Den amerikanske repræsentant Rich McCormick fremsatte Common-Sense Cloud Security Act den 27. oktober 2026 med forslag om opdaterede cybersikkerhedsstandarder for cloudinfrastruktur. Cloud-sikkerhedsvirksomheden Aviatrix sagde, at den støtter lovgivningen.

Vigtigste punkter

  • Lovforslaget vil pålægge National Institute of Standards and Technology at udarbejde opdaterede standarder, metoder og anbefalinger.
  • Lovforslaget er fremsat, men ikke vedtaget; meddelelsen angav ikke nogen ikrafttrædelsesdato.
  • Aviatrix annoncerede også en begrænset gratis periode for sit nye cloud-sikkerhedstilbud.

Hvad loven om cloud-sikkerhed vil indebære

Forslaget vil pålægge National Institute of Standards and Technology, eller NIST, at udarbejde opdaterede cybersikkerhedsstandarder, metoder og anbefalinger for cloudbaseret infrastruktur.

Aviatrix sagde, at nogle eksisterende cybersikkerhedsprogrammer stadig i høj grad bygger på tilgange, der er udviklet til datacentre. Virksomheden mener, at cloudstandarder også bør omfatte aktivitet i cloudmiljøer frem for kun at fokusere på deres perimeter.

Meddelelsen identificerede ikke nogen bestemt eksisterende regel, som lovforslaget ville erstatte, og indeholdt heller ikke oplysninger om en ikrafttrædelsesdato. Forslaget er ikke lov.

Hvem kan blive berørt

Aviatrix sagde, at moderniserede standarder er relevante for offentlige systemer, kritisk infrastruktur og private virksomheder, der anvender cloudtjenester. Administrerende direktør og bestyrelsesformand Doug Merritt sagde, at lovgivningen vil bidrage til at tilpasse føderale cybersikkerhedsstandarder til disse miljøer.

Virksomheden satte også forslaget i forbindelse med væksten i AI-arbejdsbelastninger i cloudmiljøet. Den sagde, at disse arbejdsbelastninger kan arve infrastrukturens adgangsveje, hvilket skaber sikkerhedsudfordringer, når organisationer tager dem i brug.

Aviatrix lancerer sikkerhedstilbud

Separat sagde Aviatrix, at virksomheden lancerede Aviatrix Clearance den 26. oktober. Tilbuddet er udviklet, så sikkerhedsteams kan begrænse de udgående og laterale forbindelsesveje, der er tilgængelige for cloudarbejdsbelastninger.

Virksomheden sagde, at Clearance vil være gratis for virksomheder på tværs af hele deres it-miljøer fra den 1. november 2026 til den 1. maj 2027 under virksomhedens Clearance Incident Response Program.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig om nødvendigt med en kvalificeret fagperson. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.