Az új kanadai szövetségi törvényjavaslat arra ösztönözné a kulcsfontosságú iparágakat, hogy erősítsék a kiberbiztonságot

Állítólag a kanadai szövetségi kormány számlát nyújtott be kedden ez lehetővé tenné, hogy a pénzügyi, távközlési, energia- és közlekedési szektorban működő vállalatokat arra ösztönözze, hogy erősítsék meg rendszereiket a kibertámadások ellen, különben jelentős szankciókra számíthatnak.

Ha megfelelt, a Törvény a kiberbiztonság tiszteletben tartásáról nagyobb ellenőrzést adna a szövetségi kormánynak afelől, hogy a kritikus iparágakban működő magánvállalatok hogyan reagálnak a potenciális kibertámadásokra.

A törvény értelmében a kormányzó minden kijelölt üzemeltetőt vagy üzemeltetői osztályt utasíthat, hogy tegyen eleget a kritikus kiberrendszer védelme érdekében az irányelvben meghatározott bármely intézkedésnek.

Marco Mendicino közbiztonsági miniszter egy sajtótájékoztatón megvédte a jogszabályt, mint a nemzetbiztonság és az üzleti titkok védelmének módszerét.

A törvényjavaslat értelmében a fontos, szövetségileg szabályozott iparágak üzemeltetőinek jelenteniük kell a kiberbiztonsági incidenseket a kormány Kiberközpontjának. Ezen túlmenően olyan kiberbiztonsági programokat kellene létrehozniuk, amelyek képesek észlelni a súlyos incidenseket és megvédeni a kulcsfontosságú kiberrendszereket.

A tisztviselők jelenleg készítik azoknak a szervezeteknek a listáját, amelyekre ez az új jogszabály vonatkozik. Telekommunikációs cégek, mint a Bell és Rogers, valamint a vasúttársaságok szerepelnek a törvényjavaslat valószínű célpontjaiként.

A jogszabály felhatalmazást adna a szabályozóknak arra, hogy ellenőrzéseket végezzenek annak biztosítása érdekében, hogy a magánszektor betartsa az előírásokat. Azok, akik nem tartják be az előírásokat, akár 1 millió dolláros adminisztratív pénzbírsággal is sújthatják az egyéneket, és 15 millió dollárt mások számára. Ezen túlmenően összefoglaló ítélettel vagy vádemelési javaslattal is szembesülhetnek, ha nem tartják be őket.

Aluljelentett kibertámadások

A szövetségi kormány egyik tisztviselője, aki a bejelentés előtt a háttérről beszélt újságírókkal, azt mondta, hogy a kanadai kibertámadásokat „nagyon” aluljelentik – általában azért, mert célpontjaik meg akarják védeni hírnevüket, vagy elkerülni a jogi és biztosítási következményeket.

„Ahogy beépítjük és integráljuk az új technológiákat a gazdaságunkba, nagyon józannak kell lennünk a nemzetbiztonsági környezettel kapcsolatban is, mivel az egyre több problémával foglalkozik. ransomware támadások, külföldi beavatkozások kezelése, az ellenséges állami szereplők és megbízottjaik által bevetett taktika széles skálájának kezelése” – mondta Mendicino.

A szövetségi tisztviselők azt is elmondták, hogy igyekeznek elkerülni az alapvető infrastruktúrát ért nagyszabású kibertámadásokat, mint például a Colonial Pipeline-t az Egyesült Államokban. Ez a kibertámadás napokra megakasztotta az olajvezeték működését.

Ez a jogszabály azt a májusi bejelentést követi, hogy a kínai technológiai gyártók, a Huawei Technologies és a ZTE megtiltják, hogy hardvert szállítsanak Kanada 5G mobilhálózataiba.

A kedden benyújtott törvényjavaslat részeként a Távközlési törvény módosításra kerül, hogy a kormány új jogi felhatalmazást kapjon a kanadai távközlés biztosításához szükséges intézkedések megtételére. Ez magában foglalná a kanadai vállalatok megtiltását a magas kockázatú beszállítók termékeinek és szolgáltatásainak használatától.

„Ha a távközlési szektorra gondol, valószínűleg ez a legkritikusabb infrastruktúra, amelyre gondolhatok hazánkban” – mondta François-Philippe Champagne innovációs, tudományos és ipari miniszter.

„Ha az adatgazdaságra gondolunk, a digitális gazdaságra, ami közeleg, akkor a telekommunikációs infrastruktúra védelme kulcsfontosságú és legfontosabb” – tette hozzá.

• Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje.
• Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. SZABAD HOZZÁFÉRÉS.
• CryptoHawk. Altcoin radar. Ingyenes próbaverzió.
• Forrás: https://www.safetydetectives.com/news/new-federal-canadian-bill-would-push-key-industries-to-strengthen-cyber-security/