Przedstawiciel USA Rich McCormick przedstawił 27 października 2026 r. ustawę Common-Sense Cloud Security Act, proponując aktualizację standardów cyberbezpieczeństwa dla infrastruktury chmurowej. Firma Aviatrix, działająca w branży bezpieczeństwa chmury, poinformowała, że popiera tę inicjatywę.

Najważniejsze informacje

  • Projekt zobowiązywałby Narodowy Instytut Standardów i Technologii do opracowania zaktualizowanych standardów, metodologii i zaleceń.
  • Projekt został przedstawiony, ale nie uchwalony; w komunikacie nie wskazano daty wejścia w życie.
  • Aviatrix ogłosiła również ograniczony czasowo bezpłatny dostęp do swojej nowej oferty w zakresie bezpieczeństwa chmury.

Co zakładałaby ustawa o bezpieczeństwie chmury

Projekt zobowiązywałby Narodowy Instytut Standardów i Technologii, czyli NIST, do opracowania zaktualizowanych standardów, metodologii i zaleceń dotyczących infrastruktury opartej na chmurze.

Aviatrix poinformowała, że niektóre istniejące programy cyberbezpieczeństwa nadal w dużym stopniu opierają się na rozwiązaniach zaprojektowanych z myślą o centrach danych. Zdaniem firmy standardy dotyczące chmury powinny obejmować również aktywność w środowiskach chmurowych, a nie koncentrować się wyłącznie na ich obrzeżach.

W komunikacie nie wskazano konkretnego obowiązującego przepisu, który projekt miałby zastąpić, ani nie podano szczegółów dotyczących daty wejścia w życie. Projekt nie jest prawem.

Kogo mogą dotyczyć zmiany

Aviatrix poinformowała, że zmodernizowane standardy mają znaczenie dla systemów rządowych, infrastruktury krytycznej i prywatnych przedsiębiorstw korzystających z usług chmurowych. Doug Merritt, dyrektor generalny i prezes zarządu, powiedział, że ustawa pomogłaby dostosować federalne standardy cyberbezpieczeństwa do tych środowisk.

Firma powiązała również projekt z rozwojem obciążeń związanych ze sztuczną inteligencją w chmurze. Poinformowała, że obciążenia te mogą dziedziczyć ścieżki dostępu do infrastruktury, co stwarza wyzwania w zakresie bezpieczeństwa w miarę ich wdrażania przez organizacje.

Aviatrix wprowadza ofertę z zakresu bezpieczeństwa

Niezależnie od tego Aviatrix poinformowała, że 26 października wprowadziła Aviatrix Clearance. Oferta ma umożliwić zespołom ds. bezpieczeństwa ograniczanie dostępnych dla obciążeń chmurowych połączeń wychodzących i bocznych.

Firma poinformowała, że od 1 listopada 2026 r. do 1 maja 2027 r. Clearance będzie bezpłatne dla przedsiębiorstw w całym ich środowisku IT, w ramach programu Clearance Incident Response Program.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Niniejszy artykuł FinanceVelix zawiera informacje ogólne, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. W razie potrzeby należy samodzielnie zweryfikować istotne informacje i skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.