RUU Federal Kanada yang Baru akan Mendorong Industri Utama untuk Memperkuat Keamanan Siber

Pemerintah federal Kanada dilaporkan mengajukan tagihan pada hari Selasa yang akan memungkinkan untuk mendorong perusahaan di sektor keuangan, telekomunikasi, energi dan transportasi untuk memperkuat sistem mereka terhadap serangan siber atau menghadapi hukuman yang signifikan.

Jika lulus, Bertindak Menghormati Keamanan Cyber akan memberi pemerintah federal lebih banyak kendali atas bagaimana perusahaan swasta di industri kritis menanggapi potensi serangan siber.

Menurut undang-undang, gubernur-dewan dapat "mengarahkan setiap operator yang ditunjuk atau kelas operator untuk mematuhi setiap tindakan yang ditetapkan dalam arah untuk tujuan melindungi sistem siber kritis."

Dalam konferensi pers, Menteri Keamanan Publik Marco Mendicino membela undang-undang tersebut sebagai metode untuk melindungi keamanan nasional dan rahasia dagang.

Di bawah undang-undang ini, operator di industri penting yang diatur oleh federal harus melaporkan insiden keamanan siber ke Pusat Siber pemerintah. Selain itu, mereka diharapkan untuk membuat program keamanan siber yang dapat mendeteksi insiden serius dan melindungi sistem siber utama.

Pejabat saat ini sedang membuat daftar entitas yang termasuk dalam undang-undang baru ini. Perusahaan telekomunikasi seperti Bell and Rogers dan perusahaan kereta api telah disebutkan sebagai target yang mungkin dari RUU tersebut.

Undang-undang tersebut akan memberi regulator kekuatan untuk menjalankan audit guna memastikan kepatuhan sektor swasta. Mereka yang gagal untuk mematuhi dapat menghadapi hukuman administrasi keuangan hingga $ 1 juta untuk individu dan $ 15 juta untuk orang lain. Mereka juga dapat menghadapi hukuman ringan atau hukuman atas dakwaan karena tidak mematuhi.

Serangan siber yang tidak dilaporkan

Seorang pejabat pemerintah federal yang berbicara di latar belakang dengan wartawan sebelum pengumuman mengatakan serangan siber di Kanada "sangat" tidak dilaporkan - biasanya karena target mereka ingin melindungi reputasi mereka atau menghindari konsekuensi hukum dan asuransi.

“Saat kami menggabungkan dan mengintegrasikan teknologi baru ke dalam ekonomi kami, kami juga harus sangat sadar tentang lanskap keamanan nasional karena berurusan dengan lebih banyak ransomware serangan, berurusan dengan campur tangan asing, berurusan dengan beragam taktik yang dikerahkan oleh aktor negara yang bermusuhan dan proksi mereka,” kata Mendicino.

Pejabat federal juga mengatakan bahwa mereka ingin menghindari serangan siber skala besar pada infrastruktur penting, seperti serangan ransomware di Colonial Pipeline di AS. Serangan siber ini menghentikan operasi pipa minyak selama berhari-hari.

Undang-undang ini mengikuti pengumuman pada bulan Mei bahwa vendor teknologi China Huawei Technologies dan ZTE akan dilarang memasok perangkat keras ke jaringan seluler 5G Kanada.

Sebagai bagian dari RUU yang diperkenalkan pada hari Selasa, Undang-undang Telekomunikasi akan diamandemen untuk memberikan otoritas hukum baru kepada pemerintah untuk meminta tindakan apa pun yang diperlukan untuk mengamankan telekomunikasi Kanada. Ini termasuk melarang perusahaan Kanada menggunakan produk dan layanan dari pemasok berisiko tinggi.

“Jika Anda memikirkan sektor telekomunikasi, itu mungkin infrastruktur paling kritis yang dapat saya pikirkan di negara kita,” kata Menteri Inovasi, Sains dan Industri François-Philippe Champagne.

“Jika Anda memikirkan ekonomi data, ekonomi digital yang akan datang, untuk melindungi infrastruktur telekomunikasi kami adalah kunci dan terpenting,” tambahnya.

• Coinsmart. Pertukaran Bitcoin dan Crypto Terbaik Eropa.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. AKSES GRATIS.
• CryptoHawk. Radar Altcoin. Uji Coba Gratis.
• Sumber: https://www.safetydetectives.com/news/new-federal-canadian-bill-would-push-key-industries-to-strengthen-cyber-security/