Loading article…
.svg/500px-Great_Seal_of_the_United_States_(obverse).svg.png) | |
| 長いタイトル | サイバーセキュリティの脅威に関する情報の共有強化を通じて米国のサイバーセキュリティを向上させること、およびその他の目的のため |
|---|---|
| 頭字語 （口語） | CISA（米国情報サービス協会） |
| 立法の歴史 | |
サイバーセキュリティ情報共有法（CISA S. 2588 113th Congress、S. 754 114th Congress）は、米国の連邦法であり、 「サイバーセキュリティの脅威に関する情報の共有を強化することにより、米国のサイバーセキュリティを向上させ、その他の目的を達成すること」を目的とする。 [1]この法律は、米国政府とテクノロジーおよび製造企業との間でインターネットトラフィック情報を共有することを認めている。この法案は2014年7月10日に米国上院で提出され、2015年10月27日に上院で可決された。[2]反対派はCISAの価値に疑問を呈しており、責任が民間企業から政府に移ることで個人のプライベート情報 の脆弱性が高まり、個人のプライベート情報がNSAや地元警察を含む7つの政府機関に分散されると考えている。
この法案は2015年12月15日に米国下院で統合支出法案に修正され[3] 、 2015年12月18日にバラク・オバマ大統領によって署名され法律となった[4]。
歴史
サイバーセキュリティ情報共有法は、2014年7月10日、第113回議会で提出され、上院情報委員会で12対3の投票で可決されました。[5]この法案は、議会会期の終了前に上院本会議での採決には至りませんでした。
この法案は2015年3月12日に第114議会に再提出され、上院情報委員会で14対1の投票で可決された。[6]ミッチ・マコーネル上院多数党院内総務（共和党、ケンタッキー州）は、この法案を年次国防権限法の修正案として添付しようとしたが、56対40で阻止され、修正案を盛り込むのに必要な60票に達しなかった。[7] [8]ミッチ・マコーネルは、8月3日から7日の週にこの法案を上院全体で採決することを望んでいたが、[9]夏季休暇前にこの法案を取り上げることはできなかった。上院は、議論を21の特定の修正案と管理者の修正案に限定することに暫定的に同意したが、[10]議論に時間制限を設けなかった。2015年10月、米国上院は、聖域都市に関する法律を受けてこの法案を再び取り上げた。[11]
規定
この法案の主な規定は、特にサイバーセキュリティの脅威の場合に、企業が政府と個人情報を共有することを容易にするものである。この法案は、そのような情報共有を義務付けることなく、連邦政府機関が民間企業から脅威情報を受け取るシステムを構築するものである。[12]
プライバシーに関しては、この法案にはサイバーセキュリティに関係のない個人データの共有を防止するための規定が含まれています。[13]共有手続き中に削除されなかった個人情報は、さまざまな方法で使用される可能性があります。これらの共有されたサイバー脅威指標は、サイバー犯罪の訴追に使用できますが、物理的な力を伴う犯罪の証拠としても使用される可能性があります。[13]
ポジション
補償
国家情報脅威データを公的および民間のパートナー間で共有することは難しい問題であり、多くの人が関心を寄せています。国家情報脅威共有 (NITS) プロジェクトは、この難しい問題に対する革新的なソリューションとして意図されています。全体として、NITS は革新的かつ有用です。しかし、まず、NITS が信頼できるものであることを保証するために、民間パートナーに補償を与える必要があります。補償には、文字通り議会の法案が必要です。
サプライ チェーン内の買い手、売り手、および同業者間のより充実した協力を妨げる根本的な障害は、補償です。補償は、業界のパートナーをその行為に対する法的責任から保護するために必要です。残念ながら、議会が補償を拒否していることは、実際の協力の障害となっています。少なくとも限定的免責は与えられるべきです。これは、政府の行動の一環としてタスクを実行する個人に対する免責です。
企業および業界団体
CISAは、米国商工会議所[14] 、全米ケーブル・電気通信協会[ 13] 、金融サービス・ラウンドテーブル[14]などの擁護団体から支援を受けています。
コンピュータ・通信産業協会[ 15]やTwitter、Yelp、Apple、Redditなどの個別企業を含む多くのビジネス団体もこの法案に反対している。[16]
BSA（The Software Alliance）は当初CISAを支持しているように見え、2015年7月21日に書簡を送り、上院に法案を議論にかけるよう促した。[17] 2015年9月14日、BSAは、Adobe、Apple Inc.、Altium、Autodesk、CA Technologies、DataStax、IBM、Microsoft、Minitab、Oracle、Salesforce.com、Siemens、およびSymantecの理事が署名した、議会に宛てたサイバー脅威情報共有法案などへの支持書簡を発表した。[18]これを受けて、デジタル権利擁護団体Fight for the Futureは、CISAに対する抗議活動を組織した。[19]この反対運動を受けて、BSAは、その書簡はサイバー脅威共有法案全般への支持を表明するものの、CISAや審議中のサイバー脅威共有法案を特に支持するものではないと述べた。[20] [21] BSAは後に、現在の形態のCISAには反対であると述べた。 [ 22]グーグル、アマゾン・ドット・コム、クラウドフレア、ネットフリックス、フェイスブック、レッドハット、ヤフーなどが加盟するもう一つの大手業界団体であるコンピュータ＆通信産業協会もこの法案に反対を表明した。[23]
政府関係者
CISAの支持者には、法案の主な共同提案者であるダイアン・ファインスタイン上院議員（カリフォルニア州民主党）とリチャード・バー上院議員（ノースカロライナ州共和党）が含まれている。[11]
ロン・ワイデン上院議員（オレゴン州民主党）、ランド・ポール上院議員（ケンタッキー州共和党）、バーニー・サンダース上院議員（バーモント州無所属）など、一部の上院議員はCISAに反対を表明している。[24]
ロン・ワイデン上院議員（オレゴン州民主党）は、ジョージ・W・ブッシュ政権初期に司法省が書いた機密の法的意見に基づいて法案に反対している。オバマ政権は、このメモに示された法的正当性には依拠していないと述べている。[25] [26]ワイデン上院議員は、このメモを機密解除するよう米国司法長官に繰り返し要請しており、 [27]少なくとも、2010年の監察総監室の報告書がFBIの令状なし盗聴プログラムの法的正当性としてこのメモを挙げた時点まで遡っている。[28]
2015年8月4日、ホワイトハウス報道官のエリック・シュルツは同法案を支持し、上院に対し「この法案をできるだけ早く取り上げて可決させる」よう求めた。[29]
米国国土安全保障省は当初この法案を支持し、ジェイ・ジョンソン国土安全保障長官は9月15日に法案の前進を求めた。[30]しかし、アレハンドロ・マヨルカス国土安全保障副長官は8月3日、アル・フランケン上院議員（民主党、ミネソタ州）宛ての書簡で、行政府のネットワークを保護するという同省の権限を踏まえ、すべての接続を国土安全保障省が仲介することを望むと表明した。書簡の中で、国土安全保障省はすべての政府機関と直接情報を共有することに問題があると指摘し、サイバー脅威情報の唯一の受信者を国土安全保障省とし、個人情報を消去できるようにすることを提唱した。[31]さらに、国土安全保障省は、業界から入ってくる指標を処理するための提案されたシステムに関する内部レビューの詳細を記したプライバシー影響評価を発表した。[32]
公民権団体
プライバシー擁護派は、2015年10月に上院で可決されたサイバーセキュリティ情報共有法の修正案に反対した。同法は、実際のセキュリティよりも監視に適しているとされる部分をそのまま残しながら、残りのプライバシー保護のいくつかをひそかに削除した。[33] CISAは、電子フロンティア財団やアメリカ自由人権協会など、インターネットプライバシーと市民の自由の 擁護者から批判されてきた。[34] [35]これは、米国下院を通過したものの、上院を通過しなかった、2012年と2013年の批判されたサイバーインテリジェンス共有および保護法案と比較されてきた[誰によって？ ]。[36]
各国の類似した法律
英国政府の政策: サイバーセキュリティ
スコットランド政府の情報共有
参照
参考文献
- ^ 「2014年サイバーセキュリティ情報共有法（S.2588）の議論草案」Wayback Machineに2014年8月25日アーカイブ、第113回議会、第2会期、2014年6月11日。
- ^ S.754 - 2015年サイバーセキュリティ情報共有法
- ^ HR2029 - 2016年軍事建設および退役軍人省および関連機関歳出法
- ^ 予算案はCISAをそのままにオバマ大統領の机へ
- ^ McNeal, Gregory S. (2014 年 7 月 9 日)。「CISA として知られる物議を醸すサイバーセキュリティ法案が上院委員会を通過」Forbes。2015年7 月 31 日閲覧。
- ^ Greenberg, Andy (2015 年 3 月 12 日)。「プライバシーの懸念にもかかわらず、CISA サイバーセキュリティ法案は前進」。Wired。2015年7月 27 日閲覧。
- ^ ミッチェル、チャーリー（2015年6月22日）。「上院の投票、CISA修正条項を含む国防法案の承認に至らず」ワシントン・エグザミナー。2015年7月28日閲覧。
- ^ Kelly, Erin (2015年6月11日). 「民主党、サイバーセキュリティ法案を国防法案に盛り込む試みを阻止」USA Today . 2015年7月28日閲覧。
- ^ ミッチェル、チャーリー (2015 年 7 月 20 日)。「上院は再び CISA の復活を目指す」ワシントン エグザミナー。2015年7 月 27 日閲覧。
- ^ ウィリアムズ、ケイティ・ボー（2015年10月1日）。「下院情報長官、サイバー共有法案は『圧倒的多数』で可決すると発言」ザ・ヒル。 2015年10月4日閲覧。
- ^ ab Waddell, Kaveh (2015年10月20日). 「サイバーセキュリティ法案、上院での重要な投票に近づく」National Journal . 2015年10月20日閲覧。
- ^ コミンスキー、ミッチェル（2014年2月）。「サイバーセキュリティ政策の現状：第113回議会における立法上の問題」ハーバード大学ロースクール国家安全保障ジャーナル。
- ^ abc Greenberg, Andy (2015年3月20日). 「CISAセキュリティ法案：セキュリティはFだが、スパイ行為はA+」Wired . 2015年7月31日閲覧。
- ^ Sarkar, Dibya (2015 年 3 月 5 日)。「業界代表: 企業は CISA の下でサイバー脅威情報を共有することでより強力な賠償責任保護を受ける」Fierce Homeland Security。2015 年 9 月 22 日時点のオリジナルよりアーカイブ。2015年7 月 27 日閲覧。
- ^ Bing, Chris (2015 年 10 月 20 日). 「Apple、Google および友人らが CISA の重大な決定に向けて協力」 . 2015 年10 月 20 日閲覧。
- ^ Rogers, James (2015年10月20日). 「Twitterが物議を醸すサイバーセキュリティ法案を非難」 Fox News . 2015年10月20日閲覧。
- ^ Bennett, Cory (2015年7月21日). 「ソフトウェア業界、上院のサイバー法案への対応を要請」The Hill . 2015年7月27日閲覧。
- ^ 「議会指導部データ議題書簡」（PDF）。BSA。2015年9月14日。
- ^ 「テクノロジーに裏切られた」。未来のために戦う。
- ^ Darrow, Barb (2015年9月24日). 「Apple、Microsoft、その他、サイバーセキュリティ法案支持で非難される」Fortune . 2015年10月4日閲覧。
- ^ Bort, Julie (2015年9月28日). 「SalesforceのMarc Benioffのツイート数件がサイバースパイ法の廃止を脅かす」. Business Insider . 2015年10月4日閲覧。
- ^ 「セキュリティ」www.bsa.org。2015年12月22日時点のオリジナルよりアーカイブ。 2015年12月18日閲覧。
- ^ 「CCIA、サイバーセキュリティ情報共有法の改善を上院に要請」www.ccianet.org/ 2015年10月15日2015年12月18日閲覧。
- ^ Geller, Eric (2015年10月12日). 「バーニー・サンダース、物議を醸すサイバーセキュリティ法案CISAに反対」 Daily Dot . 2015年10月20日閲覧。
- ^ Volz, Dustin (2015年7月27日)。「司法省の極秘サイバーセキュリティメモの内容は?」ナショナルジャーナル。2015年7月28日閲覧。
- ^ Timm, Trevor (2015年6月13日). 「政府監視法案は、どんな名前で呼ばれても、同じように危険である」。ガーディアン。 2015年7月28日閲覧。
- ^ Masnick, Mike (2015年2月4日). 「ワイデン上院議員、司法省が完全に無視したすべての要請についてエリック・ホルダーに追及」Tech Dirt . 2015年7月31日閲覧。
- ^ アンビンダー、マーク（2010年2月1日）。「オバマの秘密盗聴メモ」。DHS/NPPD/PIA-029 自動インジケーター共有。アトランティック。 2015年7月31日閲覧。
- ^ Bennett, Cory (2015年8月4日). 「ホワイトハウスが上院サイバー法案を承認」The Hill 2015年10月4日閲覧。
- ^ ウィリアムズ、ケイティ・ボー（2015年9月16日）。「国土安全保障長官、サイバー法案を上院に提出するよう圧力」ザ・ヒル。 2015年10月20日閲覧。
- ^ Geller, Eric (2015年8月3日). 「国土安全保障省がプライバシー保護団体と連携し、CISAに反対」 The Daily Dot . 2015年10月20日閲覧。
- ^ 「DHS/NPPD/PIA-029 自動指標共有」。国土安全保障省。2015年10月28日。 2015年12月18日閲覧。
- ^ 「CISAセキュリティ法案、プライバシーの欠陥が修正されないまま上院を通過」Wired。
- ^ 「ゾンビ法案が復活：2014年上院サイバーセキュリティ情報共有法案の概要」、マーク・ジェイコックス、電子フロンティア財団（EFF）、2014年6月29日。
- ^ 「議会の最新サイバーセキュリティ法案の危険性に注意」、サンドラ・フルトン、ACLU（ワシントン）、2014年6月27日。
- ^ 「HR 624 (113th): サイバーインテリジェンス共有および保護法 -- 下院投票 #117 -- 2013年4月18日」。GovTrack.us 。 2020年11月12日閲覧。
外部リンク
- S.2588 - 2014 年サイバーセキュリティ情報共有法、Congress.gov、議会図書館。
- 「サイバーセキュリティ情報共有法は私たちを守るのに役立つ」ダイアン・ファインスタイン、サンノゼ・マーキュリー・ニュース、2014 年 7 月 21 日。
- Forbes: 物議を醸しているサイバーセキュリティ法案 CISA が上院委員会を通過、Gregory S. McNeal、2014 年 7 月 9 日。
- 民主主義技術センター：サイバーセキュリティ情報共有法の分析、グレゴリー・T・ノジェイムとジェイク・ラペルーク、2014 年 7 月 8 日。
- - CISA セキュリティ法案、プライバシーの欠陥が修正されないまま上院を通過 ANDY GREENBERG と YAEL GRAUER 2015 年 10 月 27 日
- [1] 2010年から2015年の政府政策：サイバーセキュリティ