Pemerintah dan industri melihat regulasi cryptocurrency untuk memperlambat ransomware

Perusahaan teknologi dan kelompok industri mendesak pemerintah untuk bertindak melawan meningkatnya ancaman ransomware dengan mengatur mata uang kripto.

Gugus Tugas Ransomware telah merilis laporan yang mendesak pemerintah untuk mewajibkan pertukaran mata uang kripto, kios kripto, dan meja perdagangan bebas untuk mematuhi undang-undang yang ada, termasuk Mengenal Pelanggan Anda (KYC), Anti Pencucian Uang (AML), dan Memerangi Pembiayaan undang-undang Terorisme (PPT). Gugus tugas ini terdiri dari peserta dari pemerintah, perusahaan perangkat lunak, vendor keamanan siber, lembaga nonprofit dan akademis di seluruh dunia.

Laporan Combating Ransomware membuat 48 rekomendasi untuk mengatasi ancaman ransomware.

Ia meminta AS untuk “memimpin dengan memberi contoh” dan melaksanakan “kampanye anti-ransomware yang berkelanjutan, agresif, seluruh pemerintahan, yang digerakkan oleh intelijen, yang dikoordinasikan oleh Gedung Putih.”

Dikatakan ini harus mencakup pembentukan Kelompok Kerja Antarlembaga yang dipimpin oleh Dewan Keamanan Nasional berkoordinasi dengan Direktur Siber Nasional yang baru lahir; Satuan Tugas Ransomware Gabungan Pemerintah AS internal; dan Pusat Fokus Ancaman Ransomware informal yang kolaboratif dan dipimpin oleh industri swasta.

Laporan tersebut juga mendesak upaya terkoordinasi, diplomatik internasional, dan penegakan hukum untuk secara proaktif memprioritaskan ransomware melalui strategi sumber daya yang komprehensif, “termasuk menggunakan pendekatan carrot-and-stick untuk mengarahkan negara-bangsa menjauh dari menyediakan tempat yang aman bagi penjahat ransomware.”

Tokoh industri menyambut baik peraturan yang lebih ketat, tetapi mengatakan undang-undang tersebut tidak boleh diperlakukan sebagai satu-satunya cara untuk menghentikan ransomware.

Peter Grimmond, CTO Internasional &VP Penjualan Teknis Internasional di Veritas Technologies, mengatakan kepada ITPro bahwa peraturan yang lebih ketat tentang mata uang kripto pasti akan “melemparkan kunci pas dalam pekerjaan para penjahat dunia maya, tetapi bisnis harus berhati-hati dengan menganggap ini sebagai peluru perak atau membiarkan penjagaan mereka lengah”.

“Peretas memiliki sejarah panjang dalam menemukan cara mendapatkan bayaran untuk aktivitas mereka. Pada hari-hari awal, itu mengirim cek ke kotak PO anonim, kemudian melakukan pembayaran ke vendor anonim di pasar eCommerce. Saat rute ini ditutup, peretas mengubah permintaan pembayaran mereka menjadi mata uang kripto,” kata Grimmond.

Grimmond menambahkan bahwa meskipun dia mendukung setiap langkah yang mempersulit penjahat untuk mengambil keuntungan dari organisasi, bisnis harus waspada terhadap rasa aman yang salah yang mungkin ditimbulkan oleh peraturan cryptocurrency dan tetap sadar bahwa cara terbaik untuk melindungi diri mereka sendiri adalah dengan memastikan data mereka. dicadangkan dan dienkripsi.

Ilia Kolochenko, CEO, pendiri, dan kepala arsitek di ImmuniWeb, mengatakan kepada ITPro laporan ini memberikan spektrum yang luas dari ide-ide yang berharga dan cemerlang. Namun, kebanyakan dari mereka "membebani dan terlalu mahal dari sudut pandang praktis".

"Kolaborasi global yang kuat untuk memerangi kejahatan dunia maya mungkin merupakan utopia, terutama di tengah ketegangan politik yang berkembang pesat di seluruh dunia, ketidakjelasan penerapan hukum internasional terhadap perang dunia maya, dan agresi yang mengganggu di ruang digital," kata Kolochenko.

"Sayangnya, hampir semua lembaga penegak hukum Barat kekurangan dana secara signifikan saat ini, sementara pertempuran yang efisien dengan ransomware mungkin akan membutuhkan setidaknya peningkatan anggaran sepuluh kali lipat - hanya untuk mengatasi fenomena yang terisolasi ini. Kerugian pandemi yang terus-menerus tidak akan memungkinkan negara-negara untuk membelanjakan lebih banyak untuk penuntutan kejahatan dunia maya dan unit investigasi kecuali jika sektor swasta menyumbangkan miliaran dolar. Memerangi mata uang digital adalah buang-buang waktu, penjahat dunia maya akan menemukan banyak cara cerdas lainnya untuk menghindari sanksi dan mendapatkan bayaran tanpa hukuman."