رائے: CISPA برائی نہیں ہے، رازداری سے متعلق خلاف ورزی کرنے والی قانون سازی آپ کو لگتا ہے کہ یہ

ایک بل جس کو حکومت اور نجی سیکٹر کمپنیوں کو معلومات کا اشتراک کرنے میں مضبوط بنانے کے ذریعے مضبوط سائبر سیکورٹی کو فروغ دینا ہوگا. اور شہری آزادی گروپوں. تنازعہ غلط ہے، اگرچہ، قانون سازی صحیح سمت میں ایک قدم ہے.

سی آئی ایس اے پی پی اے، یا سائبر انٹیلی جنس حصول اور تحفظ ایکٹ، گزشتہ سال متعارف کرایا گیا تھا جو گزشتہ سال ہاؤس مستقل انتخابی کمیٹی کے انٹیلی جنس- مائیک متعارف کرایا گیا. راجرز (آر MI) اور ڈچک روپربربرجر (ڈی ڈی ایم). قانون سازی کا مقصد حکومتی اور نجی کمپنیوں کے لئے ایک فریم ورک قائم کرنا ہے جس میں سائبر حملوں کو زیادہ موثر طریقے سے شناخت اور بلاک کرنے کی کوشش میں سنجیدگی سے متعلق معلومات کا اشتراک کرنا.

CISPA نے ابتدائی طور پر اسے سینیٹ کے ذریعہ بنایا، AT & T، Comcast، اوریکل، سمنٹیک اور مائیکروسافٹ جیسے ٹیک کمپنیوں. تاہم، بعد میں، امریکی شہریوں پر بگ براد جاسوسی کے خدشات کے بارے میں بیل میں مر گیا. لیکن اب یہ دوبارہ دوبارہ ہو گیا ہے: پچھلے ماہ، اس کے کانگریس اسپانسرز نے پچھلے سال کے دوران امریکی اہداف کے خلاف اعلی ترین حملوں کے جواب میں بل کو دوبارہ شروع کیا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

CISPA سائبر سیکورٹی کو مضبوط بنانے کا ارادہ رکھتا ہے، امریکی شہریوں پر جاسوس نہیں.

سی آئی ایس پی پی بیکلش

جی ہاں، بل واپس آ گیا ہے، لیکن گزشتہ سال سے سی آئی ایس پی پی کو زیادہ مقبول نہیں ملا. EFF (الیکٹرانک فرنٹیئر فاؤنڈیشن)، ACLU (امریکی سول لیبریٹ یونین) اور دیگر رازداری کی وکالت گروپ ایک بار پھر قانون سازی کی مخالفت کرنے کے لئے تیار ہیں. فیس بک، قانون سازی کا ایک اصل حامی، صرف اس ہفتے اس کی حمایت کا استقبال کیا.

ACLU نے مجھ سے اس خط کا اشتراک کیا جو متعلقہ تنظیموں کے اتحادیوں کی طرف سے کانگرس روجرس اور روپرسربرجر کو بھیجا گیا تھا. خط نے CISPA کے ساتھ سنگین ریزرویشن کا اظہار کیا، معلومات کے اشتراک کے پروگرام پر شہری کنٹرول قائم کرنے میں ناکامی کا مطالبہ کیا؛ نجی تنظیموں کو حکومت کے ساتھ اشتراک کردہ ڈیٹا سے ذاتی طور پر شناختی معلومات کو پٹانے کی ضرورت میں ناکامی؛ اور معلومات کے حصول کے لئے لوہے کی پہلو تحفظ کو یقینی بنانے میں ناکامی.

ای ایف ایف کے ساتھ سینئر عملہ کے وکیل کرنٹ اوپنسیل نے مجھ سے وضاحت کی، "منڈیول کی رپورٹ سے پتہ چلتا ہے کہ نئے بل کے بغیر کتنا مفید معلومات شریک ہوسکتے ہیں … مسائل [اس بل کے ساتھ] بنیادی طور پر، اور شاید سمجھوتہ کے ساتھ حل کرنے کے لئے بہت زیادہ گہری ہے. "

لیکن، حمایت کی حمایت کی ہے؟

اپریل 16، 2012 کو، بل میں ترمیم کرنے کا مقصد رازداری کے خدشات سے نمٹنے کا مقصد تھا. اصطلاحات کے بارے میں سوالات تھے، لہذا ترمیم واضح ہے کہ "سائبر کے خطرے سے متعلق معلومات" کا مطلب یہ ہے کہ تنگ تفسیر کو یقینی بنایا جاسکتا ہے جس میں "دانشورانہ جائیداد" شامل نہیں ہے.

بعض تشویش کا اظہار کرتے ہیں کہ بل آئی ایس ایس کو بلاک کرنے کے لئے یا سروس فراہم کرنے والے کو مسترد کرے گی. جواب میں، ترمیم اس بات کا اشارہ کرتا ہے کہ قانون سازی سائبر کے خطرے سے متعلق معلومات کی شناخت، حاصل کرنے، اور اشتراک کرنے کے لئے محدود ہے، اور واضح طور پر یہ بتاتا ہے کہ بل اکائونٹس کو روکنے یا معلومات کو حذف کرنے کا کوئی اختیار فراہم نہیں کرتا.

ترمیم کلیدی رازداری کے خدشات سے خطاب کرتا ہے. یہ کسی بھی معلومات کو روکتا ہے جس سے انٹیلی جنس جمع کرنے کے مقابلے میں کسی دوسرے مقصد کے لئے استعمال کیا جاسکتا ہے، اور اگر وہ معلومات حاصل کی جاتی ہے تو اس کی صورت میں استعمال کی جانے والی حدود کی خلاف ورزی کی صورت میں امریکہ کی حکومت کی اجازت دیتی ہے. بل. CISPA کے تحت سرگرمی کی نگرانی اور privac کو یقینی بنانے کے لئے امیدوار ریاستہائے متحدہ اٹارنی جنرل نگرانی بھی دیتا ہے y safeguards برقرار رکھا جاتا ہے.

مائیکروسافٹ نے مجھ سے CISPA پر اپنے سرکاری بیان کا اشتراک کیا، جس کے ساتھ ہی رازداری کے خدشات پر زور دیا گیا ہے، لیکن یہ بھی اعتراف کرتا ہے کہ ترقی کی جا رہی ہے، اور مائیکروسافٹ کی حمایت CISPA کے بنیادی مقاصد کے لئے ہے:

مائیکروسافٹ کا خیال ہے کہ کسی مجوزہ قانون سازی کو سائبر کے خطرے سے متعلق معلومات کی رضاکارانہ اشتراک کی سہولیات فراہم کرنا چاہئے جس طرح ہم اپنے گاہکوں کو نجی رازداری اور سیکیورٹی وعدوں کا اعزاز حاصل کرنے کی اجازت دیتا ہے. فروری کے وسط میں متعارف کرایا قانون سازی بل کے ایک پہلے ورژن کے بارے میں ایک فعال، تخلیقی بات چیت کے نتیجے میں اہم تبدیلیوں کو ظاہر کرتا ہے، اور یہ بات جاری رکھنا ضروری ہے. ہم پالیسی سازوں اور دوسروں کے ساتھ کام جاری رکھنے کے خواہاں ہیں کہ صارفین کے رازداری کی حفاظت کرتے وقت سائبر سیکورٹی کو بہتر بنانے کے لئے. "- سکاٹ چارنی، کارپوریٹ نائب صدر، قابل اعتماد کمپیوٹنگ

کیوں سی آئی ایس اے پی اے؟

فروری کے آخر میں آر ایس ایس سیکورٹی کانفرنس میں، میں اسپانسر نمائندوں، راجرز اور روپرسربرگر کے ساتھ بیٹھ گئے. راجرز نے ایک دفعہ دوبارہ بل کی حمایت کے پیچھے حوصلہ افزائی کی. انہوں نے کہا کہ "مال کی رقم جس طرح امریکہ جیسے چین جیسے مقامات پر منتقل ہو چکا ہے وہ بے چینی اور خطرناک ہے".

راجرز اور روپرسربرجر کا خیال ہے کہ اگر ریاستہائے متحدہ کے انٹیلی جنس ایجنسیوں کو نجی شعبے کے ساتھ درجہ بندی کی معلومات کا اشتراک کر سکتا ہے تو، سیکورٹی کی صنعت اور نجی کارپوریشنز خود کو دفاع کرنے کے لئے بہتر مسلح ہوسکیں گے. اسی طرح، انٹیلی جنس کمیونٹی نجی کمپنیوں سے بھی فائدہ اٹھا سکتے ہیں جو وہ حکومت کے ساتھ حملوں کے بارے میں جانتا ہے.

بڑے پیمانے پر دیکھنے کے بارے میں معلومات کے دو طرفہ اشتراک ضروری ہے. سیکورٹی خطرات کی تصویر، اور حملوں کا پتہ لگانے اور روکنے کے لئے. درحقیقت، Google اور دیگر اداروں کے خلاف آپریشن اورا حملوں کے بعد معلومات کی شراکت داری کا ایک مثال یہ ہے کہ اس طرح کی شراکت دار کس طرح مؤثر ثابت ہوسکتی ہے. صرف ایک ہی ٹکڑا کی پہیلی دیکھیں. دیگر کمپنیوں اور انٹیلیجنس ایجنسیوں کے ساتھ نوٹوں کا موازنہ کرکے ٹکڑے ٹکڑے کر سکتے ہیں حملے کے زیادہ مکمل نقطہ نظر کے ساتھ مل کر کام کرتے ہیں.

راجرز کے مطابق، یہ مقصد معلومات کے اشتراک سے نمٹنے کے لئے ہے جس میں وسیع، باہمی تعاون کی حمایت ہے اور حکومت اور دونوں دونوں میں کلیدی شراکت داروں سے خریدنے کی ضرورت ہے. نجی شعبے. کانگریس کے حامیوں کا خیال ہے کہ CISPA حکومت اور نجی شعبے کو بہتر حملوں کا پتہ لگانے کے لئے لازمی اوزار فراہم کرنے اور جدید، مستقل خطرات کے خلاف حفاظت کرنے کا بہترین طریقہ ہے.

کیوں اب؟

راجرز اور روپرسنبرگر نے سی ایس اے پی پی کو دوبارہ پیش کردیا صدر اوبامہ یونین کے صدر، جس میں انہوں نے سائبر حملوں کے خلاف ملک کی حفاظت کے لئے کہا. اس بل میں کچھ بھی تبدیل ہو چکا ہے جو اسے اس ورژن سے مختلف ہے جسے گولی مار دی گئی ہے؟ نہیں، کچھ بھی نہیں بدل گیا ہے.

روپرسبرجر نے وضاحت کی کہ وہ اور راجر آٹھ گروں کے ارکان ہیں، منتخب منتخب حکام کے ایک گروپ ہیں جو کلیدی انٹیلی جنس کی معلومات تک رسائی حاصل کی جاتی ہیں اور جو بھی قومی سلامتی کے معاملات پر بھی آگاہ ہیں کانگریس کے باقی حصوں کے ساتھ زیادہ وسیع طور پر اشتراک کرنے کے لئے حساس. انہوں نے کہا کہ وہ اکثر پوچھا جاتا ہے کہ وہ کیا رات کو جاگتا رہتا ہے، اور اس کی سب سے اوپر ردعمل میں سے ایک "سائبر حملوں" ہے.

ہمیں چوری سے حساس اور ملکیت کے اعداد و شمار کو روکنے کے لئے کارروائی کرنے کی ضرورت ہے.

لیکن کیوں پھر ایک ہی قانون سازی؟ Ruppersberger نے کہا کہ گزشتہ سال سے خطرہ کی زمین کی تزئین کی تبدیلی ہوئی ہے، اور اب CISPA کے ساتھ حاصل کرنے کی کوشش کر رہے ہیں کے لئے اب اس کی حمایت ہے. واشنگٹن پوسٹ، نیویارک ٹائمز وال وال سٹریٹ جرنل، میرا مطلب ہے کہ خزانہ ڈیپارٹمنٹ کا مطلب ہے، اور یہ چلتا ہے … ارامکو، 30،000 کمپیوٹرز نے دستخط کیا. وہ بہت زیادہ جارحانہ ہیں. "

آگے آگے بڑھ رہے ہیں

بل کے ایک تنقید کا خدشہ ہے کہ نجی کمپنیوں کو حکومت کے ساتھ کتنا معلومات ملے گی. سی آئی ایس اے پی کے مخالفین چاہتے ہیں کہ حکومت کو بھیجنے سے پہلے مختلف قسم کے ڈیٹا کو چھٹکارا یا کم سے کم کرنے کے لئے، لیکن نجی کمپنیوں کو اس کا اشتراک کرنے سے پہلے ڈیٹا کے ذریعہ گزرنے کی کوشش نہیں کی جاتی.

Ruppersberger نے وضاحت کی کہ این ایس اے نے پہلے ہی حکومت کو حاصل کرنے کے بعد اعداد و شمار کو کم سے کم کرنے کے لئے ٹولز اور ٹیکنالوجی. اور یہ ایک مسئلہ ہے جس کا یقین ہے کہ اس کے ذریعے کام کیا جاسکتا ہے. CISPA سے متعلق دیگر خدشات کے حقائق کا معاملہ ہے. راجرز اور روپرسربرجر انٹیلی جنس پر ہاؤس مستقل انتخابی کمیٹی کے لینس کے ذریعہ دنیا کو دیکھ رہے ہیں، اور انہوں نے اس کمیشن کے دائرہ کار کے اندر اندر موجود مسائل کو حل کرنے کے لئے قانون سازی کو تیار کیا ہے.

تو اب ہم کہاں ہیں؟ قانون سازی اب مارک اپ کے ذریعے جانا چاہئے اور کمیشن کے ذریعے حاصل کرنے سے پہلے اس پر بھی ووٹ ڈالنے کا امکان ہے. لہذا اب بھی مسائل کے ذریعے کام کرنے اور کسی بھی باقی تشویشوں کو حل کرنے کے لئے معاہدے پر بات چیت کرنے کا وقت بھی ہے.

سی آئی ایس اے پی سخت توازن عمل کا مطالبہ کرتا ہے، لیکن امریکہ کے اقتصادی اور قومی سلامتی کے مفادات کے لئے یہ ضروری ہے کہ ہم سائبر حملوں کے خطرے کو حل کریں. نہ ہی حکومت اور نہ ہی نجی صنعت اکیلے مسئلے کو حل کرسکتا ہے، لہذا CISPA کی طرح قانون سازی کی ضرورت ہے جس کی ضرورت ہمیں ہم آہنگی کی سہولیات اور سہولیات کی سہولیات کی سہولت فراہم کی جائے.

اس آرٹیکل میں بیان کردہ نظریہ اس کالمسٹ کے ہیں، اور یہ ضروری نہیں کہ وہ پی سی ڈبلیو ورلڈ