Nieuw cybersecurity framework voorgesteld

1. de huidige stand van zaken beschrijven;
2. hun cybersecuritydoelen beschrijven;
3. mogelijkheden voor verbetering vaststellen en prioriteit geven;
4. vooruitgang vaststellen;
5. communicatie onder interne en externe betrokkenen vormgeven.

Met name dat laatste - tijdige melding van bedreigingen - heeft prioriteit voor de regering-Obama, die met regelmaat klem komt te zitten tussen de privacywensen van Democraten en de wens tot bescherming van bedrijfsgegevens van Republikeinen.

Het Framework reikt manieren aan waarop bedrijven hun netwerken kunnen beschermen en snel kunnen handelen als er inbreuken worden vastgesteld. Voor bedrijven is werken met het Framework (nog) vrijwillig; federale instituties en aangewezen essentiële infrastructuren zijn verplicht de aanwijzingen op te volgen. Deze schets staat de komende 45 dagen open voor commentaar; een definitieve versie wordt in februari volgend jaar verwacht.