Carta cobra extensão de dez anos na lei de defesa
Trinta e cinco grupos empresariais enviaram carta aos líderes dos comitês de Serviços Armados da Câmara e do Senado exigindo a inclusão de uma extensão de dez anos da Lei de Compartilhamento de Informações de Cibersegurança de 2015 (CISA 2015) no projeto de autorização de defesa nacional para o ano fiscal de 2027. A legislação oferece proteções legais para a troca de dados de ameaças entre o governo e o setor privado bem como entre as próprias empresas.
Prazo curto e histórico de incerteza
A lei está programada para expirar em 11 de dezembro. Desde que seu prazo anterior de dez anos terminou no ano passado o Congresso aprovou apenas renovações de curto prazo intercaladas com lapsos de vigência o que cria instabilidade jurídica para as organizações que dependem desse mecanismo para compartilhar indicadores de compromisso e táticas de adversários.
Inteligência artificial acelera corrida entre ataque e defesa
Os signatários argumentam que a necessidade de uma reautorização de longo prazo tornou-se mais urgente. Incidentes recentes demonstraram que sistemas avançados de inteligência artificial conseguem identificar e explorar vulnerabilidades de software em velocidade de máquina colapsando a janela entre a descoberta de uma fraqueza e seu uso em um ataque.
Ferramentas de inteligência artificial também estão tornando capacidades cibernéticas sofisticadas mais baratas mais rápidas e mais fáceis de usar permitindo que ameaças se espalhem e se adaptem em tempo real.
Nesse ambiente a velocidade e a amplitude com que os defensores compartilham informações determinam se eles conseguem acompanhar os adversários. Essa velocidade depende da certeza jurídica que a CISA 2015 proporciona.
Ampla coalizão setorial apoia a medida
- Câmara de Comércio dos Estados Unidos
- Business Roundtable que liderou a iniciativa
- Entidades representativas de infraestrutura crítica como aviação telecomunicações e tecnologia
Impasse no Senado gira em torno de agência homônima
A versão da Câmara do projeto de defesa inclui a extensão de dez anos. A versão do Senado não contempla a renovação. Tentativas anteriores de incluir a prorrogação no projeto de defesa que é sancionado anualmente há décadas esbarraram na oposição do senador Rand Paul republicano do Kentucky que preside o Comitê de Segurança Interna e Assuntos Governamentais.
Paul condiciona seu apoio a qualquer extensão de longo prazo à adoção de disposições destinadas a conter práticas da outra CISA a Agência de Segurança Cibernética e de Infraestrutura que ele sustenta ameaçar a liberdade de expressão.
Governo Trump defende extensão direta
Altos funcionários de cibersegurança da administração Trump pressionaram o Congresso por uma extensão direta da lei de 2015. Paralelamente a Casa Branca destacou esforços para reprimir o que classificou como trabalho de desinformação da agência CISA voltado a limitar a liberdade de expressão. A administração Biden negou que a agência tivesse violado direitos de expressão e afirmou que aquelas atividades já haviam sido encerradas.
Relógio corre para dezembro de 2026
O projeto de política de defesa costuma ser aprovado no fim de cada ano civil ou no início do seguinte. Uma eventual mudança na liderança dos comitês congressionais em 2027 pode alterar a equação política para a CISA 2015 mas a expiração de 11 de dezembro de 2026 permanece como prazo rígido e iminente.
Com informações de: CyberScoop