แห่งมาตุภูมิในวันพุธ ตัวแทน Curtis Clawson (R-Fla.) ได้สรุปข้อพิจารณาบางประการขององค์กรที่เกี่ยวข้องกับความรับผิดทางกฎหมายเพียงเล็กน้อย“ผมกำลังพยายามจินตนาการว่าตัวเองอยู่ในตำแหน่ง CEO ของบริษัทข้ามชาติ” เขากล่าว “ฉันมีผู้มีส่วนได้ส่วนเสียและศูนย์ข้อมูลทั่วโลก และคณะกรรมการบริหารที่ไม่ใช่คนอเมริกันทั้งหมด ฉันมีระบบการวางแผนทรัพยากรขององค์กรที่ฉันทำงานมาหลายปีเพื่อผสานรวมเข้ากับทั่วโลก ฉันยอมรับว่าความปลอดภัย
ในโลกไซเบอร์นั้นสำคัญ และเราคงตายแน่ถ้าไม่มีมัน
แต่การคุ้มครองความรับผิดช่วยเพียงผู้มีส่วนได้ส่วนเสียของฉันเท่านั้น: ผู้ถือหุ้น โลกของฉันซับซ้อนกว่านั้นมาก ฉันถูกขอให้บอกคณะกรรมการว่าเรากำลังจะเริ่มแบ่งปันข้อมูลกับรัฐบาลสหรัฐฯ เรากำลังดำเนินการรายละเอียดอยู่ แต่คุณจะต้องเชื่อใจเราในสิ่งที่เรากำลังจะแบ่งปัน แม้ว่าคุณจะเติบโตในสาธารณรัฐเช็กหรือรัสเซียที่ซึ่งคุณถูกสอดแนมมาทั้งชีวิต
ใช่ แผนกดังกล่าวเป็นผู้ดำเนินการเอง ซูซานน์ สปอลดิง ปลัดกรมคุ้มครองแห่งชาติและผู้อำนวยการโครงการของ DHS กล่าว ซึ่งกล่าวว่าเธอได้ยินข้อกังวลเดียวกันนี้มากมายในช่วงหลายเดือนที่นำไปสู่การเสนอของฝ่ายบริหาร
แต่เธอกล่าวว่า DHS หวังว่าบริษัทต่างๆ จะตกลงที่จะแบ่งปันข้อมูล ไม่เพียงแต่บนพื้นฐานของความเชื่อใจคนตาบอดเท่านั้น แต่จะสรุปได้ว่าประเภทของข้อมูลที่ DHS ขอนั้นไม่ใช่เรื่องใหญ่ พี่ชาย.
“ใช่ ปีศาจอยู่ในรายละเอียด” สปอลดิงกล่าว “แต่ข่าวดีก็คือ เมื่อเราเปลี่ยนไปใช้การแบ่งปันข้อมูลอัตโนมัติ รายละเอียดเหล่านั้นจะปรากฏแก่ทุกคน และจะมีความโปร่งใสทั้งหมดเกี่ยวกับประเภทของข้อมูลเฉพาะที่เรากำลังค้นหาและแบ่งปัน เนื่องจากเรากำลังสร้างวิธีการที่มีโครงสร้าง นำเสนอข้อมูลที่จะลงรายละเอียดเฉพาะเจาะจงที่เราต้องการได้ จำกัดเฉพาะข้อมูลตัวบ่งชี้ภัยคุกคามทางไซเบอร์ ซึ่งเป็นข้อมูลทางเทคนิค เช่น ที่อยู่ IP ที่ส่งมัลแวร์เพื่อรบกวนอุปกรณ์
ซึ่งเป็นข้อมูลที่มีความละเอียดอ่อนน้อยกว่า
แต่ทุกบริษัทจะต้องตัดสินใจเอง มันไม่ใช่กระสุนเงินและจะไม่ทำให้ทุกบริษัทเปิดประตู แต่มันช่วยแก้ไขข้อกังวลบางอย่างที่เราได้ยินจากภาคเอกชน”
สภาพแวดล้อมการแบ่งปันข้อมูลที่ DHS ต้องการส่งเสริมนั้นต้องการให้แผนกต่างๆ ดำเนินการตามแนวทางที่ดี เนื่องจากพยายามสร้างความมั่นใจให้กับหลายฝ่ายว่าไม่ได้มีส่วนร่วมในการยึดครองความปลอดภัยทางไซเบอร์ของประเทศ
ตัวอย่างเช่น เจ้าหน้าที่กล่าวว่าพวกเขาไม่มีความตั้งใจที่จะแทรกแซงข้อตกลงการแบ่งปันข้อมูลเฉพาะภาคส่วนใด ๆ ที่บริษัทแต่ละแห่งอาจติดต่อไปแล้วกับหน่วยงานต่าง ๆ เช่น FBI กรมธนารักษ์ หรือกระทรวงพลังงาน แม้ว่าความสัมพันธ์แบบบุคคลต่อบุคคลจะมีแนวโน้ม ตอบสนองได้ช้ากว่าแผนการแบ่งปันข้อมูลแบบเครื่องต่อเครื่องที่ DHS คาดการณ์ไว้มาก
นอกจากนี้ แผนกต้องการรักษาโอกาสสำหรับบริษัทต่างๆ ในการแบ่งปันข้อมูลอย่างน้อยให้กันและกันผ่านช่องทางเฉพาะของอุตสาหกรรม แม้ว่าพวกเขาจะไม่เต็มใจที่จะส่งข้อมูลนั้นให้กับรัฐบาลก็ตาม โดยให้เหตุผลว่าการแบ่งปันข้อมูลภายในระบบนิเวศความปลอดภัยทางไซเบอร์ที่กว้างขึ้นนั้นดีกว่า สภาพที่เป็นอยู่ ดังนั้นจึงพยายามสร้างความมั่นใจให้กับอุตสาหกรรมว่า ISAO ที่กำลังพยายามจัดตั้งขึ้นด้วยเงินช่วยเหลือที่กำลังจะมีขึ้นจะเป็นอิสระอย่างแท้จริงจากรัฐบาล
ในระหว่างนี้ แผนกจะต้องทำงานเพื่อโน้มน้าวให้บริษัทต่างๆ ที่พวกเขาได้รับจากการแบ่งปันข้อมูลภัยคุกคามทางไซเบอร์กับรัฐบาล Schneck กล่าว
“เราจะต้องได้รับความไว้วางใจจากพวกเขา” เธอกล่าว “เป็นความเชื่อทางวิทยาศาสตร์ของฉันว่าจะมีประโยชน์ในการรับข้อมูลของเรา และคุณไม่จำเป็นต้องให้ข้อมูลใดๆ ในตอนแรกเพื่อที่จะได้มา เป็นไปตามความสมัครใจ ฉันคิดว่าบริษัทต่างๆ จะเห็นสิ่งนั้น”
ISAOs ที่ทำเนียบขาวเสนอในกฎหมายของตนและพยายามที่จะ “สนับสนุน” ในคำสั่งฝ่ายบริหาร ที่ตาม มาจะแบ่งปันข้อมูลระหว่างสมาชิกในองค์กรของตนในขณะเดียวกันก็สร้างชุดแนวทางปฏิบัติที่ดีที่สุดที่กำลังจะมีขึ้นซึ่ง DHS หวังว่าจะเริ่มต้นสร้างผ่านมูลนิธิเอกชนที่เป็นอิสระ . แนวทางปฏิบัติมีไว้เพื่อสร้างความมั่นใจให้กับบริษัทว่าข้อมูลใด ๆ ที่พวกเขาแบ่งปันกับองค์กรที่พวกเขาเข้าร่วมจะไม่ถูกแบ่งปันกับบุคคลภายนอกโดยไม่ได้รับความยินยอมจากพวกเขา
แต่หากพวกเขาตัดสินใจที่จะแบ่งปันข้อมูลกับรัฐบาล ก็ยังมีข้อกังวลด้านนโยบายหลายประการที่ต้องแก้ไข รวมถึงความรับผิดชอบที่บริษัทเอกชนจะต้องแบกรับสำหรับการกลั่นกรองข้อมูลที่อาจมีความละเอียดอ่อนต่อความเป็นส่วนตัวซึ่งอาจชี้กลับไปยังลูกค้าของพวกเขา หรือที่อาจมีผลกับกฎหมายความเป็นส่วนตัวของรัฐบาลกลาง
“บริษัทต่าง ๆ มีความรับผิดชอบที่จะต้องพยายามอย่างสุจริต” Schneck กล่าว “แต่นี่คือปริศนานโยบายที่ได้รับการแก้ไขในแต่ละวันด้วยการทำงานร่วมกันกับหน่วยงานต่างๆ แต่ละแห่ง รวมถึงภาคเอกชน หน่วยงานบังคับใช้กฎหมาย และชุมชนข่าวกรอง เรากำลังพยายามอย่างดีที่สุดเพื่อให้ทุกคนออกแบบสิ่งนั้น”
