Programmi obbligatori di divulgazione delle vulnerabilità per i contractor IT governativi.
Questa legge impone alle aziende IT che lavorano per il governo federale di stabilire politiche chiare per la segnalazione delle vulnerabilità di sicurezza. L'obiettivo è aumentare la sicurezza dei sistemi governativi e proteggere i dati pubblici dagli attacchi informatici. È fondamentale che gli individui che segnalano difetti in buona fede (hacker etici) siano protetti da azioni legali civili da parte del contractor.
Punti chiave
Tutti i contractor IT del governo statunitense devono implementare programmi pubblici che consentano a chiunque di segnalare i difetti di sicurezza trovati nei loro sistemi.
I ricercatori che segnalano vulnerabilità sono protetti dalla responsabilità civile se agiscono in buona fede e seguono la politica stabilita dal contractor.
I contractor devono riconoscere rapidamente le segnalazioni, comunicare i progressi ai ricercatori e segnalare le vulnerabilità critiche alla CISA (Cybersecurity and Infrastructure Security Agency).
Presentato
Sondaggio cittadino