美国新法案为金融机构制定勒索软件防御和响应指南

11月11日消息，美国众议院金融服务委员会资深共和党人Patrick McHenry提出了《勒索软件和金融稳定法案》，该法案旨在为金融机构制定勒索软件防御和响应指南。

法案要求，当遭受勒索软件攻击时，丰告网金融机构应及时通知财政部金融犯罪执法网络（FinCEN），主动提供攻击事件及相关赎金的细节，并做好保密工作。

法案还对高额的赎金支付作出了规定，即金融机构支付的赎金一旦超过10万美元，就需要获得财政部的特别授权。只要金融机构在法案制定的规则内行事，便可以免于监管执法。

自2020年以来，美国的勒索软件支付总金额超10亿美元。值得注意的是，品渡雅创今年5月俄罗斯勒索软件攻击了殖民管道公司（ Colonial Pipeline ），导致美国东部石油供应中断。Patrick McHenry说：“尽管这次黑客攻击具有很大的破坏性，但与美国关键金融基础设施被切断的情况相比，它显得微不足道。这也是为什么我要提出《勒索软件和金融稳定法案》”

近年来，美国关键基础设施越来越频繁遭受勒索软件攻击。FinCEN分析金融机构提交的勒索软件相关事件报告显示，今年上半年，美国因勒索软件遭受的经济损失中，大约52亿美元的比特币交易来自赎金支付。在这一数据披露之后，来自30个国家的政府官员表示支持反勒索软件倡议(Counter-Ransomware Initiative)，将对勒索软件团伙使用的加密货币支付渠道进行严厉封锁。

在新法案提出之前，美国曾采取一致行动，来破坏勒索软件的运作。例如，11月4日美国司法部副部长宣布美国将严厉打击勒索软件活动；美国国务院在上周宣布悬赏1000万美元，追捕DarkSide和REvil勒索软件核心成员等等。

美国新法案为金融机构制定勒索软件防御和响应指南相关推荐

勒索软件_改善市政勒索软件防御能力的3种习惯
勒索软件 Security experts should dispel common myths and develop these new habits for making cyber defen ...
勒索软件_使您的团队投入运营，以持续进行勒索软件防御
勒索软件 5 steps to bootstrap your organization's cyber defenses without security expertise 无需安全专业知识即可引导 ...
使用云计算灾难恢复计划制定勒索软件恢复策略
如今,企业需要确保快照和云计算出现勒索软件,此外对备份存储执行严格的控制,以增加应对攻击的安全性. 如果勒索软件没有让IT人员夜不能寐,那么他很幸运.而如果一个黑客盗取你的数据,并且实现勒索软件恢复的 ...
美国全国步枪协会遭 Grief 勒索软件攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士今天,Grief 勒索软件操纵者称美国全国步枪协会 (NRA) 是其受害者. NRA 的名称已被列入暗网门户网站上,表明它被 Grief 勒索组 ...
微软警告：警惕新型勒索软件 PonyFinal，已现身印度、伊朗和美国
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队今日,微软安全团队发布安全公告警告称,全球组织机构都应当部署新型勒索软件防御措施.该勒索软件被称为 PonyFinal,已现身两个多月 ...
虹科分享|硬件加密硬盘|与5个最新的勒索软件的近距离接触
勒索软件成功地创造了大规模的破坏.随之而来的是无数的受害者,一团糟的受损IT环境,以及数十亿美元的损失.让坏消息雪上加霜的是,这一全球现象并未显示出放缓的迹象.那么,是什么让勒索软件如此难以阻止呢? ...
亚信安全：2017年勒索软件与商业邮件欺骗将继续蔓延
勒索软件单年增长62% 物联网攻击.商业邮件欺骗(BEC)诈骗等威胁出现新动向近日,云与大数据安全的技术领导者亚信安全发布了最新的安全威胁回顾与预测报告.报告指出,过去的一年是真正的勒索软件之年 ...
360安全中心：WannaCry勒索软件威胁形势分析
猫宁!!! 参考链接:http://zt.360.cn/1101061855.php?dtid=1101062360&did=210646167 这不是全文,而是重点摘要部分. 2017年5月 ...
FBI：勒索软件是可怕的，但另一个骗局正在使受害者付出更多代价
电子邮件仍然是组织面临的最大威胁. 根据联邦调查局(FBI)互联网犯罪中心(IC3)的数据,商业电子邮件入侵(BEC)仍然是最大的财务损失来源,2021年总计24亿美元,高于2020年的估计18亿美元 ...

美国新法案为金融机构制定勒索软件防御和响应指南

美国新法案为金融机构制定勒索软件防御和响应指南相关推荐

最新文章

热门文章