Lagförslag som skulle ha Vita Huset och skapa en databas av APT-grupper passerar Huset omröstning

0
196

Noll

USA: s representanthus antog en lag om att denna vecka som skulle ha Vita Huset att skapa och underhålla en databas som innehåller alla namn på personer och cyber-hot grupper i samband med utländska cyber-spionage aktiv mot OSS.

Räkningen, som heter Cyber Avskräckning och Svar Handling av 2018 (H. R. 5576), som lades fram i juni med Rep. Ted Yoho (R, Florida), och gått i Huset på onsdag, 5 September, efter en muntlig omröstning.

Enligt propositionen s reviderade text, Vita Huset, genom ordföranden, som skulle krävas för att upprätta och underhålla en databas med avancerade ihållande hot-eller APTs-en term som används i it-säkerhet privata sektorn för att hänvisa till regeringen-stödda grupper som är engagerade i cyber-spionage mot andra länder.

Dessutom: Hur AMERIKANSKA myndigheterna har spårat den nordkoreanska hacker bakom WannaCry

Regeringen nivå dataintrång har skett sedan mitten av 90-talet men har fått utom kontroll under det senaste decenniet som myndigheter runt om i världen har digitaliserats och exponerade sina underbellies på nätet, ibland med lite eller inget skydd.

Under de senaste åren har man i USA ofta varit ett mål för utländska APTs genomföra hacka på uppdrag av flera länder, såsom Ryssland, Kina, Iran och Nordkorea, –alla historiska motståndare.

De privata it-säkerhetsbranschen har spårat dussintals grupper från varje land som är verksamma i USA. Problemet är att varje cyber-bevakningsföretag har regelbundet olika benämningar för samma grupp, och efter ett par år, även it-säkerhetsexperter nu kräver kalkylblad som dessa för att hålla reda på en APT: s olika kodnamn, vad är dess tillhörighet, och vad finns det för olika malware stammar koncernen har använts i det förflutna.

Också: AMERIKANSKA regeringen släpper post mortem-rapport om Equifax hacka

Genom hans Cyber Avskräckning och Svar Agera, Rep. Yoho hoppas på att ha Vita Huset väljer du ett vanligt namn som kommer att användas i samklang med den offentliga och privata sektorn för att hänvisa till samma grupp.

Syftet är att optimera forskning utförs för att identifiera och spåra en grupp rörelser över OSS kritiska och icke-kritiska infrastruktur, och därmed få fram bättre information om attacker, med inriktning på mönster och motiv.

Dessutom, bill vill också att Vita Huset för att hänga ut enskilda personer som bedriver hacking verksamheten mot USA på uppdrag av utländska APTs.

“Det är viktigt att när dessa attacker hända, de utsätts för, drog ut ur skuggorna, och straffas därefter,” Rep. Yoho sade redan i juni när han föreslog att lagförslaget.

Tanken är att när namnen på personer kommer att bli offentliga, andra statliga myndigheter kan ingripa, som till exempel hur US Department of Treasury sanktioner om en nordkoreansk man och företaget han arbetade för efter justitiedepartementet gav honom namnet igår som en av medlemmarna i en nordkoreansk APT.

“Cyber Avskräckning och Svar Lagen kommer att ta dessa angripare ut ur skuggan och skapa en ram som avskräcker och ger rätt svar för sina handlingar,” Rep. Yoho sade på onsdagen efter att lagförslaget gick igenom Huset. “Det är viktigt att när dessa attacker hända, de är utsatta och bestraffas snabbt och i enlighet med detta.”

Också: Alex Stamos: Ganska tydligt GRU: s mål var att försvaga ett framtida Clinton ordförandeskapet

Den augusti 23, Sen. Cory Gardner (R, Colorado) infördes en följeslagare bill (S. 3378) i den AMERIKANSKA Senaten.

När/om Senaten bill passerar också, Cyber Avskräckning och Svar kommer att skickas till presidenten för att logga in lagen.

När ordföranden börjar uthängning APTs och deras medlemmar, och dessa namn kommer att publiceras i Federal Register, skapa ett officiellt rekord av APT-nomenklaturen.

Relaterade Ämnen:

Regeringen

Säkerhet-TV

Hantering Av Data

CXO

Datacenter

0