دو از رهبران کمیته‌های مجلس سنای ایالات متحده لایحه‌ای را برای توسعه رویه‌های داوطلبانه امنیت سایبری (Cybersecurity) برای اپراتورهای مخابراتی معرفی کردند. این اقدام در واکنش به پیامدهای گسترده کمپین جاسوسی Salt Typhoon صورت گرفته است که شبکه‌های ارتباطی را هدف قرار داد.
جزئیات لایحه امنیت و تاب‌آوری مخابرات
این لایحه که با عنوان Telecommunications Cybersecurity and Resilience Act شناخته می‌شود، به دنبال ایجاد همکاری میان مقامات دولتی و نمایندگان صنعت برای تدوین دستورالعمل‌های امنیتی است. هدف این طرح، ایجاد یک فرآیند داوطلبانه برای ارزیابی مستقل میزان پذیرش و اجرای این رویه‌ها توسط شرکت‌های مخابراتی است.
تاثیرات حملات Salt Typhoon
عوامل تهدید (Threat Actors) مرتبط با چین در این کمپین، سیستم‌هایی را که درخواست‌های نظارتی قانونی را مدیریت می‌کردند، مورد نفوذ قرار دادند. این حملات علاوه بر هدف قرار دادن شخصیت‌های سیاسی برجسته و ارائه‌دهندگان خدمات ارتباطی در ایالات متحده، در سطح جهانی نیز گسترش یافته است.
ساختار اجرایی و رویکرد داوطلبانه
- گروه کاری: یک گروه تخصصی در اداره ملی مخابرات و اطلاعات (NTIA) وظیفه تدوین بهترین روش‌ها (Best Practices) مخصوص حوزه تلکام را طی ۱۸ ماه پس از تصویب لایحه بر عهده خواهد داشت.
- اعضای گروه: این گروه شامل ارائه‌دهندگان خدمات، تامین‌کنندگان تجهیزات، متخصصان امنیت سایبری و آژانس‌های دولتی خواهد بود.
- رویکرد: هدف این است که به جای دستورات سخت‌گیرانه فدرال که ممکن است سریعاً قدیمی شوند، یک مدل حفاظتی داوطلبانه و منعطف ایجاد شود.
چالش‌های شفافیت و پاسخگویی
گزارش‌ها حاکی از آن است که کنگره در دستیابی به اطلاعات مربوط به نقاط ضعف امنیتی اپراتورها پس از این نفوذها با مشکل مواجه شده است. همچنین ادعاهایی مبنی بر اینکه برخی اپراتورهای بزرگ از ارائه گزارش‌های ارزیابی امنیتی توسط شرکت‌های تخصصی مانند Mandiant جلوگیری کرده‌اند، مطرح شده است.
مقامات FBI هشدار داده‌اند که پیامدهای اطلاعاتی این نفوذ ممکن است تا مدت‌ها باقی بماند، زیرا احتمال دارد داده‌های سرقتی برای تحلیل‌های آتی و عملیات نظارتی در آینده ذخیره شده باشند.
