州政府承担国家网络安全职责

美国各州政府开始在网络安全执法领域扮演传统上由联邦机构担任的角色。

来自肯塔基州、内布拉斯加州、阿肯色州、伊利诺伊州和纽约州的州检察长对与中国有关联的电子商务应用程序 Temu 提起诉讼，指控其收集数据、部署恶意软件和未经授权向中国传输数据。 这些案件标志着从联邦机构到州一级执法机构的责任发生了重大转变。

各州为何采取行动？

在现任政府的领导下，包括联邦贸易委员会和司法部消费者保护处在内的联邦机构缩减了执法活动，尤其是在消费者保护和网络安全方面。这就出现了一个空白，各州总检察长现在正努力根据各州的不公平和欺骗性做法法规以及隐私法采取法律行动来填补这一空白。

行政命令和公共授权

2025 年 3 月的一项行政命令要求各州和地方政府在复原规划和网络犯罪执法方面承担更大的责任。各州总检察长办公室已将此行政命令作为调查的依据，包括与 Temu 有关的行动。

主要发展

• 特姆诉讼：肯塔基州、内布拉斯加州、阿肯色州、伊利诺伊州和纽约州于 2025 年 7 月根据消费者保护和网络安全法规提起诉讼，指控 Temu 应用程序存在类似间谍软件的行为，以及未经授权发布敏感个人数据。
  
• 纽约州网络报告法：州长 Hochul 颁布法律，要求地方政府和公共实体在 72 小时内报告网络攻击，在 24 小时内报告赎金支付情况。还要求对所有州政府雇员进行强制性网络安全培训。
  
• 组建联盟：八个州的总检察长（包括来自加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、印第安纳州、新泽西州和俄勒冈州的总检察长）成立了隐私监管机构联盟，以协调各辖区的信息共享和执法工作。
  

州主导网络执法的影响

优势

• 本地知识和灵活性：州总检察长办公室可以迅速行动，针对当地的危害，为其民众量身定制执法方案。
  
• 法律灵活性：各州法律通常会根据不公平商业惯例法规授予总检察长广泛的权力，而不仅仅局限于联邦法律，这使得他们可以提出创造性的执法理论。
  

挑战

• 资源限制：许多州无法获得机密的威胁情报和民族国家的网络取证，这让人担心他们是否有能力有效管理州一级的网络调查。
  
• 协调障碍：如果没有强有力的协调框架，各州的行动就有可能出现重复、执法不平衡和管辖权重叠。像联盟这样的联合行动有助于缓解这一问题。
  

这对利益相关者意味着什么

• 对间谍软件或黑客攻击等数字威胁采取更警惕的执法和更快速的应对措施，可能会使 消费者受益。
  
• 企业应做好准备，接受州监管机构更严格的审查，尤其是在隐私和网络安全实践方面。
  
• 政策制定者必须考虑协调联邦和各州的努力，以确保跨辖区的一致执法、共享情报和充足的资源。
  

最近的法律行动、新的网络报告法（如纽约州的法律）和多州合作代表了一个转折点：美国各州正在承担起重要的网络安全角色。它们是否拥有足够的资源或监控基础设施仍是个问题，但这一趋势反映了国家执法格局的明显转变。