印度新修订的 IT 法将打击众多美国巨头公司
近日，印度修订了 IT 法，禁止 Facebook、Twitter 和其他社交媒体公司发布、托管或分享有关政府“任何业务”的虚假或误导性信息，并表示这些公司将被要求依赖新德里自己的事实——检查单位以确定任何声明的真实性打击了许多美国巨头，这些巨头将南亚市场确定为他们最大的用户。 不遵守该规则也会影响 Jio 和 Airtel 等互联网服务提供商，公司可能会失去安全港保护。总部位于新德里的数字权利组织互联网自由基金会表示，该规则于今年 1 月首次提出，赋予政府一个部门任意和过于广泛的权力来确定在线内容的真实性，并绕过了自然正义的原则。 “这些修订规则的通知巩固了对言论和表达的基本权利的寒蝉效应，特别是对新闻出版商、记者、活动家等。事实核查单位可以有效地向社交媒体平台甚至其他中介机构发出删除令互联网堆栈，可能会绕过 2000 年 IT 法案第 69A 条规定的法定程序。”互联网自由基金会补充道。 电子和 IT 部声称，现有的 IT 规则已经要求中介机构“做出合理努力，不托管、发布或共享任何明显虚假、不真实或具有误导性的信息”。 印度是 Facebook、Twitter 和谷歌的重要海外市场。Facebook 和谷歌在过去十年中已在印度投入超过 150 亿美元，因为它们竞相赢得最后一个巨大的增长市场。他们的服务现在覆盖了印度超过 50 亿用户。此外，这些公司此前曾否决过新德里的几项提议。 新修正案还通过修改其 2021 年 IT 规则来打击提供博彩服务的在线游戏，该规则将要求自我监管机构禁止提供博彩的应用程序。 印度电子和信息技术国务部长Rajeev Chandrasekhar 在新闻发布会上表示，在线赌博和博彩平台对新德里开放和安全互联网的愿景提出了挑战。“在过去的几个月里，我们看到许多初创公司违反了州法律、州法规和州法规。我们希望这些规则将为所有对在线游戏生态系统感兴趣的初创公司创建一个更加稳定、一致和可预测的框架。” 电子和 IT 部已责成代表数十亿美元机会的游戏行业组建自我监管机构，并在新修正案中表示，这些机构将决定该国允许哪些游戏。 他说：“这些规则并未涉及概率游戏和技能游戏的所有细微差别和复杂性。我们通过制定一个基本原则来绕过这一点，即在线游戏侵入涉及博彩和投注的那一刻，无论其核心内容如何，都会违反这些规则。” Chandrasekhar 表示，许多在线平台伪装成游戏提供博彩服务，在某些情况下还参与了洗钱等犯罪活动。 该部进一步表示，在线游戏公司将被要求在允许用户花钱之前进行“了解你的客户”验证。此外，不允许在线游戏直接或通过第三方向其用户提供信贷融资选项。 绝大多数博彩游戏都专注于 IPL，这是一项为期两个月的 T20 板球锦标赛。据咨询公司 Redseer 估计，梦幻体育的收入今年将增长 35%，超过 3.75 亿美元。梦幻体育初创公司坚称，他们的产品测试客户的技能，这与赌博不同。 “幻想体育游戏的急剧增长将来自二线城市，这是由幻想平台的日益普及和其他游戏的用户交叉迁移所推动的。互联网可访问性的提高将推动 IPL 经济。我们的估计表明，每位用户的平均收入预计将从 2022 年 IPL 的 410 印度卢比（5 美元）增长到 2023 年 IPL 的每位用户 440 印度卢比（5.37 美元）。”该公司表示。 转自 Freebuf，原文链接：https://mp.weixin.qq.com/s/Nrfz4V7mLjLy4bMPL2Vr9g 封面来源于网络，如有侵权请联系删除
美国政府 2023 财年支出法案通过：网络安全看点解析
12月23日，美国众议院与参议院拨款委员会通过一项1.7万亿美元的综合支出法案，确定2023财年的政府运营资金。12月29日，美国总统拜登签署该法案。 《2023财年综合拨款法案》的文本内容总计4155页，包括已经通过的8580亿美元国防开支（2023财年国防授权法案已签署通过）和其他8000亿美元非国防预算，里边涉及一系列重要的网络安全项目。 美国参议院国土安全小组委员会主席、参议员Christ Murphy表示，“这项法案是各方合理让步的结果，我为能有这样一份管理边境、抵御国家网络威胁、保护海岸线与机场的负责任法案而感到自豪。” 美国众议院国土安全小组委员会主席Lucille Roybal-Allard也说，“今年国土安全部的拨款法案对于美国国内、海上及边境安全做出了历史性投资，将保护关键网络与物理安全基础设施，以及支持救灾工作。” 法案中的关键网络安全条款 该法案数十次提及网络安全议题，凸显出联邦政府已将网络安全支出纳入常规例程。法案中的以下网络安全条款，凭借突出性、涉及的金额、首次出现在年度拨款流程内或立法者的高度重视而特别值得关注。 CISA拨款29亿美元创下纪录： 该法案为网络安全与基础设施安全局（CISA）拨款29亿美元，较2022财年高出3.135亿美元（12%），较总统预算提案高出3.964亿美元。立法者们还特别划拨了几笔CISA资金，包括： 超17亿美元用于网络安全工作，包括“保护同样有利于州、地方、部落及领地（SLTT）政府网络的联邦民用网络”； 2.142亿美元用于进一步推进CISA的安全运营，其中包括为联邦网络防御协作（JCDC）增拨的1700万美元； 为多州信息共享与分析中心（Multi-State Information and Analysis Center）增拨1600万美元，预算总额达4300万美元； 4600万美元用于跨联邦、州、地方、部落及领地政府与关键基础设施网络，建立“威胁搜寻与响应能力”； 1700万美元用于“紧急通信准备”； 另外3200万美元用于“提高区域运营能力”。 2023年乌克兰补充拨款法案： 作为总支出计划的一部分，此法案将拨款5000万美元用于解决来自俄罗斯及其他恶意黑客的网络安全威胁。 人事管理办公室：新法案为人事管理办公室提供4.22亿美元，用于“实现网络安全与招聘计划”，增拨4920万美元。 国家科学基金会：新法案为国家科学基金会的CyberCorps计划提供6900万美元，较去年增加600万美元。如果学生同意毕业后在政府从事网络安全工作，此计划将为他们提供奖学金。 财政部：新法案划拨1亿美元的补充资金作为工资和开支，用于增强财政部运营系统的网络安全水平。 国家网络总监办公室：新法案为国家网络总监办公室提供2192.6万美元资金。 特勤局：新法案拨款2300万美元，并重新授权特勤局继续运营国家计算机取证研究所。取证研究所属于国家培训中心，供执法人员学习调查和打击网络与电子犯罪的相关技能。 商务部：新法案专门拨款3500万美元，用于商务部的技术现代化与网络安全风险缓解。 国土安全部（DHS）：新法案为国土安全部情报和网络安全多元化奖学金拨款300万美元。 禁止政府部门手机上使用TikTok 尽管中国企业字节跳动一直在努力与美国外国投资委员会（CFIUS）达成妥协协议，以缓解其广受欢迎的TikTok视频应用引发的国家安全担忧，但新法案仍禁止在政府行政机构的手机上使用TikTok。 新法案要求美国白宫管理与预算办公室（OMB）及总务署署长、CISA局长、国家情报署署长及国防部长共同协商，在两个月内为各执行机构制定删除TikTok应用的标准和操作指南。 该法案颁布后，美国众议院议长立即禁止众议员及工作人员使用TikTok。TikTok方面一位发言人表示，“我们对国会禁止在政府设备上使用TikTok感到失望，此项措施属于无助于促进国家安全利益的政治姿态。外国投资委员会正在审查一项鼓励政府结束国家安全审查的协议，这份协议才是解决联邦及州一级政府所提出安全问题的意义之举。” 对中国等实施采购限制 新法案规定，根据美国国家标准与技术研究院（NIST）的规定，任何政府机构不得使用政府资金，为“具有中/高影响度的信息系统”向从China科技巨头华为或中兴购买电信设备。 法案还进一步指出，各级机构不得将任何资金用于购买China开发的技术，包括生物、数字、电信及网络等技术，除非国务卿及国际开发署署长等其他联邦机构负责人共同协商并酌情确定具体应用不会对美国国家安全产生不利影响。 此外，任何机构不得将资金花在由China、伊朗、朝鲜或俄罗斯持有、管理或资助的实体商，除非联邦调查局或其他相关联邦实体已经完成网络间谍或破坏风险评估。 报告外国勒索软件攻击及其他网络攻击活动 新法案还纳入了勒索软件法案，要求联邦贸易委员会（FTC）在2025年和2027年向国会提交报告，详细说明来自China、朝鲜、伊朗或俄罗斯的勒索软件事件或其他网络攻击的数量和类型。法案还要求联邦贸易委员会分享与这些事件相关的诉讼信息，并推荐新的法律与商业判例，以增强美国组织抵御数字威胁的能力。 保障医疗设备网络安全 最后，新法案修订了《联邦食品、药品和化妆品法案》，要求医疗设备制造商符合特定网络安全标准。其中一项要求是向食品药品监督管理局长提交一份计划，以监测、识别和解决上市后的网安漏洞与漏洞利用问题，包括协调漏洞披露与相关程序。 生产商须确保其设备及相关系统的安全性，并发布售后软件与固件更新和补丁。设备制造商还须向食品药监局长提交软件材料清单（SBOM），其中包含设备所使用的一切现成、开源及关键组件。 新法案进一步要求食品药监局在未来180天内及之后每年，发布关于改善医疗设备网络安全的额外资源和信息，包括帮助医疗保健提供商、卫生系统及设备制造商识别和解决网络漏洞的信息。另外，政府问责局（GAO）也须在一年内发布一份报告，确定医疗保健提供商、卫生系统、患者及设备制造商在解决漏洞上面临的挑战，以及联邦机构应如何加强协调以提高设备网络安全水平。 转自 安全内参，原文链接：https://www.secrss.com/articles/50668 封面来源于网络，如有侵权请联系删除
拜登签署两项旨在加强政府网络安全的新法案
白宫新闻稿称，美国现任总统乔·拜登于本周二签署了三项新法案，且其中有两项都侧重于加强政府网络安全。首先是标题为《2021 联邦网络职员轮岗计划》的 S.1097 法案。CIO 委员会指出，该法案旨在机构内部建立管理、设计、防御、分析、管理、以及运维能力，且涵盖了保障联邦政府系统网络数据的多元化从业者群体。 S. 1097法案规定，某些联邦雇员有望在其它机构轮换网络管理职位时得到详细的说明，并授权机构确定哪些雇员有机会参与该计划。 其次是 S. 2520 号《2021 州与地方政府网络安全法案》，其旨在要求国土安全部门加强各州和地区政府实体，与企业、协会和公众在网络安全方面的合作。 该法案还要求国家网络安全与通信集成中心为相关人员提供培训和开展沿袭，并于所有较低层级的政府机构中促进网络安全意识教育。 为尽量减少美国政府机构面临的网络安全威胁，民主党、共和党议员和相关代表共同发起了这两项法案。 早些时候，拜登政府还监督了一个网络安全局和网络安全审查委员会的成立、并签署了一项行政命令，以期在能源公司 Colonial Pipeline 于去年遭遇黑客攻击后增强相关网络的安全性。 转自 cnBeta，原文链接：https://www.cnbeta.com/articles/tech/1283629.htm 封面来源于网络，如有侵权请联系删除
美拟议《网络事件通报法案》将赋予信息披露企业部分豁免权
周三披露的一项新法案，将要求某些企业在遭遇黑客攻击后，及时向政府进行通报。同时为了鼓励此类事件的披露，《网络事件通知法案》还将给予当事企业有限的豁免权。显然，这项亡羊补牢之举，是针对近期曝光的 SolarWinds 和 Colonial Pipeline 攻击的一个及时回应。 CNBC 指出，SolarWinds 攻击事件让政府机构也受到了波及，而 Colonial Pipeline 攻击事件更是破坏了该国大部分地区的燃料供应。 随着勒索软件攻击的激增，人们已日渐意识到攻击事件信息披露的重要性。然而此前的问题是，联邦法律并未提出硬性要求。 基于此，遭遇网络攻击的相关企业普遍倾向于将事情藏着掖着，直至事态发展到已无法再隐瞒，但付出的代价也相当高昂。 以软件巨头微软为例，公司总裁布拉德·施密特在参议院听证会上表示，公众之所以知晓微软也受到 SolarWinds 攻击事件的波及，只因 FireEye 在去年 12 月率先披露了此事。 FireEye 首席执行官 Kevin Mandia 在听证会期间接受 CNBC 的 Eamon Javers 采访时称，信息披露是一个该死且复杂的问题。 为化解这一尴尬的局面，拟议的新法案将引入一项新的披露要求 —— 包括联邦机构、承包商、关键基础设施公司在内，都必须在发现其系统遭到破坏时，向国土安全部进行通报。 与此同时，法案还赋予了这些企业在报告违规行为时可获得的有限豁免 —— 比如股票投资者无法拿到披露信息、并将之用于诉讼的证据，此外国土安全部需要对个人身份信息进行匿名化处理。 基于此，企业能够更加高效地通报相关攻击事件，并允许政府在需要时采取及时有效的行动。 （消息及封面来源：cnBeta）
加州通过数据隐私法案 增强用户对信息控制权
讯 北京时间6月29日上午消息，美国加州州长杰瑞·布朗（Jerry Brown）周四签署了一项数据隐私法案，目的是让用户对公司收集和管理个人信息的方式有更多控制权。此前，谷歌和其他大公司抗议这项立法造成了过多的障碍。 根据立法草案，从2020年开始，掌握超过5万人信息的公司必须允许用户查阅自己被收集的数据，要求删除数据，以及选择不将数据出售给第三方。公司必须依法为行使这种权利的用户提供平等的服务。 每次违法行为将被处以7500美元的罚款。这项法律将适用于加州用户。 加州民主党参议员鲍勃·赫茨伯格（Bob Hertzberg）表示：“对加州来说，这是迈出的一大步。这同时也是美国迈出的一大步。” 在布朗签署这项法案的几小时前，加州议会两院一致通过了这项立法。 这项措施将影响几乎所有大企业，尤其是在网络通信和商业中扮演越来越重要角色的大型科技公司。近期，Facebook、Uber和其他公司的数据泄露事故加大了监管介入的压力。 谷歌此前曾警告称，这项立法可能会造成意料之外的后果，但没有明确说明是什么样的后果。谷歌高级副总裁斯里达尔·拉马斯瓦米（Sridhar Ramaswamy）周二表示：“我们认为，存在一系列难以理解的分歧。对用户的隐私保护需要进行很好的平衡，以适应合法的商业需要。” 稿源：，稿件以及封面源自网络；
美国参议院通过“反外国宣传和谣言法案”
美国参议院在 12 月 8 号通过由两党参议员共同提出的“反外国宣传和谣言法案”，旨在帮助美国及其盟友对抗来自俄罗斯、中国和其他国家的谣言和宣传。 该法案要求美国国务院成立一个跨部门机构协调政府各部门的反谣言工作，而且资助非政府组织、智库、公民社会组织和专家进行相关活动。 谣言和假新闻被认为是把特朗普推上总统宝座的一大助力，而俄罗斯是其中的幕后黑手。 稿源：solidot奇客，有删改，封面来源：百度搜索