Logo Zéphyrnet

Le Kansas pousse le projet de loi sur la cybersécurité à la suite d'une attaque dévastatrice

Date :

Croix de Tyler


Croix de Tyler

Publié le: 27 mars 2024

L'État du Kansas a présenté un nouveau projet de loi visant à améliorer les défenses de cybersécurité de l'État. Ce nouveau projet de loi intervient après une année d'attaques accrues contre les agences gouvernementales, les universités et les entreprises du Kansas.

Les attaques croissantes ont finalement conduit des pirates informatiques à voler des données des systèmes judiciaires de l'État du Kansas et à les rançonner pendant plus d'un mois en 2023. Cela a conduit à une perturbation de cinq semaines à l'échelle de l'État qui a empêché les tribunaux d'accéder à ses dossiers antérieurs.

Même après cette attaque dévastatrice, les pirates ont continué à attaquer diverses entités du Kansas. Plus récemment, l'Université du Kansas a vu ses systèmes perturbés par un autre groupe de pirates informatiques. Cela a conduit plusieurs équipes à mener des audits au Kansas. Les auditeurs ont constaté que plus de la moitié des entités parrainées par l’État du Kansas ne respectent pas les normes de base en matière de cybersécurité.

La nouvelle législation vise à contrer les attaques croissantes en exigeant des audits obligatoires des agences qui travaillent aux côtés du gouvernement. En outre, ces entités seront tenues de maintenir un seuil minimum de défense en matière de cybersécurité pour éviter qu’elles ne soient si facilement piratées.

Les règles proposées s'accompagneraient de sanctions strictes pour les agences ne respectant pas les exigences, notamment une réduction de 5 % de leur budget. Même si la loi améliorera la cybersécurité au niveau de l'État, Nikki McDonald (à droite) et d'autres législateurs ont déclaré qu'elle ne concernait pas la défense des infrastructures importantes comme les universités ou les hôpitaux.

Les législateurs ont déclaré que le projet de loi vise à promouvoir un changement culturel dans leur État et que malgré les progrès rapides des défenses en matière de cybersécurité, le maillon le plus faible est l’élément humain.

« Le point le plus faible que nous rencontrerons dans toute situation cybernétique est le lien humain. Peu importe la qualité de l'informatique ou de la sécurité avec cette législation si nous n'abordons pas également le facteur humain », a déclaré le président Pro Tem Blake Carpenter (à droite).

En raison du développement rapide de nouvelles cybermenaces, les législateurs prévoient de revoir le projet de loi au moins une fois par an.

spot_img

Dernières informations

spot_img