กฎหมายการแบ่งปันข้อมูลความปลอดภัยทางไซเบอร์ (CISA) คืออะไร?
กฎหมายการแบ่งปันข้อมูลความปลอดภัยทางไซเบอร์ปี 2015 (Cybersecurity Information Sharing Act - CISA) เป็นกฎหมายสหรัฐอเมริกาที่มีวัตถุประสงค์เพื่อปรับปรุงความปลอดภัยทางไซเบอร์ของประเทศผ่านการเสริมสร้างการแบ่งปันข้อมูลเกี่ยวกับภัยคุกคามทางไซเบอร์ระหว่างหน่วยงานรัฐบาลและภาคเอกชน
จุดสำคัญของ CISA
- อนุญาตให้หน่วยงานรัฐบาลและองค์กรภาคเอกชนแบ่งปันข้อมูลเกี่ยวกับการโจมตีทางไซเบอร์
- การแบ่งปันข้อมูลของภาคเอกชนเป็นเรื่องสมัครใจ ไม่ได้บังคับ
- มีการปกป้องความรับผิดชอบทางกฎหมายสำหรับองค์กรที่แบ่งปันข้อมูลด้วยนيةดี
- กำหนดกระบวนการกำจัดข้อมูลส่วนบุคคลก่อนแบ่งปัน
บทบาทของ CISA (หน่วยงาน)
Cybersecurity and Infrastructure Security Agency (CISA) เป็นหน่วยงานภายใต้กระทรวงมातรภูมิ (DHS) ที่ก่อตั้งขึ้นในปี 2018 มีหน้าที่เป็นหน่วยงานกลางในการประสานงานและแบ่งปันข้อมูลภัยคุกคามทางไซเบอร์ระหว่างหน่วยงานรัฐบาลและภาคเอกชน
เทคโนโลยีสนับสนุนการแบ่งปันข้อมูล
ระบบ Automated Indicator Sharing (AIS) ช่วยให้สามารถแลกเปลี่ยนตัวบ่งชี้ภัยคุกคาม (threat indicators) และมาตรการป้องกันในรูปแบบที่อ่านโดยเครื่องได้ (machine-readable) แบบเรียลไทม์ ซึ่งช่วยลดการโจมตีทางไซเบอร์ได้อย่างมีประสิทธิภาพ
มาตรฐาน STIX และ TAXII
มาตรฐาน STIX (Structured Threat Information Expression) กำหนด "ว่าอะไร" คือข้อมูลข่าวกรองภัยคุกคาม ในขณะที่ TAXII (Trusted Automated Exchange of Indicator Information) กำหนด "อย่างไร" ในการส่งผ่านข้อมูล ทั้งสองมาตรฐานช่วยทำให้การแบ่งปันข้อมูลเป็นไปอย่างอัตโนมัติและมีประสิทธิภาพ
ความสำคัญของโครงสร้างพื้นฐานสำคัญ (Critical Infrastructure)
โครงสร้างพื้นฐานสำคัญหมายถึงระบบทางกายภาพและไซเบอร์ที่สำคัญต่อความมั่นคงทางกายภาพและเศรษฐกิจของประเทศ รวมถึงสุขภาพและความปลอดภัยของพลเมือง การปกป้องโครงสร้างพื้นฐานเหล่านี้เป็นหน้าที่ของรัฐบาลทุกประเทศ
