailangang pederal na patakaran kaugnay ng mga abiso sa paglabag sa cybersecurity.

[Tala ng editor: Bakit hindi ipasa ang batas na naglalayong mga hakbang sa pag-iwas?] 

Ano ang nasa Bill?

Inaatasan ng panukalang batas ang mga pederal na ahensya, kontratista, at operator ng kritikal na imprastraktura na magpadala ng mga abiso tungkol sa paglabag sa Cybersecurity and Infrastructure Agency (CISA) ng Department of Homeland Security (DHS) sa loob ng 24 oras. Makikipagtulungan ang CISA sa Direktor ng National Intelligence, Office of Management and Budget, Defense Department, at Federal Chief Information Officer upang sumulat ng mga patakaran tungkol sa kung sino ang partikular na kailangang mag-ulat ng kung anong uri ng mga panghihimasok. Bukod sa abiso ng mga panghihimasok, kailangang iulat ng mga negosyo kung anong mga network ang naapektuhan, mga taktika na ginamit ng mga hacker , at impormasyon sa pakikipag-ugnayan para sa mga biktima.

[Tala ng Editor: Bakit nililimitahan ang mga pederal na ahensya kapag ang mga SMB ay inaatake ng 15x na mas madalas?]

Ang mga pederal na kontratista na hindi sumusunod sa batas ay mahaharap sa mga parusa hanggang sa at kabilang ang hindi na pagiging karapat-dapat para sa mga kontrata sa hinaharap. Para sa bawat araw na hindi sila sumunod nang lampas sa 24 na oras, ang mga kritikal na may-ari ng imprastraktura o mga kumpanya sa pagtugon sa insidente sa cyber ay maaaring maharap sa mga multa na hanggang 0.5% ng kanilang kabuuang kita mula noong nakaraang taon.

Kasama sa panukalang batas ang mga proteksyon sa pananagutan para sa mga kumpanyang nag-uulat ng kanilang paglabag na dapat mag-alis ng mga hadlang sa bukas at tapat na komunikasyon sa CISA. [Tanong ng editor: Magiging pampubliko o kumpidensyal ba ang mga ulat na ito sa CISA?]

Bakit ipapasa ang Bill?

Bagama't ang ilang ahensya ng gobyerno ay nasa ilalim na ng ilang uri ng mga kinakailangan sa cybersecurity, tulad ng TSA, isang batas na umaantig sa lahat ng entidad ng pamahalaan ay dapat na maipatupad. Sa kasalukuyan, mayroong dalawang partidong suporta para sa batas na ito dahil ang lahat ay sumasang-ayon na ang cyberattacks ay isang malaking problema bilang ebidensya ng isang taon ng pag-atake sa mga ospital, paaralan, ahensya ng gobyerno. Ang magkabilang panig ng pasilyo ay gustong kumilos upang mapabagal ang mga pag-atakeng ito. Ang mga opisyal ng CISA ay nangangatwiran na ang malinaw na pag-uulat ng mga pag-atake na ito ay makakatulong sa pagbuo ng mas mahusay na pag-unawa at mga hakbang para sa pagprotekta sa kritikal na imprastraktura ng bansa.

[Tala ng editor: Naniniwala ang CyberHoot na alam ng mga ahensyang may 3-titik na US ang mga grupong kasangkot, ang mga taktika, diskarte, at pamamaraang ginagamit nila. Higit pa rito, naniniwala ang CyberHoot na alam nila kung ano ang mga countermeasure na higit na makakatulong. Bakit hindi ang pag-iwas ang pinagtutuunan ng pansin? Hindi na namin kailangan ng karagdagang data, kailangan namin ng higit pang aksyon para ma-secure ang aming sarili.]

Ano ang Dapat Nating Gawin Upang Ma-secure ang Ating Sarili?

Hindi makapaghintay ang iyong kumpanya para sa mga reseta mula sa mga mambabatas sa Capitol Hill upang mangailangan ng mga proteksyon mula sa ransomware o iba pang cyberattacks. Ang iyong kumpanya ay kailangang gumawa ng mga proactive na hakbang ngayon upang mabawasan ang pagkakataon nitong maging biktima. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang paghandaan, limitahan ang mga pinsala, at kung minsan ay maiwasan ang mga cyber attack na ito:

• Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Upang matuto nang higit pa tungkol sa Ransomware at kung paano ito makakaapekto sa iyong negosyo, panoorin ang aming pinakabagong video ng pagsasanay:

Pinagmumulan: 

CyberScoop

CNN

TheHill

Mga Karagdagang Pagbabasa: 

Pag-atake ng JBS Ransomware

Na-hack ang Colonial Pipeline

TX Nangangailangan ng Pagsasanay sa Kamalayan Kasunod ng Pag-atake sa Kolonyal