Table of Contents

Вовед: Улогата на конгресите во сајбер сигурноста и дигиталната приватност

Тие нудат јавен форум каде што владините службеници, водачи на приватниот сектор, академски експерти и застапници, можат да бидат доведени под заклетва, со што се создава запис кој ги информира и законите и јавното разбирање.

Важноста на слухот во конгресот за претераната доверба и отчетност

Уставот му дава на Конгресот моќ да ги испита работите од јавен интерес, а сослушувањата се примарно средство за собирање на информации и испрашување на сведоците.

Истражување на активностите на Владата и приватниот сектор

Тие можат да испитаат дали овие агенции ефикасно ги спроведуваат постојните закони, акутно ги акунцетационите средства и координирањето на одговорите на сајбер инцидентите. подеднакво важно е сослушувањата ги носат приватните компании, технички фирми, телекомуникациски провајдери, и критичните инфраструктурата, кои креираат моќни инвентивни оператори. Извршните директори се испрашуваат за прекршувања, безбедносни практики и ракување со корисниците.

Информирање на транспарентноста во јавноста

На пример, кога пратениците ќе прашаат како една компанија собира, користи и штити податоци, јавноста добива појасна слика на трговските концепти и дава изјави за сведоци, и дава докази, а потоа објавува вредни ресурси, застапници, и ги застапува за тоа дека гласачите ќе одговараат за спроведување на ефективни политики. Јавниот запис создаден од сослушувања, изјави и приложува вредни ресурси, ги застапува истражувачите, ги застапува и ги застапува граѓаните.

Да се изгради фондација за закони

Информациите собрани за време на сослушувањата директно го информираат подготвувањето и подобрувањето на легислативата.Сведоците користат сведочеое за идентификуваое на проблемите, ја проценуваат ефикасноста на сегашните закони и предлагаат нови регулативи. На пример, сослушувањата за прекршуваое на податоците доведоа до тоа претпријатијата да ги информираат потрошувачите побрзо, додека сослушувањата за енкрипцијата предизвикале дебати за балансираое на безбедноста и приватноста. Без деталното, цврсто сведочеое стекнато преку со сослушуваое, легислативата ќе се заснова на помалку сигурни информации, намалувајќи ги шансите за ефикасно и избегнувајќи нена последица.

Клучни теми поврзани со онлајн сигурноста и приватноста

Конгрегативните сослушувања опфаќаат широк спектар на теми во рамките на широките домени на сајбер сигурност и дигитална приватност.

Закани за сајбер сигурност: Народен напад, хакеризам и откупен софтвер

Еден од најчестите теми е природата и обемот на заканите за сајбер сигурност. Пратениците редовно ги разгледуваат заканите од државните актери, како што се руските, Кина, Северна Кореја и Иран.

Дигиталните плакати за приватност испитуваат како се собираат лични податоци, се складираат, се споделуваат и се одвојуваат. Централен фокус е бизнис моделите на големите технички платформи кои зависат од опширното собирање податоци за целните реклами. Пратениците се прашуваат како компаниите добиваат согласност, кои податоци ги собираат, со кои тие ја споделуваат и колку долго ја задржуваат. Прашањата како што е следењето на трети партии, препознавањето на лица и користењето на лични податоци за правење на алгоритми-регулации. Овие сослушувања често водат до дискусии за сеопфатно право за приватност, анаторски закон за европски и развој на податоци# 27; регулација на податоците за борба за независност, вклучувајќи ја и академската приватност, претставници на компаниите претставници за приватност и за заштита на приватноста.

Легислативата и политиката: Изградување на закони за борба против компјутерскиот криминал

Комитетите ги разгледуваат условите за прекршување на известувањето до мандатите за безбедносните стандарди во критична инфраструктура. На пример, Актот за сајбер безбедност и инфраструктура од 2018 година беше обликуван со повеќе рочишта кои ги испитуваа структурите и властите на агенцијата.

Одговорности на приватниот сектор: безбедносни практики, транспарентност и одговорност

Друга клучна тема е одговорноста на приватните претпријатија да ги заштитат податоците и системите што ги контролираат. Слушањата честопати се фокусираат на тоа дали претпријатијата прават доволно за да ги обезбедат своите мрежи, веднаш откриваат прекршувања и спроведуваат мерки како што се енкрипција и повеќефакторска проверка. Пратениците можат да дебатираат и за концептот на безбедносна одговорност. Овие сослушувања ја истакнуваат тензијата помеѓу поттикнувањето на иновации и обезбедување соодветна заштита за потрошувачите и инфраструктурата.

Забележан пример за слух во Конгресот

Неколку високо познати сослушувања го обликуваа јавниот дискурс и политичкиот аспект околу сајбер сигурноста и дигиталната приватност.

2018 сослушувањето на Сенатот за социјалните медиуми и приватноста

Можеби нема никакво јавно внимание повеќе од заедничкото сослушување на Сенатот на судскиот и стопанскиот комитет на Фејсбук, Марк Зукерберг, каде што беше сослушан генералниот директор на Фејсбук, сослушувањата за Кембриџ Аналитика, политичка консултантска фирма која несоодветно доби податоци за милиони корисници на Фејсбук.

2021 - сослушувањето на Сенатот за компјутерскиот напад на соларните бранови

Во февруари 2021, Комисијата за разузнавање на Сенатот одржа сослушување за нападот на Соларните визи и директорите на синџирот на снабдување со Соларни мрежи, една од најсофистицираните и најселектираните сајбер шпионски кампањи кои ѝ се припишуваат на руската интелигенција. Сведоците го вклучија поранешниот генерален директор на Соларен winds Кевин Томпсон и извршните директори од Мајкрософт и Фајерликс (сега Треликс).

Слухот на Еквифакс податоците 2017

Пробивањето на податоците во 2017 година откри неколку случаи на информации во кои бил вклучен бројот на социјално осигурување, датумите на раѓање и адресите на околу 147 милиони Американци. Како одговор на неколку конгресни комисии одржаа сослушувања каде што сведочеше поранешниот директор на Еквафакс Ричард Смит. Пратениците изразија бес на компанијата&x27; непокривање на позната ранливост, нејзиниот бавен одговор на прекршокот, и нејзиниот прв обид да ги обвини потрошувачите за кредитно следење.

Влијанието на конгресните сослушувања во врска со политиката и практиката

Иако директното законодавно издание понекогаш изгледа бавно, сослушувањата имаат значително индиректно влијание врз политиката, корпоративното однесување и јавната свест.

Избришана легислатива и извршна акција

И покрај тоа, различни сметки за известување на интернет напади доведоа до известување за критичко инцестративно известување за критичко и подоцнежно дејство.

Возење сметка и најдобри практики

Јавното испитување на сослушувањето може да ги натера компаниите да ги променат своите практики. На пример, кога извршните директори мора да седнат пред Конгресот и да одговараат на тешки прашања под заклетва, тоа создава силни иницијативи за решавање на прашањата за безбедност и приватност.

Зголемена јавна свест и промена на политичкиот разговор

Кога се емитуваат телевизиски сослушувања од висок профил, милиони гледачи учат за прашањата кои инаку би можеле да ги игнорираат. На пример, сослушувањето на Фејсбук од 2018 година драматично ја зголеми свеста на јавноста за практиките на приватност на податоци и концептот на целна реклама. Тоа предизвика безброј новински статии, групи за мислење и дискусии на социјалните медиуми, ставајќи притисок врз пратениците да дејствуваат.

Предизвици и ограничувања на слухот во Конгресот

И покрај нивната важност, сослушувањата во конгресот се соочуваат со значителни предизвици кои можат да ја ограничат нивната ефикасност во решавањето на заканите за сајбер сигурност и дигиталната приватност.

Политичките несогласувања и партизанскиот веб-лок

На пример, сослушувањата за енкрипција често се делат по линиите на пристап на законот наспроти силното криптирање. Несогласувањата може да доведат до сослушување дека се однесувале на политички големи, наместо да ја потврдат истрагата, и можат да спречат усвојувањето на законите со значење дури и кога слухот идентификувал јасни проблеми. Пристрасниот карактер на модерната политика значи дека дури и добронаменетите прашања може да се влошат без договор.

Ограничен технички експертизам меѓу пратениците

Многу членови на Конгресот немаат длабоко техничко искуство во сајбер сигурноста и дигиталната приватност. Ова може да резултира со прашања кои ја пропуштаат целта, ги поедноставуваат сложените прашања или не ги испитуваат важните технички детали. Сведоците може да ги искористат овие празнини за да избегнат одговорност или да го одвлечат разговорот од непријатните теми. Додека комисиите честопати се потпираат на експерти за персонал и надворешни советници, на длабочината на техничкото знаење кај избраните функционери варираат насекаде.

Брзото создавање на компјутерски опасности

Сајбер заканите веќе можат да се развијат побрзо од законодавниот процес. До времето кога ќе се планира сослушувањето, специфичната закана или ранливоста под надзор може веќе да биде застарена. На пример, сослушувањата на одредена варијација на откуп може да започне едвај пред напаѓачите да се свртат кон нови методи. Ова брзо темпо значи дека слухот честопати се фокусира на минатите инциденти наместо проактивно решавање на ризиците. Законодавниот календар е бавен, и времето потребно за подготвување, дебата и усвојување на предлог-закон може да бидат години, за време на кој заканата може драматично да се промени. иако слухот може да ги идентификува трендовите, тие не можат секогаш да го држат темпото со брзината на технолошките промени.

Ограничена акција и следење преку

Ако Конгресот не дејствува по сослушувањето, неговиот ефект може да биде ограничен на јавни измами. Некои сослушувања создаваат драматични моменти кои исчезнуваат без конкретни резултати. На пример, многу сослушувања создаваат наслови, но не водат до сеопфатен сојузен закон за приватност поради политички ќор-сокак. Без следење, слухот може да се чувствува како повторлив циклус на лутина без реформа.

Заклучок: Трајната вредност на слухот во конгресот

И покрај овие предизвици, сослушувањата во конгресот остануваат неопходна алатка во нацијата и#x27; тој обезбедува единствен форум за одговорност, транспарентност и образование што ниту една друга институција не може да се повтори.

За понатамошно читање на доказите за слухот и сличните политики, разгледајте го [ФЛТ:0] C-SPAN со сведоштвото за нападот на Соларен Вајндс [ФЛТ: 1:1], [ФЛТ:], анализата на извештајот на [ФЛТ] FTC во врска со Еквазискиот разузнавачки комитет [ФЛИТ: 5].