Le gouvernement et l'industrie se tournent vers la réglementation des crypto-monnaies pour ralentir les ransomwares

Les entreprises technologiques et les groupes industriels exhortent les gouvernements à agir contre la menace croissante des ransomwares en réglementant la crypto-monnaie.

Le groupe de travail sur les ransomwares a publié un rapport exhortant les gouvernements à exiger que les échanges de crypto-monnaie, les kiosques de crypto et les bureaux de négociation de gré à gré se conforment aux lois existantes, notamment Know Your Customer (KYC), Anti-Money Laundering (AML) et Combatting Financing. Lois sur le terrorisme (CFT). Le groupe de travail comprend des participants issus de gouvernements, d'éditeurs de logiciels, de fournisseurs de cybersécurité, d'institutions à but non lucratif et universitaires du monde entier.

Le rapport Combating Ransomware a formulé 48 recommandations pour lutter contre la menace des ransomwares.

Il a appelé les États-Unis à "montrer l'exemple" et à exécuter une "campagne anti-ransomware soutenue, agressive, pangouvernementale et axée sur le renseignement, coordonnée par la Maison Blanche".

Il a déclaré que cela doit inclure la création d'un groupe de travail interinstitutions dirigé par le Conseil de sécurité nationale en coordination avec le nouveau directeur national de la cybersécurité ; un groupe de travail interne conjoint sur les ransomwares du gouvernement américain ; et un centre collaboratif et privé informel de concentration sur les menaces contre les ransomwares.

Le rapport a également exhorté les efforts coordonnés de la diplomatie internationale et des forces de l'ordre à prioriser de manière proactive les ransomwares grâce à une stratégie complète et dotée de ressources, "y compris l'utilisation d'une approche de la carotte et du bâton pour empêcher les États-nations de fournir des refuges sûrs aux criminels ransomwares". /P>

Les personnalités du secteur se sont félicitées d'une réglementation plus stricte, mais ont déclaré que ces lois ne devraient pas être considérées comme le seul moyen d'arrêter les ransomwares.

Peter Grimmond, directeur technique international et vice-président des ventes techniques internationales chez Veritas Technologies, a déclaré à ITPro qu'une réglementation plus stricte sur les crypto-monnaies va certainement "mettre un frein aux cybercriminels, mais les entreprises doivent se méfier de considérer cela comme une solution miracle ou de baisser la garde".

"Les pirates ont une longue histoire de trouver des moyens d'être payés pour leur activité. Au début, il envoyait des chèques à des boîtes postales anonymes, puis effectuait des paiements à des vendeurs anonymes sur les marchés de commerce électronique. Lorsque ces routes ont été fermées, les pirates ont fait évoluer leurs demandes de paiement vers les crypto-monnaies », a déclaré Grimmond.

Grimmond a ajouté que même s'il soutenait toute décision qui rendrait plus difficile pour les criminels de profiter des organisations, les entreprises devraient se méfier d'un faux sentiment de sécurité que la réglementation de la crypto-monnaie pourrait apporter et rester conscientes que la meilleure façon de se protéger est de s'assurer que leurs données est sauvegardé et chiffré.

Ilia Kolochenko, PDG, fondatrice et architecte en chef d'ImmuniWeb, a déclaré à ITPro le rapport fournit un large éventail d'idées précieuses et brillantes. Cependant, la plupart d'entre eux sont "lourds et beaucoup trop chers d'un point de vue pratique".

"Une collaboration mondiale forte pour lutter contre la cybercriminalité est probablement une utopie, en particulier au milieu des tensions politiques croissantes dans le monde, du manque de clarté de l'application du droit international à la cyberguerre et des agressions perturbatrices dans l'espace numérique", a déclaré Kolochenko.

"Malheureusement, pratiquement tous les organismes d'application de la loi occidentaux sont considérablement sous-financés aujourd'hui, alors qu'un combat efficace contre les ransomwares nécessitera probablement au moins une augmentation de budget décuplé - juste pour faire face à ce phénomène isolé. La spirale des pertes pandémiques ne permettra probablement pas aux pays de dépenser plus pour la poursuite de la cybercriminalité et unités d'enquête à moins que le secteur privé ne donne des milliards de dollars. Lutter contre les monnaies numériques est une perte de temps, les cybercriminels trouveront une myriade d'autres moyens intelligents de contourner les sanctions et d'être payés en toute impunité."