オーストラリア、ランサムウェアによるサイバー攻撃の報告を企業に義務付ける

コインテレグラフによると、オーストラリア当局は近く、地元企業にランサムウェアによるサイバー攻撃の報告を義務付ける。同国の経済は2021年にサイバー犯罪で25億9000万ドルを失った。今週発表される予定の国家サイバーセキュリティ戦略では、地元企業がランサムウェアによるサイバー攻撃について政府に警告することを義務付ける制度が導入される。しかし、この義務には、企業が従わなかった場合の罰金は伴わない。新国家サイバーセキュリティ・コーディネーターのダレン・ゴールディ航空保安官は、企業が身代金を支払うことを公然と奨励しているが、それでも企業は身代金を支払うことができる。 10月、オーストラリアは他の40カ国近くとともに、政府機関に対するランサムウェアの要求には応じないことを誓約した。政府は、この義務的なシステムを導入する前に、その設計について経済界と協議する予定である。クレア・オニール・サイバーセキュリティ担当大臣は、『ランサムウェアのプレイブックを作成し、ランサムウェアの要求に備え、対処し、立ち直る方法について、企業や市民に明確な指針を提供する』と述べた。ランサムウェア攻撃は、デジタル経済において依然としてよくある問題だ。米国司法省は7月、暗号犯罪チームの倍増を発表し、ランサムウェア犯罪の撲滅に当面の焦点を当てた。 調査会社Chainalysisによると、ランサムウェア攻撃に関与するウォレットは、エクスプロイトによって獲得した資金を洗浄するために、暗号マイニングプールに頼ることが多いという。同社は、ランサムウェアのウォレットからマイニングプールに送られる金額が増加していると考えている。Chainalysisは、ある取引所のウォレットアドレスが2018年以降、ランサムウェアアドレスから1億5830万ドルを受け取っていることを強調した。