Il governo e l'industria guardano alla regolamentazione delle criptovalute per rallentare il ransomware

Le società tecnologiche e i gruppi industriali stanno esortando i governi ad agire contro la crescente minaccia del ransomware regolamentando la criptovaluta.

La Ransomware Taskforce ha pubblicato un rapporto in cui esorta i governi a richiedere che gli scambi di criptovaluta, i chioschi crittografici e i trading desk da banco siano conformi alle leggi esistenti, tra cui Know Your Customer (KYC), Anti-Money Laundering (AML) e Combatting Financing delle leggi sul terrorismo (CFT). La task force comprende partecipanti provenienti da governi, aziende di software, fornitori di sicurezza informatica, istituzioni non profit e accademiche di tutto il mondo.

Il rapporto Combating Ransomware ha formulato 48 raccomandazioni per affrontare la minaccia ransomware.

Ha invitato gli Stati Uniti a "dare l'esempio" ed eseguire una "campagna anti-ransomware sostenuta, aggressiva, guidata dall'intero governo, guidata dall'intelligence, coordinata dalla Casa Bianca".

Ha affermato che ciò deve includere l'istituzione di un gruppo di lavoro interagenzia guidato dal Consiglio di sicurezza nazionale in coordinamento con il nascente National Cyber ​​Director; una task force congiunta sul ransomware interna del governo degli Stati Uniti; e un hub di focus sulle minacce ransomware informale, guidato dal settore privato e collaborativo.

Il rapporto ha anche sollecitato sforzi coordinati, diplomatici internazionali e delle forze dell'ordine per dare priorità al ransomware in modo proattivo attraverso una strategia completa e dotata di risorse, "incluso l'uso di un approccio carota e bastone per allontanare gli stati-nazione dal fornire rifugi sicuri ai criminali ransomware". /P>

I dati del settore hanno accolto con favore una regolamentazione più severa, ma hanno affermato che tali leggi non dovrebbero essere trattate come un unico mezzo per fermare il ransomware.

Peter Grimmond, International CTO e International VP Technical Sales di Veritas Technologies, ha dichiarato a ITPro quella regolamentazione più rigorosa sulle criptovalute sicuramente "lancerà un freno ai criminali informatici, ma le aziende dovrebbero stare attenti a pensare a questo come a una pallottola d'argento o ad abbassare la guardia".

“Gli hacker hanno una lunga storia nel trovare modi per essere pagati per la loro attività. All'inizio inviava assegni a caselle postali anonime, quindi effettuava pagamenti a fornitori anonimi sui mercati di e-commerce. Quando queste rotte sono state chiuse, gli hacker hanno trasformato le loro richieste di pagamento in criptovalute", ha affermato Grimmond.

Grimmond ha aggiunto che mentre sostiene qualsiasi mossa che renda più difficile per i criminali trarre vantaggio dalle organizzazioni, le aziende dovrebbero diffidare di un falso senso di sicurezza che la regolamentazione della criptovaluta potrebbe portare e rimanere consapevoli che il modo migliore per proteggersi è garantire i propri dati viene eseguito il backup e crittografato.

Ilia Kolochenko, CEO, fondatore e capo architetto di ImmuniWeb, ha dichiarato a ITPro il rapporto fornisce un ampio spettro di idee preziose e brillanti. Tuttavia, la maggior parte di essi sono "gravosi e troppo costosi da un punto di vista pratico".

"Una forte collaborazione globale per combattere la criminalità informatica è probabilmente un'utopia, soprattutto tra le tensioni politiche in rapida crescita in tutto il mondo, l'incertezza dell'applicazione del diritto internazionale alla guerra informatica e le aggressioni dirompenti nello spazio digitale", ha affermato Kolochenko.

"Purtroppo, praticamente tutte le forze dell'ordine occidentali oggi sono significativamente sottofinanziate, mentre un combattimento efficiente con il ransomware richiederà probabilmente un aumento del budget di almeno dieci volte, solo per affrontare questo fenomeno isolato. È improbabile che le crescenti perdite dovute alla pandemia consentiranno ai paesi di spendere di più per perseguire i crimini informatici e unità investigative a meno che il settore privato non doni miliardi di dollari. Combattere le valute digitali è una perdita di tempo, i criminali informatici troveranno una miriade di altri modi intelligenti per aggirare le sanzioni e farsi pagare impunemente."