美國參議員史蒂夫·戴恩斯 (R-Mont.)和謝爾頓懷特豪斯 (DR.I.) 本周三提出了一項法案,該法案將采取措施,允許私營部門公司反擊對其業(yè)務發(fā)起攻擊的網絡黑客。
具體內容
美國兩黨法案將指示國土安全部進行一項研究,研究允許公司被發(fā)生攻擊時可“回擊”的潛在威脅和風險,私營部門團體目前禁止采取的行動。
聯(lián)邦法律目前只允許聯(lián)邦機構對黑客進行攻擊,而所有其他團體都被禁止以任何類型的未經授權的方式訪問其他網絡。
該法案最初是作為對美國創(chuàng)新和競爭法的修正案提出的,本月早些時候參議院按照兩黨的意見批準了該法案,但最終沒有被納入龐大的科學和技術一攬子計劃中。
戴恩斯周三強調,有必要確保采取全面行動以應對多方面的網絡威脅。
戴恩斯在一份聲明中說:“美國擁有世界上一些最優(yōu)秀、最聰明的科技人才——我們應該盡我們所能支持他們,而不是阻礙他們?!?“聯(lián)邦政府應該做更多的事情來授權私營部門直接應對來自全球的網絡威脅,而不是束縛他們的手?!?/p>
該法案是在不斷升級的網絡攻擊之后正式提出的,例如 SolarWinds 黑客,其中涉及俄羅斯政府支持的黑客利用 IT 集團 SolarWinds 更新中的漏洞來危害 9 個聯(lián)邦機構和 100 個私營部門團體。
最近,勒索軟件攻擊暫時癱瘓了提供東海岸 45% 燃料的 Colonial Pipeline 和美國最大的牛肉供應商 JBS USA 的運營。
懷特豪斯在另一份聲明中指出,上個月管道暫時關閉時,對殖民地的襲擊導致幾個州的天然氣短缺,“這表明為什么我們應該探索一個受監(jiān)管的程序,讓公司在成為目標時做出回應?!?/p>
懷特豪斯說:“這項法案將幫助我們確定該過程是否可以阻止和應對未來的攻擊,以及美國企業(yè)應遵循的準則?!?/p>