Biden National Cybersecurity Strategy kan være en fallgruve av ansvar for privat sektor
Når Biden-administrasjonen prøver å gå videre med sin nasjonale cybersikkerhetsstrategi , står private virksomheter overfor en økt risiko for ansvar. Strategien, som ble kunngjort i april 2021, skisserer en ny tilnærming for å forbedre sikkerheten til cyber-nettverk som kan ha alvorlige implikasjoner for de som opererer i privat sektor. Selv om strategien har potensial til å være til nytte for selskaper ved å øke deres generelle sikkerhet og beskytte kundedata, lar den dem også åpne for potensielt ansvar hvis de ikke overholder standardene som er skissert.
Denne strategien søker å bygge og forbedre samarbeid rundt det de kaller "de fem pilarene", som er:
- Forsvar kritisk infrastruktur
- Forstyrr og demonter trusselaktører
- Form markedskrefter for å drive sikkerhet og motstandskraft
- Invester i en robust fremtid
- Smi internasjonale partnerskap for å forfølge felles mål
For dette formål krever strategien økt regulering av private selskaper, inkludert nye krav til dem om å rapportere cyberangrep eller andre sikkerhetshendelser. Den søker også å skape et "felles sikkerhetsrammeverk" på tvers av alle sektorer, noe som kan bety økte kostnader for bedrifter når det gjelder implementering av ny teknologi og praksis.
Samtidig gir ikke strategien noen eksplisitt rettslig beskyttelse for private selskaper som er funnet å være i strid med standardene, foreløpig. Dette øker muligheten for at selskaper kan bli holdt ansvarlige for eventuelle skader som følge av et nettangrep eller datainnbrudd.
Nasjonale cybersikkerhetsinnsats Risikoer og forpliktelser
Biden-administrasjonen har erkjent den potensielle ansvarsrisikoen, men det er uklart hvordan de vil håndtere dem i fremtiden. I mellomtiden bør virksomheter være årvåkne ved regelmessig å evaluere deres cybersikkerhetspraksis og ta skritt for å sikre samsvar med standardene til den nasjonale cybersikkerhetsstrategien. Å gjøre det kan bidra til å minimere risikoen for potensielt ansvar, samt beskytte kundenes data og eiendeler.
Når bedrifter jobber for å beskytte seg mot potensielt ansvar, tilbyr den nasjonale cybersikkerhetsstrategien et sett med retningslinjer for å oppnå et høyere sikkerhetsnivå. Disse inkluderer å opprettholde sterke autentiserings- og krypteringstiltak, regelmessig overvåking for ondsinnet aktivitet og implementering av strategier for å forhindre datainnbrudd. I tillegg bør bedrifter investere i opplæring av ansatte for å sikre at alle ansatte er klar over sitt ansvar og viktigheten av å følge sikkerhetsprotokoller.
I offentlig sektor har administrasjonen sendt inn en utgiftsforespørsel på 3,1 milliarder dollar til Cybersecurity and Infrastructure Security Agency (CISA), en økning på 22 % fra i fjor, for å implementere denne strategien og finansiere andre sikkerhetsbaserte initiativer.
Den nasjonale cybersikkerhetsstrategien blir fakturert som et viktig skritt mot å forbedre sikkerheten til nasjonens nettverk. Imidlertid er potensialet for ansvar fortsatt et problem for virksomheter som opererer i privat sektor. Som sådan bør selskaper være årvåkne og ta skritt for å beskytte seg mot eventuelle juridiske konsekvenser som følge av nye mandat protokoller.
