Siti web

FBI: legge nazionale sulla violazione dei dati contribuirebbe a combattere il crimine informatico

? Sorveglianza Di Massa: Rieccoci...

? Sorveglianza Di Massa: Rieccoci...
Anonim

Una legge statunitense che richiederebbe alle aziende di segnalare violazioni dei dati alle potenziali vittime potrebbe aiutare le forze dell'ordine a combattere la crescita della criminalità informatica, ha detto un funzionario del Bureau of Investigation statunitense.

Se le imprese statunitensi dovessero condividere informazioni sulle loro violazioni dei dati, le forze dell'ordine potrebbero collegare tali attacchi ad altri e potenzialmente fermare attacchi simili ad altre organizzazioni, ha detto Jeffrey Troy, capo della sezione criminale informatica dell'FBI.

Una nota di notifica di violazione dei dati "ci aiuterebbe tremendamente, soprattutto in termini di efficienza nella conduzione delle indagini ", ha detto Troy durante una discussione sulla sicurezza informatica a Washington DC

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Le aziende devono pensare oltre le loro mura quando si occupano di problemi di sicurezza informatica, ha detto Troy. "Devono riconoscere che Internet è diventato una piattaforma globale per il commercio", ha detto. "Le persone che stanno rubando informazioni da te … stanno cercando i soldi".

Gli attacchi usati contro una compagnia saranno probabilmente usati contro altre organizzazioni, ha detto Troy. "Non vediamo l'ora di ottenere tutti questi dati", ha detto.

Alcuni membri del Congresso hanno spinto per diversi anni a passare le bollette di notifica delle violazioni dei dati, senza successo. Sebbene circa 45 stati abbiano approvato le loro bollette di notifica di violazione dei dati, il Congresso deve ancora approvare una legge federale.

La notifica di violazione dei dati farà parte di una legge sulla sicurezza informatica che la Commissione giudiziaria del Senato proverà a trasferire al Senato piano quest'anno, ha detto Lydia Griggsby, capo consulente per la privacy e la politica di informazione presso la commissione. La legge sulla privacy e la sicurezza dei dati personali, sponsorizzata dal senatore Patrick Leahy, un Vermont democratico, limiterebbe anche il modo in cui i broker di dati possono utilizzare le informazioni personali e stabilire regole di sicurezza per le imprese interstatali che raccolgono dati personali.

Leahy, presidente del Commissione giudiziaria, terrà audizioni sul conto entro la fine dell'anno, ha detto Griggsby.

Una legge nazionale di notifica delle violazioni dei dati è una priorità legislativa per i fornitori di prodotti per la sicurezza informatica Symantec, ha dichiarato David Thompson, CIO dell'azienda. È difficile per le aziende rispettare le 45 diverse leggi statali, ha affermato.