Boadica - Notícias - Nova lei de cibersegurança poderia acabar com a nuvem
Baseando-se na linguagem exata do projeto, o CISPA permitiria que "entidades certificadas e prestadores de serviços e produtos de cibersegurança" troquem ´voluntariamente´ qualquer dado de clientes com outras entidades certificadas, contanto que os dados constituam uma "ameaça à inteligência cibernética" para "fins de segurança cibernética" - bem como por uma questão de "segurança nacional".
Em poucas palavras, o governo federal americano e as "entidades credenciadas" poderiam trocar dados dos clientes livremente em nome da segurança, sem o devido processo e sem qualquer medo de represália sem que os seus supostos receios de segurança cheguem a ser completamente justificados. "As entidades certificadas" podem significar agências federais, outros órgãos e serviços públicos e até organizações privadas. Uma lista potencialmente longa de denunciantes.
Por exemplo, Google e Microsoft oferecem aplicativos de produtividade para e-mail, processamento de texto, planilhas, e assim por diante - e parte dos serviços inclui proteger os documentos dos clientes e as mensagens. Um provedor de acesso, como a Verizon ou a AT&T, protege os seus dados à medida trafegam dentro e fora da rede. Uma empresa de software como serviço (SaaS) como a Salesforce.com protege as informações de negócios dos clientes. Da mesma forma, os fornecedores de infraestrutura como serviço (IaaS) e de plataforma como serviço (PaaS) protegem os dados e processos de aplicação de seus clientes. A lista pode chegar a atingir instituições financeiras e sites de e-commerce e de redes sociais.
Importante, o texto do CISPA não especifica apenas os indivíduos quando menciona os clientes de provedores de segurança cibernéticos. Isso significa que se um provedor de segurança cibernética desconfiar que um de seus clientes esteja envolvido em práticas de negócios que possam constituir algum tipo de ameaça à segurança geral, o provedor pode passar os dados que tem sobre o suspeito. Estes dados podem incluir mensagens de e-mail, transações financeiras, histórico Web, informação dos clientes... Outra lista que, como a lista de participantes potenciais de dados, estende-se a perder de vista.
Bem, o CISPA poderia muito bem dissuadir qualquer organização privada consciente a desistir do uso da nuvem e de serviços baseados na Internet. Por que arriscar deixar a Microsoft ou a Google monitorarem e protegerem o e-mail do seu negócio, ou a Amazon ou a Rackspace protegerem seus dados, ou a Salesforce.com proteger os dados de seus clientes, sabendo que qualquer dia alguma delas pode passar seus dados confidenciais para os federais e outras "entidades" - algumas das quais podendo até mesmo serem seus concorrentes - em nome da segurança?