Yhdysvaltain kongressiedustaja esitteli uuden lain, joka kieltää ransomware-maksut yli 100,000 XNUMX dollaria.

Yhdysvaltain kongressiedustaja esitteli a uusi lasku tavoitteena hillitä kiristysohjelmahyökkäysten kasvavaa uhkaa. Laki vaatii kaikkia uhreja ilmoittamaan hyökkäyksistä valtiovarainministeriölle ja hakemaan erityistä hyväksyntää, jos heidän on maksettava 100,000 XNUMX dollaria lunnaita. Uuden lain esitteli Pohjois-Carolinan Patrick McHenry, edustajainhuoneen rahoituspalvelukomitean vanhempi republikaani.

Ransomware and Financial Stability Act pyrkii hillitsemään ransomware-hyökkäyksiä.

Ransomware and Financial Stability Act -lain tavoitteena on estää hakkereita ja "asettaa järkeviä suojakaiteita rahoituslaitoksille, jotta ne voivat vastata kiristysohjelmien hyökkäyksiin". Lakiehdotuksella pyritään keskittymään Yhdysvaltojen kriittisen rahoitusinfrastruktuurin suojaamiseen. Se rajoittaa soveltamisalansa rahoitusmarkkinapalveluihin, suuriin arvopaperipörsseihin ja tiettyihin teknologiapalvelujen tarjoajiin, joita se pitää välttämättöminä pankkien ydinkäsittelypalveluille. Lakiehdotuksen mukaan jokaisen kiristysohjelmahyökkäyksen uhrin on ilmoitettava välittömästi Financial Crimes Enforcement Networkille (FinCEN) ennen kuin harkitset ransomware-maksua. 

Kukaan lunnasohjelman uhri ei saa maksaa yli 100,000 XNUMX dollaria ilman lupaa.

Kuka tahansa ransomware-hyökkäyksen uhri ei saa maksaa yli 100,000 100,000 dollaria, elleivät viranomaiset myönnä sille Ransomware Payment -lupaa tai elleivät he saa presidentin vapautusta kansallisten etujen suojelemiseksi. Tämä kynnys tarkoittaisi käytännössä sitä, että käytännössä kaikki lunnasohjelmamaksut on saatava valtuutettuna. Yrityksiin kohdistavat hakkerit pyytävät harvoin alle 2020 847,000 dollaria. Itse asiassa vuonna 518 keskimääräinen kiristysohjelmien kysyntä oli 2021 5.3 dollaria kyberturvallisuusjätti Palo Alto Networksin raportin mukaan. Tämä luku nousi XNUMX prosenttia vuoden XNUMX ensimmäisellä puoliskolla XNUMX miljoonaan dollariin, yritys sanoi tiedotteessa. ransomware-raportti.