Facebook sagt, es habe „keine Absicht“, CISPA zu missbrauchen

  • Oct 18, 2023

Facebook gibt an, keine Pläne zu haben, den Cyber ​​Intelligence Sharing and Protection Act (CISPA) zu missbrauchen. Darüber hinaus arbeitet das Unternehmen mit dem Gesetzgeber zusammen, um einige der Mängel des CISPA zu beheben.

uscapitolbuildinglegal.jpg
Anfang dieser Woche wiesen viele darauf hin, dass Facebook den Cyber ​​Intelligence Sharing and Protection Act unterstützt (CISPA), trotz gegen den Stop Online Piracy Act (SOPA) und den PROTECT IP Act (PIPA). Ich habe Facebook um eine Stellungnahme gebeten wurde jedoch abgelehnt und stattdessen auf das Unterstützungsschreiben des Unternehmens in Bezug auf den Gesetzentwurf verwiesen.

Heute, Facebook veröffentlichte weitere Einzelheiten über seine Unterstützung von CISPA. Das Unternehmen betonte die Vorteile der Verabschiedung eines solchen Gesetzes, einschließlich der Tatsache, dass Unternehmen und die Regierung teilhaben könnten Informationen untereinander über Cyber-Angriffe und darüber, wie dies dazu beitragen kann, Unternehmen und ihre Benutzer davor zu schützen, Opfer dieser Angriffe zu werden Attacke. Facebook gab auch zu, dass CISPA einige fragwürdige Abschnitte hat, sagte jedoch, dass es diese nicht missbrauchen werde. Stattdessen möchte Menlo Park, dass diese Teile geändert werden.

Folgendes habe ich in meinem vorherigen Artikel gesagt:

Das ist der Hauptpunkt, aber CISPA enthält auch Abschnitte zum Schutz geistigen Eigentums, die viele an SOPA und PIPA erinnern. Wenn ein IP-Dieb als Bedrohung für die Cybersicherheit angesehen wird, könnte seine Website oder der Ort, an dem er den Inhalt gepostet hat, technisch gesehen von CISPA blockiert werden. Wenn eine Regierungsbehörde davon ausgeht, dass Sie einen Cyberangriff planen, und dies auf Facebook diskutiert, könnte sie den Social-Networking-Riesen um jede Information über Sie bitten.

Facebook könnte natürlich nein sagen. Das ist wichtig zu betonen. Der Gesetzentwurf würde Facebook nicht dazu zwingen, alle Daten herauszugeben, die es normalerweise tut, wenn es gesetzlich dazu verpflichtet ist (Hier ist, was Facebook den Polizisten als Antwort auf eine Vorladung sendet).

Facebook stimmt zu. Hier ist der relevante Teil der Erklärung, dass das Unternehmen seine Benutzer mit CISPA schützen möchte:

Wichtig ist, dass HR 3523 uns keine neuen Verpflichtungen auferlegt, Daten mit irgendjemandem zu teilen – und stellt sicher, dass wir dies tun, wenn wir sie weitergeben Da wir keine Daten über bestimmte Cyber-Bedrohungen sammeln, sind wir in der Lage, die privaten Daten unserer Benutzer weiterhin zu schützen, genau wie wir es tun Heute.

Allerdings sind wir uns darüber im Klaren, dass eine Reihe von Datenschutz- und Bürgerrechtsgruppen Bedenken hinsichtlich des Gesetzentwurfs geäußert haben insbesondere über Bestimmungen, die es privaten Unternehmen ermöglichen, freiwillig Cyber-Bedrohungsdaten mit der Regierung zu teilen. Es besteht die Sorge, dass Unternehmen im Namen des Schutzes der Cybersicherheit vertrauliche personenbezogene Daten an die Regierung weitergeben. Facebook hat nicht die Absicht, dies zu tun, und es hat nichts mit den Dingen zu tun, die uns im ersten Teil an HR 3523 gefallen haben Ort – die zusätzlichen Informationen, die es uns über spezifische Cyberbedrohungen für unsere Systeme und Benutzer liefern würde.

Es gibt mehr. Hier ist, was die Electronic Frontier Foundation (EFF) hatte über CISPA zu sagen:

Unter Rep. Mike Rogers' Cyber ​​Intelligence Sharing and Protection Act von 2011 (CISPA) und Sen. Mit dem SECURE IT Act von John McCain gibt es nahezu keine Beschränkungen, welche Informationen ausspioniert werden dürfen und wie diese genutzt werden dürfen. Das bedeutet, dass ein Unternehmen wie Google, Facebook, Twitter oder AT&T Ihre E-Mails und Textnachrichten abfangen und Kopien an andere und andere senden könnte Regierung und ändern diese Kommunikation oder verhindern, dass sie ihr Ziel erreichen, wenn dies in ihren Plan passt, die „Cybersicherheit“ zu stoppen. Bedrohungen.

Am schlimmsten ist, dass die angegebene Definition des „Cybersicherheitszwecks“ so weit gefasst ist, dass sie die Tür offen lässt, jede Äußerung zu zensieren, von der ein Unternehmen glaubt, dass sie „den Cybersicherheitszweck beeinträchtigen“ würde In Teilen des Gesetzesvorschlags heißt es ausdrücklich, dass der Zweck der Cybersicherheit den Schutz vor „Diebstahl oder Veruntreuung privater oder staatlicher Daten“ einschließt Informationen“ einschließlich „geistigem Eigentum“. Solch eine pauschale Formulierung würde Unternehmen und der Regierung neue Befugnisse zur Überwachung und Zensur von Kommunikation im Hinblick auf Urheberrechte einräumen Verstoß. Es könnte auch eine mächtige Waffe gegen Whistleblower-Websites wie WikiLeaks sein.

So geht Facebook auf die Beschwerden der EFF ein:

Das übergeordnete Ziel jedes Cybersicherheitsgesetzes sollte der Schutz der Sicherheit von Netzwerken und Privatpersonen sein Daten, und wir berücksichtigen alle Bedenken hinsichtlich der möglichen negativen Auswirkungen der Gesetzgebung auf die Privatsphäre von Internetnutzern ernsthaft. Aus diesem Grund haben wir direkt mit wichtigen Gesetzgebern sowie Industrie- und Verbrauchergruppen über mögliche Änderungen des Gesetzentwurfs gesprochen, um Datenschutzbedenken auszuräumen.

Die Unterstützer des Gesetzentwurfs, der Vorsitzende des Geheimdienstausschusses des Repräsentantenhauses, Mike Rogers, und das Ranking-Mitglied Dutch Ruppersberger, haben öffentlich erklärt, dass sie daran arbeiten mit Datenschutz- und Bürgerrechtsgruppen, um berechtigte Fragen und Bedenken darüber zu klären, wie Informationen im Rahmen des Abkommens an die Regierung weitergegeben werden könnten Rechnung. Sie haben deutlich gemacht, dass die Möglichkeit besteht, den Gesetzentwurf noch zu ändern, bevor er im Repräsentantenhaus zur Prüfung vorgelegt wird.

Lassen Sie uns rekapitulieren. Bei SOPA und PIPA ging es um geistiges Eigentum und erlaubten Gerichten, DNS-Einträge für jede Website zu entfernen, die Raubkopien hostet. Bei CISPA geht es mittlerweile um Sicherheit und ermöglicht es Unternehmen, Benutzerinformationen mit anderen zu teilen die US-Regierung (und umgekehrt), wenn die Parteien glauben, dass dies für eine größere Cybersicherheit notwendig ist Gut.

Allerdings weist CISPA Lücken auf, die einen Missbrauch ermöglichen, insbesondere wenn es um geistiges Eigentum und Datenschutz geht. Facebook sagt, dass es das nicht tun wird und stattdessen daran arbeiten wird, diese Lücken zu schließen.

Ehrlich gesagt denke ich, dass Facebook CISPA nur dann unterstützen sollte, wenn der Gesetzentwurf in einem Zustand ist, der überhaupt Unterstützung verdient.

Siehe auch:

  • Facebook gab im Jahr 2011 1,35 Millionen US-Dollar für Lobbyarbeit aus
  • Facebook: Anti-SOPA-Beitrag wurde fälschlicherweise entfernt
  • Facebook-Chef Mark Zuckerberg spricht über SOPA, PIPA
  • Facebook ist nicht Teil des SOPA-Blackouts, aber Nutzer protestieren trotzdem
  • Erwarten Sie nicht, dass Facebook für SOPA den Kürzeren zieht
  • Hier ist, was Facebook den Polizisten als Antwort auf eine Vorladung sendet