Das McCrary Institute und die U.S. Chamber of Commerce haben gewarnt, dass fragmentierte bundesweite Meldeanforderungen für Cyber-Vorfälle Ressourcen von der Reaktion auf Zwischenfälle abziehen und die nationale Cybersicherheit schwächen. Sie veröffentlichten einen gemeinsamen Bericht, der ein straffes System unter Führung der CISA und des Office of the National Cyber Director fordert. Der Bericht empfiehlt, das Cyber Incident Reporting for Critical Infrastructure Act von 2022 (CIRCIA) zu nutzen, um Meldungen über einen zentralen Kanal zu ermöglichen, Definitionen zu standardisieren und Zeitvorgaben abzustimmen, um Koordination und Widerstandsfähigkeit zu verbessern.

Kernpunkte:

• Die fragmentierte bundesweite Meldung von Cyber-Vorfällen hat sich auf 117 Vorschriften über 27 Bundesbehörden ausgeweitet, mit 48 Anforderungen, die für die Privatwirtschaft gelten.
• Fragmentierte Systeme können Unternehmen, die auf einen Cyberangriff reagieren, zwingen, dieselben Informationen an mehrere Behörden zu melden und möglicherweise Ressourcen von der Eindämmung des Vorfalls abzuziehen.
• Die Bundesregierung muss unnötige Duplizierungen von Meldeanforderungen reduzieren.

Quelle: Industrial Cyber (Englisch)