State of the Web: Zombie CISPA vai ressurgir da sepultura (mas não surte ainda)

CISPA-supporters-list-800+-companies-that- could-help-Uncle-Sam-snag-your-data

Tranquem e carreguem, guerreiros dos direitos da Internet – a CISPA está voltando dos mortos.

A Lei de Proteção e Compartilhamento de Inteligência Cibernética, ou CISPA – uma das peças mais vilipendiadas de 2012 Legislação relacionada à Internet - deve ser reintroduzida na Câmara dos Representantes na quarta-feira por Rep. Mike Rogers (R-MI), presidente do Comitê de Inteligência da Câmara e representante democrata no ranking. Dutch Ruppersberger de Maryland. Desnecessário dizer que os defensores dos direitos na Internet já começaram a se preparar para uma batalha com os mortos-vivos.

Vídeos recomendados

O objetivo declarado da CISPA é tornar os sistemas de computador baseados nos EUA mais seguros para o governo federal e empresas privadas que compartilham informações. Mas grupos de direitos humanos dizem que o projeto atropelaria nosso direito da Quarta Emenda contra “buscas e apreensões irracionais”, porque nosso as informações poderiam, teoricamente, ser repassadas para organizações governamentais obscuras, como a Agência de Segurança Nacional e o Departamento de Defesa. (quer dizer,

mais do que já é.)

A versão do CISPA definida para reintrodução esta semana ainda não é pública, mas relatórios indicam que será mais ou menos uma duplicata da versão anterior (PDF), que foi aprovada na Câmara no ano passado após a adição de inúmeras emendas, mas depois morreu no Senado. Se a nova CISPA for idêntica à antiga CISPA, o projeto substituirá todas as leis de privacidade existentes para facilitar o compartilhamento pelo governo dados classificados de “ameaças cibernéticas” com empresas e para que as empresas compartilhem informações sobre seus clientes e usuários sem ameaça de cometer um crime ou perder um processo, para fins de “cibersegurança” ou “segurança nacional” – um termo tão vago que poderia significar quase qualquer coisa.

“As empresas que compartilham informações obteriam proteção total de responsabilidade, o que significa que não seriam mais mantidas responsáveis ​​por seus clientes ou até mesmo pelo governo se eles manusearem informações de forma negligente ou imprudente”, escreveu Michelle Richardson em The Hill em abril passado. “Uma vez nas mãos do governo, as informações podem ser usadas para qualquer finalidade legal, desde que uma finalidade significativa seja a segurança cibernética ou a segurança nacional.”

configuração da terra

Logo após o primeiro relatório do retorno do CISPA chegar à Web, o grupo de direitos Fight for the Future lançou CISPAIsBack.com, que insta as pessoas a assinarem uma petição em protesto contra o Zombie CISPA e a convocar os membros do Comitê de Inteligência da Câmara para deixe-os saber "que os eleitores não apóiam este projeto de lei". No momento da redação deste artigo, cerca de 28.000 pessoas assinaram a petição, de acordo com o grupo.

Por mais impressionante que isso possa ser, espero que a luta contra o Zombie CISPA ocorra em um campo de batalha muito mais sujo este ano, graças a uma recente onda de ataques cibernéticos de alto nível. Na semana passada, o The New York Times, o Wall Street Journal e outras organizações de notícias relataram ataques cibernéticos em suas redes e contas de e-mail de repórteres por atores na China. E no domingo, o Washington Post relatado que a Estimativa Nacional de Inteligência dos EUA concluiu recentemente que os EUA são o principal alvo da "espionagem cibernética" que está "ameaçando a competitividade econômica do país".

Além disso, o deputado Rogers foi ao “Face the Nation” da CBS News para vender seu próximo projeto de lei.

“Estamos sendo roubados todos os dias” disse Rogers da preparação atual de segurança cibernética dos EUA. “Nós, como governo dos EUA, montamos cadeiras de jardim, dissemos aos ladrões onde está a prata – na gaveta de baixo – e abrimos a caixa de cerveja e os observamos fazer isso.”

Resumindo: qualquer pessoa que esteja prestando atenção superficial às notícias relacionadas à segurança cibernética provavelmente sabe duas coisas: somos atacados regularmente. E os membros do Congresso estão tentando fazer algo a respeito. Eles podem estar pensando, em outras palavras, que a CISPA é uma boa ideia. Adicione isso ao fato de que, da última vez, cerca de 800 empresas, incluindo gigantes da tecnologia como o Facebook e a IBM, apoiaram direta ou indiretamente a CISPA, e o A multidão anti-CISPA enfrenta uma batalha ainda mais difícil este ano - uma batalha que eles não venceram da última vez, de qualquer forma.

Última palavra

Até vermos o texto exato da Zombie CISPA, é impossível avaliar o projeto de lei. Mas se esta é a primeira vez que você ouve sobre isso, lembre-se disso: estamos sob ataque. Precisamos melhorar nossa legislação de segurança cibernética. Mas a CISPA provavelmente não é a maneira certa de fazer isso.

No geral, ainda é muito cedo para saber o quanto devemos nos preocupar com o Zombie CISPA. Essa incerteza é amplificada pelo fato de que, de acordo com a colina, Espera-se que o presidente Obama emita uma ordem executiva há muito esperada na quarta-feira que definirá padrões de segurança cibernética para redes de infraestrutura crítica e tornará menos arriscado para empresas compartilhem informações sobre malware e outras ameaças cibernéticas com o governo, sem medo de sofrerem um golpe na reputação ou no mercado de ações por serem vistas como vulneráveis ​​a ataque. Se isso acontecer, o CISPA pode ser a menor das nossas preocupações – ou ser completamente arquivado.

Independentemente do que aconteça na quarta-feira, acredito que o caminho certo para uma efetiva e constitucional a política de segurança cibernética exige que todas as partes envolvidas respirem fundo e resistam ao desejo de enlouquecer fora. Abordagens ponderadas de ambos os lados do debate são essenciais. As reações intestinais não são.