ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), düşman devletlerinin Amerikan'ın kişisel verilerine ve devletle ilgili bilgilere erişmesini önlemek için güvenlik gereksinimleri önermektedir.
Gereksinimler, özellikle bilgi "endişe duyulan ülkelere" veya "kapsanan kişilere" maruz kalıyorsa, ABD'ye duyarlı kişisel verileri veya ABD hükümetiyle ilgili verileri içeren kısıtlı işlemlerde bulunan kuruluşlara yöneliktir.
Teklif, bu yılın başlarında Başkan Biden tarafından imzalanan ve ulusal güvenlik risklerini artıran ciddi veri güvenliği yükümlülüklerini ele almayı amaçlayan Yürütme Emri 14117'nin uygulanmasıyla bağlantılıdır.
Etkilenen kuruluşlar, AI geliştiricileri ve bulut hizmet sağlayıcıları, telekomünikasyon firmaları, sağlık ve biyoteknoloji kuruluşları, finansal kurumlar ve savunma yüklenicileri gibi teknoloji işletmelerini içerebilir.
Endişe sahibi ülkeler tipik olarak ABD hükümetinin siber casusluk, veri ihlalleri ve devlet destekli hackleme kampanyaları geçmişi nedeniyle düşmanca veya güvenlik riski oluşturan uluslara atıfta bulunur.
CISA, organizasyon/sistem düzeyinde gereksinimler ve veri düzeyinde gereksinimler olarak kategorize edilen güvenlik önlemleri önermektedir. Aşağıda bazılarının bir özeti:
CISA, teklifi nihai formuna daha fazla geliştirmek için kamu girdisi arıyor. Bunu yapmak isteyenler düzenlemeleri ziyaret edebilirler. simge ve ardından yorumlarını tarlalara girin.
Automattic, WP motorunun WordPress kaynaklarına erişimini bloke ediyor
CISA: Satıcılar, volt tayfun saldırılarına karşı soho yönlendiricilerini güvence altına almalı
Singapur'da tutuklanan siber suçla bağlantılı Çinli hackerlar
Verkada, Can-Spam Yasası İhlalleri İddia Eden 2.95 milyon dolar ödeyecek
Uber, sürücü verilerini Avrupa'dan bize taşımak için 325 milyon dolar para cezasına çarptırıldı
Kaynak: Bleeping Computer