Novas leis sobre tecnologia da informação e segurança cibernética entram em vigor na Virgínia

Entre as novas leis estão duas que afetam a tecnologia da informação e a segurança cibernética na Comunidade da Virgínia.

A primeira legislação ampliará os requisitos para os órgãos públicos quando se trata de relatar incidentes de segurança cibernética. A partir de 1º de julho, todos os órgãos públicos estaduais e locais devem relatar todos os incidentes que ameacem a segurança dos dados ou comunicações da Commonwealth, resultem na exposição de dados protegidos por leis federais ou estaduais ou comprometam a segurança dos sistemas de TI da entidade pública ou agência com o potencial de causar grandes interrupções nas atividades normais.

Esses relatórios devem ser feitos ao Virginia Fusion Intelligence Center dentro de 24 horas após a descoberta de um incidente.

Além disso, a legislação exige que o Chief Information Officer (CIO) da Commonwealth convoque um grupo de trabalho de partes interessadas estaduais e locais.

O grupo de trabalho, que começou a se reunir em maio, está revisando os relatórios atuais de segurança cibernética e as práticas de compartilhamento de informações e fará recomendações sobre as melhores práticas em relação a esses relatórios.

A segunda legislação transformará o Conselho Consultivo de Tecnologia da Informação em um órgão com membros do setor privado e legisladores, aumentará o número de conselheiros e agregará segurança cibernética à área consultiva do ITAC.

A expectativa é que o conselho comece a se reunir ainda este ano.

“A cibersegurança é uma prioridade de importância crítica para a Commonwealth da Virgínia, assim como a coordenação focada do governo de todos os níveis e entidades”, disse a vice-secretária de segurança cibernética da Commonwealth Aliscia Andrews. “A implementação desta legislação oferece uma oportunidade de ouro para nos conectarmos, aprendermos sobre nossos pontos fortes coletivos e estarmos prontos para responder.”

“No ano passado, relatamos mais de 66 milhões de tentativas de ataques cibernéticos em nossos sistemas na Commonwealth. Essa é uma taxa de 2,12 ataques a cada segundo”, disse o CIO da Commonwealth, Robert Osmond. “Quando vemos a intensidade e sofisticação com que os cibercriminosos estão realizando essas ameaças, sabemos que precisamos de todos os recursos disponíveis para fortalecer nossa infraestrutura de segurança cibernética. A VITA espera colaborar com nossos parceiros para ajudar a manter todos os nossos sistemas, formas de conduzir negócios e, em última análise, nossos serviços e nosso pessoal, seguros.”