Obama återupprättar förslaget om cyberthreat-delning trots integritetshänsyn

USAs centrum President Barack Obamas nya förslag till cybersäkerhet är en kontroversiell plan som skulle göra det möjligt för företagen att dela med sig av mer information om cyberthreat med myndigheter, något som oroar vissa sekretessförespråkare.

Obama-administrationen på tisdag återupptog sitt förslag från maj 2011 för att ge privata organisationer immunitet mot rättegångar när de delar information om cyberattack med US Department of Homeland Security och andra organ. Kongressen misslyckades med att klara av 2011 års förslag, delvis för att digitala rättighetsgrupper tog upp bekymmer för att det skulle inträda på privatlivet för amerikanska invånare.

Obamas nya förslag, som han kommer att skissera ytterligare i sin del av unionstalet nästa tisdag, skulle uppmuntra privata företag att dela information om cyberthreat med DHS, som då skulle sprida informationen till andra federala myndigheter och privata industrin.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Dataöverträdelser hos större återförsäljare och en nyligen angrepp på Sony Pictures Entertainment "markera det växande hotet vi möter i cyberspace", sade en ledande tjänsteman från Obama-administrationen under en pressmeddelande tisdag. "Under 2015 måste vi göra ett stort tryck för att höja nivån på cybersäkerhet i hela landet och förbättra vår förmåga att störa och reagera på … cyberincidents när de uppstår."

Den information som cyberthreat som Obama skulle tillåta delas är "i första hand tekniska data" som IP-adresser, sade administrationens tjänsteman. Företagen skulle vara skyddade från rättegångar om de vidtar rimliga åtgärder för att ta bort personligt identifierbar information, sa han. Tjänstemän kommer att utveckla riktlinjer för användningen och behållandet av de data som delas, tillade han.

Obamas förslag har vissa likheter med kontroversiell lagstiftning om cybersäkerhet, Cyber ​​Intelligence Sharing and Protection Act [CISPA], som återinfördes i kongressen denna månad. Men Obama har motsatt sig en tidigare version av den där propositionen och säger att det inte hade tillräckligt med integritetsskydd.

Obamas nya förslag innehåller också ett uppmaning till kongressen att överlämna en nationell uppgiftsredovisningsräkning som kräver att företagen bryter mot anmälda kunder inom 30 dagar. Obama tillkännagav det förslaget på måndag.

Förslaget om cybersäkerhet kommer också att innehålla nya lagar som tillåter åtal för försäljning av botnät och utlandsförsäljning av stulna kreditkorts- och bankkontonummer. Förslaget skulle ge domstolen en ny myndighet att beställa kapsling av botnät som användes för distribuerade avslag mot beteende, sade Obama-administrationen.

Även om vissa digitala rättighetsgrupper kan höra frågor om nya förslag till nätverksdelning, handlar gruppen om telekommunikation Industry Association [TIA], som företräder tillverkare och leverantörer av kommunikationsnät, erbjöds första beröm för förslaget och sade att delar av det behövde ytterligare analyser.

"Vi är starkt för cybersecurity lagstiftning som ger företagen mer tillgång till regeringen information om hot, öppna kanaler för större informationsutbyte mellan företag och förbättra privata sektorns ansvarsskydd ", säger TIAs vd Scott Belcher i ett uttalande.