State of the Web: Zombie CISPA wird aus dem Grab auferstehen (aber noch nicht ausflippen)

click fraud protection
CISPA-Unterstützerliste-800+-Unternehmen-die-uncle-Sam-helfen könnten,-Ihre-Daten zu ergattern

Auf und ab, Kämpfer für Internetrechte – CISPA erwacht von den Toten.

Der Cyber ​​Intelligence Sharing and Protection Act (CISPA) – einer der am meisten verachteten Gesetze des Jahres 2012 Internetbezogene Gesetze werden voraussichtlich am Mittwoch dem Repräsentantenhaus erneut vorgelegt von Rep. Mike Rogers (R-MI), Vorsitzender des Geheimdienstausschusses des Repräsentantenhauses und ranghöchster demokratischer Abgeordneter. Niederländischer Ruppersberger aus Maryland. Unnötig zu erwähnen, dass Befürworter von Internetrechten bereits damit begonnen haben, sich auf einen Kampf mit den Untoten vorzubereiten.

Empfohlene Videos

Der erklärte Zweck von CISPA besteht darin, in den USA ansässige Computersysteme sicherer zu machen, indem die Bundesregierung und private Unternehmen Informationen austauschen. Menschenrechtsgruppen sagen jedoch, dass der Gesetzentwurf unser Recht nach dem vierten Verfassungszusatz gegen „unangemessene Durchsuchungen und Beschlagnahmungen“ mit Füßen treten würde, weil unser Informationen könnten theoretisch an zwielichtige Regierungsorganisationen wie die National Security Agency und das Department of weitergegeben werden Verteidigung. (Das heißt,

mehr als es ohnehin schon ist.)

Die Version von CISPA, die diese Woche wieder eingeführt werden soll, ist noch nicht öffentlich, aber Berichten zufolge wird es sich mehr oder weniger um ein Duplikat der vorherigen Version handeln (PDF), der letztes Jahr nach der Hinzufügung zahlreicher Änderungsanträge vom Repräsentantenhaus verabschiedet wurde, später jedoch im Senat scheiterte. Wenn das neue CISPA mit dem alten CISPA identisch ist, würde der Gesetzentwurf alle bestehenden Datenschutzgesetze außer Kraft setzen, um der Regierung die Weitergabe zu erleichtern klassifizierte „Cyber-Bedrohungs“-Daten an Unternehmen weiterzugeben und es Unternehmen zu ermöglichen, Informationen über ihre Kunden und Benutzer ohne Bedrohung weiterzugeben ein Verbrechen begehen oder in einem Gerichtsverfahren verlieren, aus Gründen der „Cybersicherheit“ oder der „nationalen Sicherheit“ – ein Begriff, der so vage ist, dass er beinahe bedeuten könnte irgendetwas.

„Unternehmen, die Informationen weitergeben, würden einen vollständigen Haftungsschutz erhalten, das heißt, sie würden nicht länger festgehalten gegenüber ihren Kunden oder sogar der Regierung zur Rechenschaft gezogen werden, wenn sie fahrlässig oder rücksichtslos mit Informationen falsch umgehen.“ schrieb Michelle Richardson in The Hill letzten April. „Sobald Informationen in den Händen der Regierung sind, können sie für jeden rechtmäßigen Zweck verwendet werden, solange ein wesentlicher Zweck die Cybersicherheit oder die nationale Sicherheit ist.“

Lage des Landes

Kurz nachdem der erste Bericht über die Rückkehr von CISPA im Internet erschien, gründete sich die Rechtegruppe Fight for the Future CISPAIsBack.com, in dem die Menschen aufgefordert werden, eine Petition zum Protest gegen Zombie CISPA zu unterzeichnen und die Mitglieder des Geheimdienstausschusses des Repräsentantenhauses dazu aufzurufen Lassen Sie sie wissen, „dass die Wähler diesen Gesetzentwurf nicht unterstützen“. Zum Zeitpunkt des Verfassens dieses Artikels haben rund 28.000 Menschen die Petition unterzeichnet. nach Angaben der Gruppe.

So beeindruckend das auch sein mag, ich gehe davon aus, dass der Kampf gegen Zombie CISPA in diesem Jahr dank einer jüngsten Welle hochkarätiger Cyberangriffe auf einem weitaus schmutzigeren Schlachtfeld stattfinden wird. Erst letzte Woche berichteten die New York Times, das Wall Street Journal und andere Nachrichtenorganisationen über Cyberangriffe auf ihre Netzwerke und die E-Mail-Konten von Reportern durch Akteure in China. Und am Sonntag die Washington Post gemeldet Die Schätzung des US-Geheimdienstes kam kürzlich zu dem Schluss, dass die USA ein Hauptziel von „Cyberspionage“ seien, die „die wirtschaftliche Wettbewerbsfähigkeit des Landes bedroht“.

Darüber hinaus hat Rep. Rogers ging zu „Face the Nation“ von CBS News, um seinen bevorstehenden Gesetzentwurf zu verkaufen.

„Wir werden jeden Tag ausgeraubt“ sagte Rogers über die aktuelle Cybersicherheitsbereitschaft der USA. „Wir haben als US-Regierung Gartenstühle aufgestellt, den Einbrechern gesagt, wo das Silber ist – in der untersten Schublade – und die Bierkiste geöffnet und ihnen dabei zugeschaut.“

Kurz gesagt: Jeder, der den Nachrichten zum Thema Cybersicherheit flüchtige Aufmerksamkeit schenkt, weiß wahrscheinlich zwei Dinge: Wir werden regelmäßig angegriffen. Und die Kongressabgeordneten versuchen, etwas dagegen zu unternehmen. Mit anderen Worten: Sie denken möglicherweise, dass CISPA eine gute Idee ist. Hinzu kommt, dass ich beim letzten Mal rund 800 Unternehmen, darunter Technologiegiganten wie Facebook und IBM, unterstützten CISPA entweder direkt oder indirekt, und die Die Anti-CISPA-Menge steht dieses Jahr vor einem noch härteren Kampf – ein Kampf, den sie letztes Mal nicht gewonnen haben. Trotzdem.

Letztes Wort

Bis wir den genauen Text von Zombie CISPA sehen, ist es unmöglich, den Gesetzentwurf zu beurteilen. Wenn Sie jedoch zum ersten Mal davon hören, denken Sie daran: Wir werden angegriffen. Wir müssen unsere Gesetzgebung zur Cybersicherheit verbessern. Aber CISPA ist wahrscheinlich nicht der richtige Weg.

Insgesamt ist es noch zu früh, um zu sagen, wie besorgt wir über Zombie CISPA sein sollten. Diese Unsicherheit wird dadurch verstärkt, dass laut The HillEs wird erwartet, dass Präsident Obama am Mittwoch eine lang erwartete Durchführungsverordnung erlassen wird, die Cybersicherheitsstandards für kritische Infrastrukturnetzwerke festlegen und diese weniger riskant machen würde Unternehmen können Informationen über Malware und andere Cyber-Bedrohungen an die Regierung weitergeben, ohne befürchten zu müssen, dass ihr Ruf oder die Börse Schaden nimmt, weil sie als anfällig gelten Attacke. Wenn das passiert, CISPA ist vielleicht unsere geringste Sorge – oder ganz auf Eis gelegt werden.

Unabhängig davon, was am Mittwoch passiert, glaube ich, dass der richtige Weg wirksam und verfassungsgemäß ist Die Cybersicherheitspolitik verlangt von allen Beteiligten, tief durchzuatmen und dem Drang zur Panik zu widerstehen aus. Maßvolle Ansätze auf beiden Seiten der Debatte sind unerlässlich. Darmreaktionen sind es nicht.