Il deputato statunitense Rich McCormick ha presentato il Common-Sense Cloud Security Act il 27 ottobre 2026, proponendo standard aggiornati di cybersicurezza per le infrastrutture cloud. Aviatrix, società specializzata nella sicurezza cloud, ha dichiarato di sostenere la proposta legislativa.

Punti chiave

  • Il disegno di legge incaricherebbe il National Institute of Standards and Technology di elaborare standard, metodologie e raccomandazioni aggiornati.
  • La proposta legislativa è stata presentata, ma non è stata approvata; l'annuncio non ha specificato una data di entrata in vigore.
  • Aviatrix ha inoltre annunciato un periodo limitato di accesso gratuito alla sua nuova offerta di sicurezza cloud.

Cosa prevederebbe il Cloud Security Act

La proposta incaricherebbe il National Institute of Standards and Technology, o NIST, di elaborare standard, metodologie e raccomandazioni aggiornati di cybersicurezza per le infrastrutture basate sul cloud.

Aviatrix ha dichiarato che alcuni programmi di cybersicurezza esistenti si basano ancora in larga misura su approcci concepiti per i data center. Secondo la società, gli standard cloud dovrebbero affrontare anche le attività all'interno degli ambienti cloud, anziché concentrarsi soltanto sul loro perimetro.

L'annuncio non ha indicato alcuna norma vigente specifica che il disegno di legge sostituirebbe né fornito dettagli sulla data di entrata in vigore. La proposta non è legge.

Chi potrebbe essere interessato

Aviatrix ha dichiarato che standard modernizzati sono pertinenti per i sistemi governativi, le infrastrutture critiche e le imprese private che utilizzano servizi cloud. L'amministratore delegato e presidente Doug Merritt ha affermato che la proposta legislativa contribuirebbe ad allineare gli standard federali di cybersicurezza a questi ambienti.

La società ha inoltre collegato la proposta alla crescita dei carichi di lavoro di intelligenza artificiale nel cloud. Ha affermato che tali carichi di lavoro possono ereditare percorsi di accesso all'infrastruttura, creando sfide di sicurezza man mano che le organizzazioni li implementano.

Aviatrix lancia un'offerta di sicurezza

Separatamente, Aviatrix ha dichiarato di aver lanciato Aviatrix Clearance il 26 ottobre. L'offerta è progettata per consentire ai team di sicurezza di limitare i percorsi in uscita e laterali disponibili per i carichi di lavoro cloud.

La società ha dichiarato che Clearance sarà gratuito per le imprese su tutti i loro ambienti dal 1° novembre 2026 al 1° maggio 2027, nell'ambito del suo Clearance Incident Response Program.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, d'investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d'interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti riportano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, quando necessario, consulta un professionista qualificato. La menzione di un'attività, di una società o di un servizio non costituisce un'approvazione.