中国领先的工业平台

返回贤集网 返回微头条
贤集网技术微头条APP获取

涵盖澳注册企业前6.5%!澳大利亚成为首个强制披露勒索软件付款的国家

 冲浪靓仔

下载贤集网APP入驻自媒体

6月9日消息,澳大利亚成为首个强制披露勒索软件付款的国家。其新法律要求特定组织在数据泄露后,披露向网络犯罪分子支付勒索金的时间和金额。

该法律去年提出,适用于年营业额超193万澳元的公司,涵盖澳注册企业前6.5%,约占该国经济总产出一半。受影响公司须向澳大利亚信号局报告,否则将面临民事罚款。当局计划分两阶段实施,明年起监管更严。这是因2024年勒索软件事件报告严重不足,仅五分之一受害者举报。

专家对此看法不一,网络安全公司Semperis的Jeff Wichman认为,强制报告是双刃剑,政府虽能获数据,但难降低攻击频率,还可能让受攻击组织蒙羞。Semperis研究发现,1000家受攻击公司中超70%选择支付赎金,其中60%受害者获可用密钥恢复数据,40%受害者拿到的密钥损坏或失效。

最新回复
发布回复
回复冲浪靓仔:澳大利亚实施新法,强制企业报告勒索软件攻击及赎金支付情况,旨在打击网络犯罪。
回复冲浪靓仔:但专家警告,此举可能无法减少攻击,反而公开羞辱受害企业,而犯罪分子继续获利。
回复冲浪靓仔:虽然政府可以获得宝贵的数据并深入了解攻击者的个人资料,但这项法律可能无法降低攻击的频率。
回复冲浪靓仔:尽管一些政府已提出类似的法规,但澳大利亚是第一个正式颁布此类法律的国家。
回复冲浪靓仔:澳洲政府也要求企业必须通报和黑客组织联系时间或谈判概要、支付赎款的金额、支付方法。
回复冲浪靓仔:组织必须优先考虑实施零信任架构,以强化其应对勒索软件攻击的能力。
回复冲浪靓仔:随着网络威胁形势的不断演变,澳大利亚在勒索软件、网络钓鱼和加密攻击方面频频成为受害者。

为您推荐

热门交流