Тридесет и шест бизнес групи, включително организации, представляващи сектори от критичната инфраструктура, оказват натиск върху Конгреса да поднови основен закон за споделяне на информация в областта на киберсигурността преди изтичането на срока му на действие следващия месец.

Законът за споделяне на информация за киберсигурност от 2015 г. (Cybersecurity Information Sharing Act) „се превърна в основополагащ компонент на националната киберсигурност“, написаха групите в неделя до председателите и водещите членове на комисиите по въоръжените сили в Конгреса.

CISA 2015, както често бива наричан законът, осигурява правна защита от отговорност за компаниите, които споделят индикатори за киберзаплахи помежду си и с федералните агенции. Тези съюзи за споделяне на данни стоят в основата на огромната мрежа от групи за публично-частно сътрудничество, възникнали през последното десетилетие, докато федералното правителство оптимизираше своя подход към киберотбраната.

След като първоначалният 10-годишен период на действие на закона изтече през 2025 г., законодателите приеха няколко краткосрочни удължавания, като последното от тях изтича на 11 декември. Експерти по киберсигурност и лидери от индустрията многократно призоваваха законодателите да подновят закона, наричайки го критично важен инструмент за борба с хакерите. Сега бизнесът иска Конгресът да включи ново 10-годишно удължаване в Закона за разрешенията за националната отбрана (NDAA) за фискалната 2027 година.

„Тези правомощия подкрепят навременния обмен на приложима разузнавателна информация за заплахи и са от централно значение за колективната защита на мрежите в публичния и частния сектор, особено в секторите на критичната инфраструктура“, пише индустриалната коалиция до законодателите.

Сред подписалите писмото са големи търговски асоциации, представляващи почти всеки сектор от критичната инфраструктура, включително Aerospace Industries Association, American Bankers Association, American Chemistry Council, American Petroleum Institute, Healthcare Leadership Council, National Association of Manufacturers, National Retail Federation, National Rural Water Association, U.S. Chamber of Commerce и USTelecom.

Групи с фокус върху киберсигурността, включително Alliance for Critical Infrastructure и Cybersecurity Coalition, също са подписали писмото.

Експертите по киберсигурност твърдят, че необходимостта от автоматизирано и светкавично споделяне на информация само е нараснала, тъй като изкуственият интелект е ускорил темпото на откриване на уязвимости и организиране на кибератаки. В писмото си бизнес групите посочват скорошни кризи с уязвимости, довели до глобална надпревара за спешно инсталиране на корекции за сигурност.

„В тази среда скоростта и обхватът, с които защитниците споделят информация, определят дали те успяват да поддържат темпото спрямо атакуващите“, пише индустриалната коалиция. „Тази скорост зависи от правната сигурност, която CISA 2015 предоставя.“

Проектът на Камарата на представителите за NDAA за 2027 г. включва разпоредба за подновяване на срока на действие и преименуване на закона за споделяне на информация за киберсигурност. Тази разпоредба би добавила изкуствения интелект към списъка с теми, по които компаниите могат да обменят информация. Проектът на Сената за NDAA обаче не включва подновяване на CISA 2015.

Законодателите ще започнат работа по съгласуването на двата проектозакона след завръщането си във Вашингтон на 9 ноември, след междинните избори.