Código aberto ameaçado: Comitê da UE aprova a Lei de Resiliência Cibernética

Atualmente, em que a tecnologia desempenha um papel crucial em nossas vidas pessoais e profissionais, a segurança cibernética tornou-se uma preocupação cada vez mais importante. Com o aumento dos ataques cibernéticos e a rápida evolução das ameaças digitais, a necessidade de uma abordagem estruturada e abrangente para fortalecer a segurança online se tornou evidente.

É nesse contexto que a Lei de Resiliência Cibernética entra em cena. Essa legislação pretende estabelecer diretrizes e medidas para aprimorar a segurança cibernética e promover a resiliência digital em diversas áreas, como infraestrutura crítica, setor privado e administração pública.

O que é a Lei de Resiliência Cibernética?

A Lei de Resiliência Cibernética é um conjunto de normas e regulamentações que visa fortalecer a segurança digital e garantir a capacidade de enfrentar e se recuperar de ataques cibernéticos de forma rápida e eficaz. Ela busca estabelecer padrões mínimos de segurança, incentivar a colaboração entre as partes interessadas e promover a conscientização sobre os riscos cibernéticos.

A implementação da Lei de Resiliência Cibernética pode variar conforme a jurisdição e o contexto específico de cada país. No entanto, algumas diretrizes gerais incluem:

Avaliação de riscos: A legislação pode exigir que organizações realizem avaliações regulares de riscos cibernéticos, identificando vulnerabilidades e ameaças potenciais.
Medidas de segurança: Padrões mínimos de segurança cibernética podem ser estabelecidos, como uso de firewalls, criptografia de dados e autenticação de dois fatores, entre outros.
Gestão de incidentes: A legislação pode exigir que as organizações implementem planos de resposta.

Colaboração e compartilhamento de informações: A Lei de Resiliência Cibernética pode incentivar a colaboração entre organizações, setores e países, visando o compartilhamento de informações sobre incidentes de segurança e práticas recomendadas.
Educação e conscientização: A legislação pode prever a implementação de programas de educação e conscientização sobre segurança cibernética, tanto para indivíduos quanto para organizações. Isso visa criar uma cultura de segurança e melhorar a capacidade de resposta a ameaças digitais.
Responsabilidade e sanções: A Lei de Resiliência Cibernética pode estabelecer responsabilidades legais claras para organizações e indivíduos em relação à segurança cibernética. Além disso, podem ser previstas sanções em caso de violações graves ou negligência na proteção dos dados e infraestruturas digitais.

Benefícios da Lei de Resiliência Cibernética

A implementação da Lei de Resiliência Cibernética traz uma série de benefícios para a sociedade como um todo:

Proteção dos dados: As medidas de segurança cibernética estabelecidas pela legislação ajudam a proteger os dados pessoais e sensíveis dos cidadãos, garantindo sua privacidade e evitando possíveis vazamentos ou roubos.
Fortalecimento da infraestrutura crítica: Com a Lei de Resiliência Cibernética, organizações que operam infraestruturas críticas, como as redes de energia, saúde e transporte, são incentivadas a adotar medidas de segurança adequadas para proteger esses sistemas vitais contra-ataques cibernéticos.
Aumento da confiança e credibilidade: Uma legislação robusta de resiliência cibernética cria um ambiente seguro e confiável para a realização de negócios digitais, promovendo a confiança dos usuários e a credibilidade das empresas e instituições.

Como a Lei de Resiliência Cibernética afeta o Código Aberto?

Na quarta-feira, a União Europeia aprovou um rascunho da Lei de Resiliência Cibernética, que supostamente torna o software mais seguro. Muitos desenvolvedores de código aberto, no entanto, acham que essa passagem é uma má notícia e afirmam que, conforme está escrito, o ato impediria o desenvolvimento do código aberto. A boa notícia é que essa aprovação não transforma a lei em lei.

O que aconteceu até agora é que o projeto de lei foi aprovado pelo Comitê de Indústria, Pesquisa e Energia (ITRE) da UE. A partir daqui, a proposta segue para o que a UE chama de fase de “trílogo”, onde é discutida com o Parlamento da UE antes da votação.

Estou desanimado que a legislação proposta tenha chegado tão longe e preocupado que a resposta da indústria até agora não seja robusta o suficiente para combater, o que provavelmente será muito prejudicial se for promulgada.
disse Joe Brockmeier, chefe da comunidade da Percona em um comunicado após o anúncio da aprovação.

Até agora, as organizações que se manifestaram contra a legislação proposta incluíam The Apache Software Foundation, Eclipse Foundation, GitHub, Linux Foundation e outras.

Qual o problema da Lei de Resiliência Cibernética?

Os problemas sobre os quais as pessoas estão alertando têm pouco a ver com a intenção do ato, mas contra o que é visto como uma abordagem projetada para beneficiar grandes fornecedores de software comercial, dificultando a vida de projetos de código aberto amplamente desenvolvidos em fundações sem fins lucrativos.

Embora a legislação possa e talvez deva desempenhar um papel importante na segurança cibernética, a legislação que está sendo considerada foi aprovada às pressas e não teve tempo suficiente para que as organizações e indivíduos afetados respondessem. O rascunho atual representa uma ameaça significativa ao desenvolvimento de software de código aberto. Seu escopo e impacto pretendidos ameaçarão o desenvolvimento de código aberto, colocarão em desvantagem players menores no mercado e provavelmente farão mais mal do que bem.
explicou Brockmeier.

Brockmeier conhece bem o código aberto. Além de sua passagem atual pela Percona, ele passou quase nove anos na Red Hat e mais de um ano e meio como vice-presidente de marketing e publicidade da Apache Software Foundation.

O desenvolvimento de software de código aberto funciona melhor quando os desenvolvedores podem colaborar sem levar em consideração o empregador ou a nacionalidade. Já vimos problemas antes sobre criptografia e regulamentos dos EUA, bem como restrições à colaboração com pessoas em países sancionados. A exigência da UE de relatar vulnerabilidades a uma instituição da UE provavelmente levará a relatórios distorcidos de vulnerabilidades de segurança. Os projetos que estão sujeitos a essas restrições, por exemplo, aqueles que têm desenvolvedores europeus, provavelmente serão encaminhados.

disse ele.

Conclusão

A Lei de Resiliência Cibernética é uma abordagem legislativa que visa fortalecer a segurança e proteção dos sistemas cibernéticos. Esta lei apresenta medidas e diretrizes para prevenir, detectar e responder a incidentes cibernéticos, garantindo assim a resiliência e a confiabilidade dos ambientes digitais. Atualmente, vivemos em um mundo cada vez mais conectado, onde a dependência de sistemas cibernéticos é imensa.

Portanto, é essencial que haja regulamentações que promovam a adaptabilidade e a robustez desses sistemas diante de ameaças cibernéticas. A Lei de Resiliência Cibernética busca estabelecer um conjunto de normas e práticas de segurança que as organizações devem seguir, de modo a garantir a integridade e a confiança dos dados e informações que trafegam em meio digital.

Além disso, ela também promove a colaboração entre entidades públicas e privadas, incentivando a troca de informações e o compartilhamento de boas práticas no campo da cibersegurança. Portanto, a criação e implementação dessa lei são de extrema importância para assegurar a resiliência dos sistemas cibernéticos e garantir a proteção de dados e informações sensíveis. No entanto, quando se tornar lei vai trazer sérios problemas para o mundo do código aberto.

Assuntos