El gobierno y la industria buscan la regulación de las criptomonedas para frenar el ransomware

Las empresas tecnológicas y los grupos industriales están instando a los gobiernos a actuar contra la creciente amenaza del ransomware mediante la regulación de las criptomonedas.

El Ransomware Taskforce ha publicado un informe en el que insta a los gobiernos a exigir que los intercambios de criptomonedas, los quioscos de criptomonedas y las mesas de negociación extrabursátiles cumplan con las leyes existentes, incluidas Conozca a su cliente (KYC), Antilavado de dinero (AML) y Lucha contra el financiamiento. de las leyes contra el terrorismo (CFT). El grupo de trabajo está compuesto por participantes de gobiernos, empresas de software, proveedores de seguridad cibernética, instituciones académicas y sin fines de lucro de todo el mundo.

El informe Combating Ransomware hizo 48 recomendaciones para abordar la amenaza del ransomware.

Hizo un llamado a EE. UU. para que "predique con el ejemplo" y ejecute una "campaña anti-ransomware sostenida, agresiva, de todo el gobierno, impulsada por inteligencia, coordinada por la Casa Blanca".

Dijo que esto debe incluir el establecimiento de un Grupo de Trabajo Interinstitucional dirigido por el Consejo de Seguridad Nacional en coordinación con el naciente Director Nacional Cibernético; una Fuerza de Tarea Conjunta de Ransomware interna del Gobierno de EE. UU.; y un Ransomware Threat Focus Hub colaborativo e informal liderado por la industria privada.

El informe también instó a los esfuerzos diplomáticos internacionales y policiales coordinados para priorizar proactivamente el ransomware a través de una estrategia integral con recursos, "que incluye el uso de un enfoque de palo y zanahoria para evitar que los estados-nación proporcionen refugio seguro a los delincuentes de ransomware". /P>

Las figuras de la industria dieron la bienvenida a una regulación más estricta, pero dijeron que tales leyes no deberían tratarse como un único medio para detener el ransomware.

Peter Grimmond, director de tecnología internacional y vicepresidente de ventas técnicas internacionales de Veritas Technologies, le dijo a ITPro que una regulación más estricta sobre las criptomonedas sin duda "perjudicará a los ciberdelincuentes, pero las empresas deben tener cuidado de pensar en esto como una panacea o de bajar la guardia".

“Los piratas informáticos tienen un largo historial de encontrar formas de que les paguen por su actividad. Al principio, enviaba cheques a apartados postales anónimos y luego realizaba pagos a proveedores anónimos en mercados de comercio electrónico. A medida que se cerraron estas rutas, los piratas informáticos evolucionaron sus demandas de pago a criptomonedas”, dijo Grimmond.

Grimmond agregó que si bien apoyó cualquier movimiento que dificulte que los delincuentes se aprovechen de las organizaciones, las empresas deben tener cuidado con la falsa sensación de seguridad que la regulación de las criptomonedas podría traer y ser conscientes de que la mejor manera de protegerse es asegurar sus datos. está respaldado y encriptado.

Ilia Kolochenko, directora ejecutiva, fundadora y arquitecta en jefe de ImmuniWeb, le dijo a ITPro el informe proporciona un amplio espectro de ideas valiosas y brillantes. Sin embargo, la mayoría de ellos son "gravosos y demasiado costosos desde un punto de vista práctico".

"La fuerte colaboración global para combatir el ciberdelito es probablemente una utopía, especialmente en medio de las crecientes tensiones políticas en todo el mundo, la falta de claridad de la aplicación del derecho internacional a la ciberguerra y las agresiones disruptivas en el espacio digital", dijo Kolochenko.

"Lamentablemente, prácticamente todas las agencias de aplicación de la ley occidentales tienen una financiación significativamente insuficiente en la actualidad, mientras que el combate eficiente contra el ransomware probablemente requerirá un aumento del presupuesto de al menos diez veces, solo para abordar este fenómeno aislado. Es poco probable que las crecientes pérdidas pandémicas permitan a los países gastar más en el enjuiciamiento del delito cibernético y unidades de investigación a menos que el sector privado done miles de millones de dólares. Luchar contra las monedas digitales es una pérdida de tiempo, los ciberdelincuentes encontrarán una miríada de otras formas inteligentes de eludir las sanciones y recibir pagos con impunidad".