El congresista estadounidense presenta un nuevo proyecto de ley que prohíbe los pagos de ransomware por encima de los 100,000 dólares.

Un congresista estadounidense ha presentado una nueva cuenta con el objetivo de frenar la creciente amenaza de ataques de ransomware. El proyecto de ley requiere que todas las víctimas denuncien los ataques al Tesoro y busquen una aprobación especial si tienen que pagar $ 100,000 en rescate. El nuevo proyecto de ley fue presentado por Patrick McHenry de Carolina del Norte, el republicano de alto rango en el Comité de Servicios Financieros de la Cámara de Representantes.

La Ley de Estabilidad Financiera y Ransomware tiene como objetivo frenar los ataques de ransomware.

La Ley de Estabilidad Financiera y Ransomware tiene como objetivo disuadir a los piratas informáticos y "establecer medidas de seguridad de sentido común para que las instituciones financieras respondan a los ataques de ransomware". El proyecto de ley busca enfocarse en proteger la infraestructura financiera crítica de Estados Unidos. Limitará su alcance a los servicios públicos del mercado financiero, las grandes bolsas de valores y ciertos proveedores de servicios de tecnología que considere esenciales para los servicios básicos de procesamiento de los bancos. Según el proyecto de ley, cualquier víctima de un ataque de ransomware deberá informar de inmediato a Financial Crimes Enforcement Network (FinCEN) antes de cualquier consideración de pago de ransomware. 

No se permitirá que ninguna víctima de ransomware pague más de $ 100,000 sin permiso.

Cualquier víctima de un ataque de ransomware no podrá pagar más de $ 100,000 a menos que las autoridades le otorguen una autorización de pago de ransomware o reciba una exención presidencial para proteger los intereses nacionales. Este umbral significaría esencialmente que prácticamente todos los pagos de ransomware deben obtener autorización. Los piratas informáticos que se dirigen a las empresas rara vez piden algo por debajo de los 100,000 dólares. De hecho, en 2020, la demanda promedio de ransomware fue de $ 847,000, según un informe del gigante de la ciberseguridad Palo Alto Networks. Esta cifra se disparó un 518% en el primer semestre de 2021 a $ 5.3 millones, dijo la firma en su informe de ransomware.