الأمن السيبراني

يقترح الزملاء تقريرًا حول إصلاح قانون إساءة استخدام الكمبيوتر


سيكون أمام حكومة المملكة المتحدة 12 شهرًا من تاريخ إقرار مشروع قانون الأمن السيبراني والمرونة (CSRB) القادم لنشر مراجعة حول ما إذا كان “ضروريًا أو مرغوبًا فيه” تغيير قانون إساءة استخدام الكمبيوتر لعام 1990 لحماية المتخصصين الشرعيين في مجال الأمن السيبراني من إمكانية الملاحقة القضائية أثناء أداء واجباتهم العادية – في حالة إدخال تعديلات جديدة على مشروع القانون. قدم هذا الأسبوع المضي قدما.

وفي بيان توضيحي، تيم كليمنت جونزكتب، الذي يدعم التعديل: “يسعى هذا البند الجديد إلى فرض واجب قانوني على وزير الخارجية لمراجعة، في غضون 12 شهرًا، ما إذا كان الدفاع القانوني بموجب القسم الأول من قانون إساءة استخدام الكمبيوتر لعام 1990 للباحثين ذوي النوايا الحسنة في مجال الأمن السيبراني واختبار نقاط الضعف ضروريًا لتحسين مرونة المملكة المتحدة السيبرانية، وتقديم تقرير إلى البرلمان”.

ويحيي هذا التعديل الاحتمال الذي طال انتظاره لإصلاح هيئة أسواق المال التي عفا عليها الزمن، والتي بدا في وقت سابق من هذا العام وكأنها تحقق هدفاً ما بعد أن كانت في حالة من الفوضى. من المقرر إدراجها في مشروع قانون الأمن القومي الجديد, أعلن خلال خطاب الملك في مايو.

كما ذكرت مجلة Computer Weekly سابقًا، فإن قانون CMA، الذي تم تقديمه في الأيام الأخيرة من رئاسة مارغريت تاتشر للوزراء، يحدد جريمة الوصول غير المصرح به إلى جهاز كمبيوتر، ولكن بعد أكثر من 30 عامًا من صياغة التشريع فشلت في مراعاة الحاجة إلى الباحثين الشرعيين في مجال التهديدات، والمتسللين الأخلاقيين، والفرق الحمراء للوصول أحيانًا إلى النظام سرًا أثناء عملهم.

وفقًا للنشطاء الذين يحاولون منذ سنوات إقناع الحكومة بسن تغييرات على CMA، فإن إدخال دفاع قانوني لمحترفي الأمن يمكن أن يفتح الباب لنمو هائل لصناعة الأمن السيبراني في المملكة المتحدة، ربما يصل إلى 2.4 مليار جنيه إسترليني سنويًا.

ستأخذ المراجعة المقترحة من كليمنت جونز في الاعتبار عوامل مثل موقف الباحثين في مجال الأمن السيبراني، واختبار الضعف، وممارسي استخبارات التهديدات الذين يتصرفون بحسن نية، والشروط والضمانات حول مجالات مثل الترخيص والتناسب والتقارير الشفافة التي يجب أن يتضمنها الدفاع القانوني، والنهج المتبع في بلدان أخرى تجاه هذه القضية.

عند الانتهاء من المراجعة، يجب أن يحدد التقرير النهائي ما إذا كان الوزراء يعتزمون تقديم مقترحات للدفاع القانوني أم لا، والجدول الزمني للقيام بذلك.

المتحدث الرسمي باسم CyberUp قالت حملة إصلاح CMA: “يعترف هذا التعديل بحق بأن توفير اليقين القانوني لنشاط الأمن السيبراني المشروع أمر ضروري لتعزيز مرونة المملكة المتحدة السيبرانية. وإذا أرادت المملكة المتحدة أن تظل رائدة على مستوى العالم في مجال الأمن السيبراني، فيجب عليها منح المهنيين الثقة لتحديد التهديدات الناشئة ومعالجتها.

“بينما التزمت الحكومة بالفعل بإصلاح CMA في مشروع قانون الأمن القومي القادم، فإننا نرحب بالجهود المستمرة التي يبذلها البرلمانيون الداعمون لإبقاء إصلاح قانون إساءة استخدام الكمبيوتر على جدول الأعمال البرلماني.”

وقد تم رفض محاولات الإصلاح السابقة

كان كليمنت جونز صريحًا في السابق بشأن الحاجة إلى إصلاح قانون إساءة استخدام الكمبيوتر. وفي نهاية عام 2024، تعاون مع كريس هولمز في محاولة لإدخال تعديلات على ما سيصبح قانون (الاستخدام والوصول) للبيانات لعام 2025.

لو كانت هذه التعديلات قد تم إجراؤها بشكل نهائي، لكانت قد أدخلت تعديلات على قانون هيئة أسواق المال بطريقة تمكن محترفي الأمن من إثبات أن الإجراءات التي تتعارض مع نص القانون كانت إما ضرورية للكشف عن الجريمة أو منعها، أو تم اتخاذها بطريقة أخرى للمصلحة العامة. لكن، تم سحبهم بعد أن وصفتها الحكومة بـ”سابقة لأوانها”.

وكانت المحاولة الثانية في يناير 2025 في نهاية المطاف أسقط من قبل وزير العلوم آنذاك باتريك فالانس على أساس أن التعديلات يمكن أن تستخدم كثغرة من قبل جهات خبيثة، وأن هناك حاجة إلى مزيد من الرقابة والضمانات القوية لمنع أي تغييرات في اتفاقية الأدوية المشتركة من أن تصبح عبئا أو عائقا أمام أنشطة إنفاذ القانون.

تم تحديث هذه المقالة في تمام الساعة 18:45 بتوقيت جرينتش يوم 27 أغسطس لتتضمن اقتباسًا من حملة CyberUp وإزالة الإشارة الخاطئة إلى قانون الأمن القومي (تهديدات الدولة) لعام 2026.



Source link

زر الذهاب إلى الأعلى