Dopo Salt Typhoon, il settore telecom resta su base volontaria
Warner e Cruz hanno presentato il Telecommunications Cybersecurity and Resilience Act, che punta a creare best practice volontarie per il settore telecom e un working group dentro la NTIA. La mossa arriva dopo Salt Typhoon e dopo il rollback di regole più rigide, segnando una scelta politica precisa: coordinamento con l'industria invece di obblighi federali.
Il disegno di legge prevede standard comuni, una revisione periodica e una certificazione volontaria gestita da valutatori terzi. In pratica, la sicurezza delle reti che trasportano voce, SMS e call-routing dipenderebbe da quanto ogni operatore e fornitore decide di adottare, non da un minimo imposto uguale per tutti.
Per chi dipende da quei carrier, il punto non è una nuova difesa tecnica ma una baseline che può restare disomogenea. Se l'adesione varia tra operatori e supplier, la stessa infrastruttura nazionale può continuare ad avere livelli diversi di protezione.
Lawmakers introduce bill for voluntary telecom cyber rules after Salt Typhoon hacks
Mark Warner (D-VA) and Ted Cruz (R-TX) introduced the Telecommunications Cybersecurity and Resilience Act on Thursday, arguing that the new effort was necessary in light of the Salt Typhoon attacks which saw Chinese hackers breach nearly all of the major telecommunications giants in the U.S.
Bipartisan Senate leaders introduce bill to bolster telecom cybersecurity in response to Salt Typhoon hacks
Mark Warner and Ted Cruz introduced bipartisan legislation to establish voluntary telecom cybersecurity standards nearly two years after the Salt Typhoon hack.