Bidens nationella cybersäkerhetsstrategi kan vara en fallgrop av ansvar för den privata sektorn
När Biden-administrationen försöker gå vidare med sin nationella cybersäkerhetsstrategi , står privata företag inför en ökad risk för ansvar. Strategin, som tillkännagavs i april 2021, beskriver ett nytt tillvägagångssätt för att förbättra säkerheten för cybernätverk som kan få allvarliga konsekvenser för dem som verkar inom den privata sektorn. Även om strategin har potential att gynna företag genom att öka deras övergripande säkerhet och skydda kunddata, lämnar den dem också öppna för potentiellt ansvar om de inte följer de standarder som beskrivs.
Den här strategin syftar till att bygga och förbättra samarbete kring vad de kallar "de fem pelarna", som är:
- Försvara kritisk infrastruktur
- Störa och demontera hotaktörer
- Forma marknadskrafter för att driva säkerhet och motståndskraft
- Investera i en motståndskraftig framtid
- Skapa internationella partnerskap för att uppnå gemensamma mål
I detta syfte kräver strategin ökad reglering av privata företag, inklusive nya krav på att de ska rapportera cyberattacker eller andra säkerhetsincidenter. Det strävar också efter att skapa ett "gemensamt säkerhetsramverk" inom alla sektorer, vilket kan innebära ökade kostnader för företag när det gäller implementering av ny teknik och praxis.
Samtidigt ger strategin inget explicit rättsligt skydd för privata företag som befunnits inte följa dess standarder än så länge. Detta ger upphov till möjligheten att företag kan hållas ansvariga för eventuella skador till följd av en cyberattack eller dataintrång.
Nationella cybersäkerhetsinsatser Risker och skulder
Biden-administrationen har erkänt de potentiella ansvarsriskerna, men det är oklart hur de kommer att hantera dem i framtiden. Under tiden bör företag vara vaksamma genom att regelbundet utvärdera sina cybersäkerhetspraxis och vidta åtgärder för att säkerställa efterlevnad av den nationella cybersäkerhetsstrategins standarder. Att göra det kan hjälpa till att minimera risken för potentiellt ansvar, samt skydda sina kunders data och tillgångar.
När företag arbetar för att skydda sig mot potentiellt ansvar, erbjuder den nationella cybersäkerhetsstrategin en uppsättning riktlinjer för att uppnå en högre säkerhetsnivå. Dessa inkluderar att upprätthålla starka autentiserings- och krypteringsåtgärder, regelbunden övervakning av skadlig aktivitet och implementering av strategier för att förhindra dataintrång. Dessutom bör företag investera i personalutbildning för att säkerställa att alla anställda är medvetna om sitt ansvar och vikten av att följa säkerhetsprotokoll.
Inom den offentliga sektorn har administrationen lämnat in en utgiftsbegäran på 3,1 miljarder dollar till Cybersecurity and Infrastructure Security Agency (CISA), en ökning med 22 % från förra året, för att implementera denna strategi och finansiera andra säkerhetsbaserade initiativ.
Den nationella cybersäkerhetsstrategin faktureras som ett viktigt steg mot att förbättra säkerheten i vår nations nätverk. Men risken för ansvar är fortfarande ett problem för företag som är verksamma inom den privata sektorn. Som sådan bör företag förbli vaksamma och vidta åtgärder för att skydda sig mot eventuella juridiska konsekvenser som ett resultat av nya mandat protokoll.
