Yhdysvaltain edustajainhuoneen jäsen Rich McCormick esitteli 27. lokakuuta 2026 Common-Sense Cloud Security Act -lakiesityksen, jossa ehdotetaan pilvi-infrastruktuurin kyberturvallisuusstandardien päivittämistä. Pilviturvallisuuteen erikoistunut yritys Aviatrix kertoi tukevansa lakiesitystä.

Keskeiset huomiot

  • Lakiesitys ohjaisi National Institute of Standards and Technology -instituuttia kehittämään päivitettyjä standardeja, menetelmiä ja suosituksia.
  • Lakiesitys on esitetty, mutta sitä ei ole säädetty laiksi; tiedotteessa ei määritelty voimaantulopäivää.
  • Aviatrix ilmoitti myös tarjoavansa uutta pilviturvallisuusratkaisuaan rajoitetun ajan maksutta.

Mitä Cloud Security Act tekisi

Ehdotuksen mukaan National Institute of Standards and Technology eli NIST kehittäisi päivitettyjä kyberturvallisuusstandardeja, menetelmiä ja suosituksia pilvipohjaiselle infrastruktuurille.

Aviatrixin mukaan jotkin nykyiset kyberturvallisuusohjelmat perustuvat edelleen vahvasti datakeskuksia varten suunniteltuihin toimintamalleihin. Yhtiön mielestä pilvistandardien tulisi kattaa myös pilviympäristöjen sisäinen toiminta sen sijaan, että ne keskittyisivät vain niiden ulkoreunaan.

Tiedotteessa ei yksilöity mitään tiettyä voimassa olevaa sääntöä, jonka lakiesitys korvaisi, eikä siinä annettu tietoja voimaantulopäivästä. Ehdotus ei ole laki.

Ketä asia voisi koskea

Aviatrixin mukaan nykyaikaistetut standardit ovat merkityksellisiä valtion järjestelmille, kriittiselle infrastruktuurille ja pilvipalveluja käyttäville yksityisille yrityksille. Toimitusjohtaja ja hallituksen puheenjohtaja Doug Merritt sanoi lakiesityksen auttavan yhdenmukaistamaan liittovaltion kyberturvallisuusstandardeja näiden ympäristöjen kanssa.

Yhtiö yhdisti ehdotuksen myös pilvessä suoritettavien tekoälykuormien kasvuun. Sen mukaan nämä kuormat voivat periä infrastruktuurin käyttöön liittyviä reittejä, mikä aiheuttaa tietoturvahaasteita organisaatioille niiden ottaessa niitä käyttöön.

Aviatrix lanseeraa tietoturvaratkaisun

Erikseen Aviatrix kertoi lanseeranneensa Aviatrix Clearancen 26. lokakuuta. Ratkaisu on suunniteltu siten, että tietoturvatiimit voivat rajoittaa pilvikuormien käytettävissä olevia ulospäin suuntautuvia ja sivuttaisia yhteysreittejä.

Yhtiö kertoi, että Clearance on maksuton yrityksille niiden kaikissa ympäristöissä 1. marraskuuta 2026–1. toukokuuta 2027 osana Clearance Incident Response Program -ohjelmaa.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.