Official Summary
The following summary was written by the Congressional Research Service, a nonpartisan arm of the Library of Congress, which serves Congress. GovTrack did not write and has no control over these summaries.
11/30/2011--Introduced.
Cyber Intelligence Sharing and Protection Act of 2011 - Amends the National Security Act of 1947 to add provisions concerning cyber threat intelligence and information sharing. Defines "cyber threat intelligence" as information in the possession of an element of the intelligence community directly pertaining to a vulnerability of, or threat to, a system or network of a government or private entity, including information pertaining to the protection of a system or network from: (1) efforts to degrade, disrupt, or destroy such system or network; or (2) theft or misappropriation of private or government information, intellectual property, or personally identifiable information. Requires the Director of National Intelligence to: (1) establish procedures to allow intelligence community elements to share cyber threat intelligence with private-sector entities, and (2) encourage the sharing of such intelligence. Requires the procedures established to ensure that such intelligence is only: (1) shared with certified entities or a person with an appropriate security clearance, (2) shared consistent with the need to protect U.S. national security, and (3) used in a manner that protects such intelligence from unauthorized disclosure. Provides for guidelines for the granting of security clearance approvals to certified entities or officers or employees of such entities. Authorizes a cybersecurity provider (a non-governmental entity that provides goods or services intended to be used for cybersecurity purposes), with the express consent of a protected entity (an entity that contracts with a cybersecurity provider) to: (1) use cybersecurity systems to identify and obtain cyber threat information in order to protect the rights and property of the protected entity; and (2) share cyber threat information with any other entity designated by the protected entity, including the federal government. Regulates the use and protection of shared information, including prohibiting the use of such information to gain a competitive advantage and, if shared with the federal government, exempts such information from public disclosure. Prohibits a civil or criminal cause of action against a protected entity, a self-protected entity (an entity that provides goods or services for cybersecurity purposes to itself), or a cybersecurity provider acting in good faith under the above circumstances. Directs the Privacy and Civil Liberties Oversight Board to submit annually to Congress a review of the sharing and use of such information by the federal government, as well as recommendations for improvements and modifications to address privacy and civil liberties concerns. Preempts any state statute that restricts or otherwise regulates an activity authorized by the Act.
Mike Rogers e Dutch Ruppersberger hanno proposto al Congresso degli Stati Uniti un disegno di legge volto a prevenire gli attacchi informatici ai siti Internet e "ad altri scopi". Il ''Cyber Intelligence Sharing and Protection Act'' (CISPA) autorizzerà soggetti privati a monitorare il traffico Internet e le comunicazioni private dei cittadini americani, su richiesta del governo, aggirando le leggi che sono attualmente in vigore.

Kendall Burman, del ''Center for Democracy and Technology'', intervistata a Russia Today, afferma che «La sicurezza in Rete, quando fatta bene e in modo ristretto, può dare benefici a tutti; ma ciò essere fatto in modo incrementale ... e l'approccio oppressivo che stanno adottando con queste leggi ... dà luogo a problemi veri e seri».

Secondo la Electronic Frontier Foundation, «il linguaggio del CISPA è così generico che potrebbe essere interpretato in modo da consentire agli Internet Service Provider (ISP) e a società come Google e Facebook di intercettare i tuoi messaggi e trasmetterli al governo». Anche la protezione di «informazioni private o governative» e di «informazioni personalmente identificabili», secondo EFF, rischia di portare alla chiusura siti come WikiLeaks, i quali attualmente sono protetti dal Primo Emendamento, che garantisce libertà di parola. In aggiunta, rileva la EFF, tra gli obiettivi dichiarati del CISPA c'è anche la lotta all'appropriazione non autorizzata di materiale coperto da proprietà intellettuale, riproponendo con una veste diversa lo scopo dello Stop Online Piracy Act già ritirato al Congresso, e autorizzando anche in questo caso le pratiche come il blocco delle utenze private e l'oscuramento dei siti.

Tra le società che si sono dichiarate favorevoli all'approvazione del disegno di legge, spiccano Facebook, IBM, Intel, Microsoft, Oracle, Verizon.. La legge prevede l'immunità per le società che collaborano nel raccogliere e nel comunicare al governo americano le informazioni richieste.

Come riportato da Wired, la National Security Agency americana sta già costruendo un complesso da 2 miliardi di dollari, destinato alla raccolta delle informazioni, noto come ''Utah Data Center''. Si prevede che entrerà in funzione nel settembre 2013.

Desta stupore anche la tempistica: proprio in questo periodo, il governo britannico sta valutando una legge che, se approvata, autorizzerebbe il monitoraggio delle comunicazioni online dei privati cittadini, come le e-mail e le telefonate, con lo scopo dichiarato di aumentare le informazioni a disposizione contro la criminalità.