EUA: Congresso avança em dois frentes de cibersegurança

O Common-Sense Cloud Security Act foi identificado como H.R. 10915 no 119º Congresso, 2ª sessão. Ao mesmo tempo, uma coalizão de 35 grupos do setor pediu aos líderes dos comitês de Serviços Armados da Câmara e do Senado que mantenham no projeto anual de política de defesa uma disposição para estender até 2035 a Cybersecurity Information Sharing Act de 2015. A prorrogação em vigor vence em 11 de dezembro, segundo a cobertura citada.

¿Qué propone el proyecto sobre cloud?

O projeto, apresentado pelo deputado Rich McCormick, busca fazer com que o NIST atualize protocolos de cibersegurança para ambientes em nuvem e prevê um programa voluntário de certificação para serviços cloud. O Security Today também o descreveu com medidas sobre detecção de ameaças, identidade digital, cadeia de suprimentos e avaliação de brechas.

O InsideCyberSec acrescentou, ainda sem confirmação oficial no material disponível, que o NIST teria prazos específicos para trabalhar na proposta: pedir comentários públicos em até 180 dias após a promulgação, publicar um protótipo 50 dias depois e uma versão final 135 dias após o protótipo. A mesma cobertura indicou que o escopo incluiria identidade vinculada ao dispositivo, monitoramento de alertas e atividade maliciosa, avaliação de integrações de terceiros, detecção de comportamento suspeito por meio de IA e uma metodologia para determinar o blast radius de fornecedores.

O Industrial Cyber, também sem confirmação oficial no material fornecido, detalhou elementos operacionais do programa: uma base pública de certificações, níveis escalonados, laboratórios privados independentes credenciados e um prazo de 90 dias para que esses laboratórios decidam sobre uma solicitação.

¿Qué busca la industria en materia de intercambio de amenazas?

A coalizão quer que o Congresso mantenha a proteção legal para compartilhar informações sobre ciberameaças por mais uma década, até 2035, em vez de deixar a continuidade vigente expirar em 11 de dezembro. O GovExec noticiou esse pedido, e o CyberScoop informou que a versão da lei de defesa para o ano fiscal de 2027 da Câmara inclui uma extensão de dez anos da Cybersecurity Information Sharing Act de 2015.

Nos dois casos, o ponto central é a mesma prorrogação legal, embora as coberturas situem a tramitação em instâncias legislativas diferentes. O GovExec apresentou a solicitação da indústria aos comitês de Serviços Armados das duas casas, enquanto o CyberScoop relatou que a versão da Câmara para o NDAA já incorpora essa extensão.