CISA 2015情報共有保護の延長、下院の国防権限法案の一部として可決

下院は水曜日、画期的なサイバーセキュリティ情報共有法をさらに10年延長する年次国防政策法案を可決しました。

2015年サイバーセキュリティ情報共有法(CISA 2015)を延長する条項は、216対212で承認された下院版の2027年国防権限法案(NDAA)に盛り込まれました。

ドナルド・トランプ大統領による米軍運用、特にイランでの戦争に対して一切の制限を設けていないこの1兆1500億ドル規模の国防総省政策指針を支持した民主党議員はごく一部にとどまりました。

「重要インフラと政府の福祉のための広範な情報管理法(WIMWIG法)」は、民間セクターと連邦政府が犯罪組織や国家主体によるハッキング脅威に関するデータを交換する際の法的保護を定めたCISA 2015を再承認するものです。

同法は昨年一時的に失効し、連邦当局は米国の重要インフラに対するデジタル脅威の全容を把握できない状態に置かれました。その後、9月30日まで一時的に延長されています。

WIMWIG法は昨年下院国土安全保障委員会で承認されましたが、本会議での採決には至っておらず、上院では反対に直面しています。

国土安全保障委員会の委員長を務めるランド・ポール上院議員(共和党・ケンタッキー州選出)は、サイバーセキュリティ・インフラセキュリティ庁(CISA、機関としてのCISA)がオンライン上の偽情報対策に関与することを禁じる文言が盛り込まれない限り、CISA 2015のいかなる再承認も阻止すると表明しています。もっとも、この法律と同機関は直接的な関係はありません。機関としてのCISAは2018年に設立されました。

さらに、上院版のNDAA草案には対応する延長条項が含まれていませんが、政策立案者が修正協議を進める中で、本会議の議題に上ると見られています。ただし同法案は、トランプ大統領のイラン政策を抑制しようとする数カ月にわたる闘争の一環として、今月民主党が審議を阻止したことで停滞しています。

最終的に盛り込まれたとしても、延長条項が最終的な妥協法案として承認されるには、両院間の協議を経る必要があります。

5月には、超党派の下院議員グループがAIに関する法案も発表し、そこにはCISA 2015を2035年まで再承認する同様の条項が盛り込まれていましたが、この法案パッケージはほとんど進展していません。

国防総省のサイバー職務

上院との間でもう一つ注目すべき違いは、下院版NDAAには国防総省の2つの主要なサイバー職務を単一の指導的役職に統合する条項が含まれていない点です。

上院の草案では、国防総省の最高情報責任者(CIO)を兼務し、国防長官への主席サイバー顧問を務める新設の「サイバー・情報・ネットワーク担当国防次官」を創設するとしています。

2年後に発効するこの条項は、CIOとサイバー政策担当国防次官補との間で、特に攻撃的手段を含むデジタル作戦の責任の所在をめぐって高まる緊張関係に、議員らが先手を打とうとする試みです。

下院で可決された法案はまた、国防総省のすべてのサイバー関連職務について「見直しと再編」を行うことも求めています。