重要インフラ事業者を代表する主要団体が、議員らに対し、同プログラムをさらに10年間更新するよう求めています。
重要インフラ分野を代表する団体を含む36の業界団体が、来月に期限を迎える主要なサイバーセキュリティ情報共有法を更新するよう、議会に強く求めています。
2015年のサイバーセキュリティ情報共有法（Cybersecurity Information Sharing Act）は「国のサイバーセキュリティの基盤となる要素になっている」として、各団体は日曜日に書簡を送り、議会の軍事委員会の委員長と筆頭委員に訴えました。
同法は「CISA 2015」とも呼ばれ、企業同士や連邦機関との間でサイバー脅威指標を共有する際に、法的責任を免除する保護措置を定めています。この共有の枠組みは、連邦政府がサイバー防衛の取り組みを効率化するなかで過去10年間に広がった、官民連携グループの膨大なネットワークを支えています。
同法の当初10年間の運用期間は2025年に終了しました。その後、議員らは複数回の短期延長を可決してきましたが、直近の延長は12月11日に期限切れを迎えます。サイバーセキュリティの専門家や業界リーダーは、同法をハッカーとの戦いに欠かせないツールと位置づけ、更新を繰り返し求めてきました。企業側は現在、2027会計年度の国防授権法（NDAA）に、新たな10年間の延長を盛り込むよう議会に求めています。
「こうした権限は、実用的な脅威インテリジェンスをタイムリーに交換するうえで支えとなり、特に重要インフラ分野をはじめとする官民のネットワークを集団で防衛するうえで中核を担っています」と、業界連合は議員らへの書簡に記しています。
署名団体には、重要インフラのほぼすべての分野を代表する主要業界団体が名を連ねています。航空宇宙工業協会（Aerospace Industries Association）、米国銀行協会（American Bankers Association）、米国化学評議会（American Chemistry Council）、米国石油協会（American Petroleum Institute）、ヘルスケア・リーダーシップ協議会（Healthcare Leadership Council）、全米製造業協会（National Association of Manufacturers）、全米小売業協会（National Retail Federation）、全米農村水道協会（National Rural Water Association）、米国商工会議所（U.S. Chamber of Commerce）、USTelecomなどです。
サイバーセキュリティを専門とする団体では、Alliance for Critical InfrastructureとCybersecurity Coalitionも書簡に署名しました。
サイバーセキュリティの専門家は、AIによって脆弱性の発見やサイバー攻撃の組み立てが加速したことで、マシンスピードでの情報共有の必要性がいっそう高まっていると指摘しています。書簡で業界団体は、世界規模のパッチ適用の混乱を招いた最近の脆弱性危機に言及しました。
「こうした状況では、防御側がどれだけ迅速かつ広範に情報を共有できるかが、攻撃者に後れを取らないかどうかを左右します」と業界連合は記しています。「その速度は、CISA 2015がもたらす法的な確実性があってこそ成り立ちます」
下院が作成した2027年度NDAAの草案には、このサイバーセキュリティ情報共有法を再承認し、名称を変更する条項が含まれています。この条項では、企業が情報を共有できる対象にAIを加えます。一方、上院のNDAA草案には、CISA 2015の再承認は含まれていません。
議員らは、中間選挙後の11月9日にワシントンへ戻った後、両院の草案の調整作業に入る予定です。
