Nyt føderalt canadisk lovforslag vil presse nøgleindustrierne til at styrke cybersikkerheden

Den canadiske føderale regering angiveligt fremsat et lovforslag tirsdag, hvilket ville give det mulighed for at presse virksomheder i finans-, telekommunikations-, energi- og transportsektorerne til at styrke deres systemer mod cyberangreb eller stå over for betydelige sanktioner.

Hvis bestået, Lov om respekt for cybersikkerhed ville give den føderale regering mere kontrol over, hvordan private virksomheder i kritiske industrier reagerer på potentielle cyberangreb.

I henhold til lovgivningen kan guvernøren-i-rådet "instruere enhver udpeget operatør eller klasse af operatører til at overholde enhver foranstaltning, der er fastsat i retningen med det formål at beskytte et kritisk cybersystem."

På en pressekonference forsvarede minister for offentlig sikkerhed, Marco Mendicino, lovgivningen som en metode til at beskytte national sikkerhed og forretningshemmeligheder.

I henhold til dette lovforslag vil operatører i vigtige føderalt regulerede industrier skulle rapportere cybersikkerhedshændelser til regeringens cybercenter. Derudover forventes de at etablere cybersikkerhedsprogrammer, der kan opdage alvorlige hændelser og beskytte vigtige cybersystemer.

Embedsmænd er i øjeblikket ved at oprette listen over enheder, der falder ind under denne nye lovgivning. Teleselskaber som Bell og Rogers og jernbaneselskaber er blevet nævnt som sandsynlige mål for lovforslaget.

Lovgivningen vil give tilsynsmyndigheder beføjelse til at udføre revisioner for at sikre, at den private sektor overholder reglerne. De, der undlader at overholde, kan få administrative bøder på op til 1 million dollars for enkeltpersoner og 15 millioner dollars for andre. De kan også stå over for summariske domme eller domme på tiltale for ikke at have fulgt dem.

Underrapporterede cyberangreb

En føderal embedsmand, der talte om baggrund med journalister før meddelelsen, sagde, at cyberangreb i Canada er "groft" underrapporteret - normalt fordi deres mål ønsker at beskytte deres omdømme eller undgå juridiske og forsikringsmæssige konsekvenser.

"Når vi inkorporerer og integrerer nye teknologier i vores økonomi, er vi også nødt til at være meget nøgterne omkring det nationale sikkerhedslandskab, som det eksisterer og håndtere mere ransomware angreb, håndtering af udenlandsk indblanding, håndtering af den brede vifte af taktikker, der bliver indsat af fjendtlige statsaktører og deres fuldmægtige,” sagde Mendicino.

Føderale embedsmænd sagde også, at de søger at undgå storstilede cyberangreb på vigtig infrastruktur, som ransomware-angrebet på Colonial Pipeline i USA. Dette cyberangreb stoppede olierørledningens drift i dagevis.

Denne lovgivning følger en meddelelse i maj om, at de kinesiske teknologileverandører Huawei Technologies og ZTE vil få forbud mod at levere hardware til Canadas 5G-mobilnetværk.

Som en del af det lovforslag, der blev fremsat i tirsdags Telekommunikationsloven ville blive ændret for at give regeringen ny lovhjemmel til at kræve enhver nødvendig handling for at sikre Canadas telekommunikation. Dette vil omfatte at forbyde canadiske virksomheder at bruge produkter og tjenester fra højrisikoleverandører.

"Hvis du tænker på telekommunikationssektoren, er det nok den mest kritiske infrastruktur, jeg kan komme i tanke om i vores land," sagde minister for innovation, videnskab og industri François-Philippe Champagne.

"Hvis du tænker på dataøkonomien, er den digitale økonomi, der kommer, for at beskytte vores telekommunikationsinfrastruktur nøglen og fremmest," tilføjede han.

• Coinsmart. Europas bedste Bitcoin og Crypto Exchange.
• Platoblokkæde. Web3 Metaverse Intelligence. Viden forstærket. FRI ADGANG.
• CryptoHawk. Altcoin radar. Gratis prøveversion.
• Kilde: https://www.safetydetectives.com/news/new-federal-canadian-bill-would-push-key-industries-to-strengthen-cyber-security/