Hükümet, siber suç gruplarına fidye ödenmesini en az iki yıl süreyle yasaklama planlarını erteledi ancak bir noktada yasağın hala “kaçınılmaz” olduğunu söyledi.
Yasak, bu yılın başlarında siber güvenlik stratejisiyle ilgili yapılan istişarelerde sektöre sorulan sorulardan biriydi.
“Hükümet, siber suçluların siber suç mağdurlarından fidye ödemesini ve gasp taleplerini yasaklamalı mı; ve/veya sigortacılar? Eğer öyleyse, hangi koşullar altında?” sormuştu.
“Siber suçluların fidye ödemesi ve gasp taleplerinin katı bir şekilde yasaklanmasının siber suç mağdurları, şirketler ve sigortacılar üzerinde nasıl bir etkisi olur?”
“[And] meli [the] hükümet şirketler tarafından fidye ödenmesi veya ödenmemesi konusundaki pozisyonunu ve bunun Avustralya yasalarının ihlali anlamına gelebileceği durumları açıklığa kavuşturmalı mı?
Yanıtlar, fidye yazılımı bulaşmasının ardından bunun diğer kurtarma ve iyileştirme yollarından daha ucuz olabileceğine dikkat çekerek doğrudan bir yasaklama getirmenin karmaşıklığını vurguladı.
Siber Güvenlik Bakanı Clare O’Neil, hükümetin herhangi bir ödeme yasağının başlatılabilmesi için daha fazla temel atılması gerektiğine karar verdiğini söyledi.
“Stratejiyle ilgili yaptığım tüm istişarelerde, aldığım gerçekten açık mesaj, insanların bu ülkede eninde sonunda fidye ödemelerini yasaklamamız gerekeceğini anladıkları, ancak ülkeyi fidye ödemesine hazırlamak için gerekli sıkı çalışmayı yapmadığımızdı. bunun etkilerini yönetin,” dedi O’Neil.
“Örneğin, bu sorunla başa çıkmak için gerekli kaynaklara ve uygun donanıma sahip bir federal polis gücümüz yok ve bu sorunun bir kısmını [new cyber] strateji.
“Siber saldırıya uğrayan şirketlere yönelik uygun bir destek sistemimiz yok ve bu sorunu stratejide çözüyoruz.
“Dolayısıyla, ülke için fidye konusundaki planım, bu stratejinin ilk iki yılını üstlenmek ve ardından o sırada bulunduğumuz yeri tekrar gözden geçirmek ve dünya çapındaki ülkeler için kaçınılmaz olduğunu düşündüğüm şeyi düşünmek ve bu bir gün. fidye yazılımı ödemesi yapma yasağı.”
O’Neil, ödemelerin süresiz olarak devam etmesine izin verilmesindeki endişenin, fidye yazılımı makinesini beslemeye ve tehdit gruplarını teşvik etmeye devam etmesi olduğunu söyledi.
“Şu anda fidye ödemesi, dünya çapındaki işletmelerin milyonlarca, milyonlarca ve yüz milyonlarca, muhtemelen milyarlarca doları, bu parayı kendi yeteneklerine yeniden yatıran suç çetelerine akıtmasıdır” dedi.
“Her fidye ödendiğinde siber suç sorununu besliyoruz. Siber suçları bu şekilde besleyemeyiz.”
Hükümet dün 2023-2030 için yeni siber güvenlik stratejisini açıkladı.