Комитет, разрабатывающий план мер по обеспечению кибербезопасности США, продолжает совершенствовать этот документ. Вполне вероятно, что требования закона не будут столь суровыми, как планировалось ранее. Более того, для негосударственных структур план будет носить рекомендательный, а не обязательный характер.
Агентство Reuters отмечает, что из плана, разрабатываемого комитетом во главе с советником президента США Ричардом Кларком, исчезли несколько весьма жестких пунктов. Например, от интернет-провайдеров не будет требоваться обязательной установки брандмауэров и других средств обеспечения безопасности. Провайдеры также не будут нести ответственности за компьютерные преступления, осуществленные через их сети.
Смягчен был и предложенный министерством обороны США полный запрет на использование беспроводных сетей в федеральных структурах вплоть до разработки более безопасных вариантов таких сетей. Новая же версия плана по обеспечению кибербезопасности разрешает федеральным ведомствам использовать беспроводные сети, но лишь в сочетании с системами, обеспечивающими защиту от несанкционированного доступа, сообщает Associated Press.
Разработчики плана также отказались от создания специального фонда, в который компании должны были вносить средства на разработку более безопасного компьютерного и телекоммуникационного оборудования, а также программного обеспечения. И хотя правительственным ведомствам будет выделено 50 млрд. долл. на закупку безопасных систем, негосударственные структуры смогут самостоятельно решать, тратить или не тратить деньги на кибербезопасность.
Впрочем, компаниям, эксплуатирующим критически важные объекты (электростанции, системы водоснабжения и т.д.) рекомендуется обеспечить защиту своих компьютерных сетей от вторжений извне. А производителям компьютерного оборудования и ПО посоветуют устанавливать по умолчанию настройки, обеспечивающие максимальную безопасность пользователей.