Amerikaanse Congresleden weten absoluut niets van cybersecurity en moeten daarom per direct stoppen met het maken van beleid dat invloed op anderen heeft. Dat zegt de bekende privacyonderzoeker Christopher Soghoian. Hij reageert op de Cyber Intelligence Sharing and Protection Act (CISPA), die door twee Congresleden is voorgesteld. Verschillende burgerrechtenbewegingen hebben al gesteld dat de inhoud van de wet ervoor kan zorgen dat bedrijven vrijelijk informatie over hun klanten met de overheid mogen delen.

Soghoian wil niet in detail op de wet ingaan, maar een breder punt maken. "Het Congres weet absoluut niets van cybersecurity en heeft geen recht, totdat het meer weet, en door zelf een goed voorbeeld te geven, om hun wensen aan ons op te dringen." Uit analyse van de website van de twee Congresleden blijkt dat ze zelf hun zaakjes niet op orde hebben. Zo wordt er geen HTTPS gebruikt, iets wat eenvoudig is te implementeren.

Kennis
"Hier hebben we congresleden die niet eens de moeite hebben genomen om de IT-afdeling van het congres te vragen om hun website HTTPS te laten ondersteunen, laat staan dat ze het standaard gebruiken, die nu de rest vertellen dat we hun oordeel over het complexe onderwerp van cybersecurity moeten vertrouwen."

Ook tijdens het debat over de omstreden SOPA-wetgeving gingen sommige Congresleden er volgens Soghoian prat op dat ze geen technische kennis hebben, maar SOPA toch een goed idee vonden. "De wetgeving die ze voorstellen heeft geen legitimiteit en zal waarschijnlijk ineffectief zijn. Als het Congres denkt dat cybersecurity belangrijk is, zou het misschien eens het goede voorbeeld moeten geven."