Группа по борьбе с вымогательским ПО представила новый фреймворк для частного и госсектора

Группа по борьбе с вымогательским ПО представила новый фреймворк для частного и госсектора

Фреймворк представляет собой список из 48 рекомендаций по сдерживанию угрозы программ-вымогателей.

Группа по борьбе с вымогательским ПО Ransomware Task Force, насчитывающая более пятидесяти экспертов в области кибербезопасности, опубликовала фреймворк, направленный на разрушение вымогательского ПО как бизнес-модели. Фреймворк представляет собой список из 48 рекомендаций для государственного и частного сектора по сдерживанию угрозы программ-вымогателей.

Топ-5 приоритетных рекомендаций:

  1. Международные дипломатические организации и правоохранительные органы совместными усилиями должны в упреждающем порядке приоритизировать вымогательское ПО с помощью комплексной стратегии, в том числе по предотвращению предоставления государствами убежища преступникам-вымогателям;

  2. США должны стать примером для остальных и проводить устойчивую, агрессивную, общегосударственную, базирующуюся на разведданных кампанию по борьбе с вымогательским ПО, координируемую администрацией президента. Для этого должны быть созданы: 1) межведомственная рабочая группа во главе с Советом национальной безопасности и новым Национальным директором по кибербезопасности; 2) внутренняя совместная рабочая группа правительства США по проблеме вымогательского ПО; 3) совместный, частный неформальный центр по изучению вымогательского ПО;

  3. Правительствам следует создать фонды поддержки реагирования и восстановления после атак вымогательского ПО, а также обязать организации сообщать о выплатах выкупа и перед оплатой рассматривать альтернативные варианты;

  4. Необходимо разработать координируемые на международном уровне шаги по созданию четкого и доступного фреймворка, который поможет организациям подготовиться и эффективнее реагировать на атаки вымогательского ПО. В отраслях с ограниченными ресурсами и критических отраслях для его реализации могут потребоваться дополнительные стимулы (например, освобождение от уплаты штрафов и финансирование) или регулирование;

  5. Следует усилить регулирование криптовалюты, активно использующейся операторами вымогательского ПО. Правительства должны требовать от криптовалютных бирж, криптокиосков и внебиржевых торговых «столов» соблюдения действующего законодательства.


Мы рассказываем о самых актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру в нашем Yotube выпуске.