美国参议员史蒂夫·戴恩斯 (R-Mont.)和谢尔顿怀特豪斯 (DR.I.) 本周三提出了一项法案《网络攻击响应方案研究法案》,该法案将采取措施,允许私营部门公司反击对其业务发起攻击的网络黑客。

美国两党法案将指示国土安全部进行一项研究,研究允许公司被发生攻击时可“回击”的潜在威胁和风险,私营部门团体目前禁止采取的行动。

联邦法律目前只允许联邦机构对黑客进行攻击,而所有其他团体都被禁止以任何类型的未经授权的方式访问其他网络。

该法案最初是作为对美国创新和竞争法的修正案提出的,本月早些时候参议院按照两党的意见批准了该法案,但最终没有被纳入庞大的科学和技术一揽子计划中。

戴恩斯周三强调,有必要确保采取全面行动以应对多方面的网络威胁。

戴恩斯在一份声明中说:“美国拥有世界上一些最优秀、最聪明的科技人才——我们应该尽我们所能支持他们,而不是阻碍他们。” “联邦政府应该做更多的事情来授权私营部门直接应对来自全球的网络威胁,而不是束缚他们的手。”

该法案是在不断升级的网络攻击之后正式提出的,例如 SolarWinds 黑客,其中涉及俄罗斯政府支持的黑客利用 IT 集团 SolarWinds 更新中的漏洞来危害 9 个联邦机构和 100 个私营部门团体。

最近,勒索软件攻击暂时瘫痪了提供东海岸 45% 燃料的 Colonial Pipeline 和美国最大的牛肉供应商 JBS USA 的运营。

怀特豪斯在另一份声明中指出,上个月管道暂时关闭时,对殖民地的袭击导致几个州的天然气短缺,“这表明为什么我们应该探索一个受监管的程序,让公司在成为目标时做出回应。”

怀特豪斯说:“这项法案将帮助我们确定该过程是否可以阻止和应对未来的攻击,以及美国企业应遵循的准则。”

https://thehill.com/policy/cybersecurity/560835-senators-propose-bill-to-help-private-sector-defend-against-hackers

声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。