Il membro del Congresso degli Stati Uniti introduce una nuova legge che vieta i pagamenti di ransomware superiori a $ 100,000.

Un deputato statunitense ha introdotto a nuova fattura con l’obiettivo di frenare la crescente minaccia di attacchi ransomware. Il disegno di legge impone a tutte le vittime di denunciare gli attacchi al Tesoro e di chiedere un’approvazione speciale se devono pagare 100,000 dollari di riscatto. Il nuovo disegno di legge è stato presentato da Patrick McHenry della Carolina del Nord, il repubblicano senior del Comitato per i servizi finanziari della Camera.

Il Ransomware and Financial Stability Act mira a frenare gli attacchi ransomware.

Il Ransomware and Financial Stability Act mira a scoraggiare gli hacker e a “stabilire barriere di buon senso affinché le istituzioni finanziarie possano rispondere agli attacchi ransomware”. Il disegno di legge cerca di concentrarsi sulla protezione delle infrastrutture finanziarie critiche dell’America. Limiterà il suo campo di applicazione ai servizi del mercato finanziario, alle grandi borse valori e ad alcuni fornitori di servizi tecnologici che considera essenziali per i servizi di elaborazione principali delle banche. Secondo il disegno di legge, qualsiasi vittima di un attacco ransomware sarà tenuta a segnalarlo immediatamente alla Financial Crimes Enforcement Network (FinCEN) prima di prendere in considerazione il pagamento di un ransomware. 

A qualsiasi vittima di ransomware non sarà consentito pagare più di $ 100,000 senza autorizzazione.

A qualsiasi vittima di un attacco ransomware non sarà consentito pagare più di 100,000 dollari a meno che le autorità non rilascino un'autorizzazione al pagamento del ransomware o riceva una deroga presidenziale per proteggere gli interessi nazionali. Questa soglia significherebbe essenzialmente che praticamente tutti i pagamenti di ransomware devono ottenere un’autorizzazione. Gli hacker che prendono di mira le aziende raramente chiedono qualcosa di inferiore a $ 100,000. Infatti, nel 2020, la richiesta media di ransomware è stata di 847,000 dollari, secondo un rapporto del colosso della sicurezza informatica Palo Alto Networks. Questa cifra è aumentata del 518% nella prima metà del 2021 arrivando a 5.3 milioni di dollari, ha affermato l’azienda nel suo rapporto. rapporto ransomware.