美國政府已經(jīng)成立了一個跨機(jī)構(gòu)勒索軟件特別小組，一個勒索軟件資源的信息中心，并提供1000萬美元國家贊助用于懸賞網(wǎng)絡(luò)攻擊者的信息。

"勒索軟件是一個長期存在的問題，也是日益嚴(yán)重的國家安全威脅。應(yīng)對這一挑戰(zhàn)需要各級政府、私營部門和我們的社區(qū)進(jìn)行合作，"美國司法部在公告中說："2020?年，企業(yè)向惡意網(wǎng)絡(luò)行為者支付了大約?3.5?億美元的贖金，比上一年增加了?300%?以上。此外，2021?年已經(jīng)發(fā)生了多起明顯的勒索軟件攻擊，盡管占所有勒索軟件案例的大約?75%，但針對小型企業(yè)的攻擊往往被忽視。

勒索軟件特別小組將美國所有聯(lián)邦政府機(jī)構(gòu)的勒索軟件資源整合到一個平臺中，其中包括有關(guān)如何報告攻擊以及來自國土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局?（CISA） 和美國特勤局、司法部?FBI、商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)研究所 （NIST） 以及財政部、衛(wèi)生與公眾服務(wù)部的最新勒索軟件相關(guān)警報和威脅的指南。

與此同時，美國國務(wù)院宣布，將懸賞高達(dá)1000萬美元懸賞那些根據(jù)外國政府指示或在外國政府控制下參與針對美國關(guān)鍵基礎(chǔ)設(shè)施的惡意網(wǎng)絡(luò)活動，違反《計(jì)算機(jī)欺詐和濫用法》（CFAA）的任何人的身份或地點(diǎn)的信息。

這些違規(guī)行為包括：

1、作為勒索軟件攻擊的一部分傳輸敲詐威脅

2、故意未經(jīng)授權(quán)訪問計(jì)算機(jī)或超過授權(quán)訪問，從而從任何受保護(hù)的計(jì)算機(jī)獲取信息

3、故意造成程序、信息、代碼或命令的傳輸，并因此行為故意在未經(jīng)授權(quán)的情況下對受保護(hù)的計(jì)算機(jī)造成損壞。

拜登政府顯然也在考慮"對黑客團(tuán)伙發(fā)動破壞性網(wǎng)絡(luò)攻擊"的可能性，并努力與私營部門組織（包括網(wǎng)絡(luò)保險提供商和關(guān)鍵基礎(chǔ)設(shè)施公司）建立伙伴關(guān)系，以分享有關(guān)勒索軟件攻擊的信息。

阿波羅信息系統(tǒng)公司和CISO公司副總裁安迪·貝內(nèi)特說，現(xiàn)在的問題是接下來會發(fā)生什么。

"他們將如何超越聯(lián)邦政府的職能，使整個國家都有能力和賦權(quán)？保護(hù)政府至關(guān)重要，但可能會引發(fā)針對各種規(guī)模和所有行業(yè)的勒索攻擊，將造成更大的損害。成立了一個跨機(jī)構(gòu)勒索軟件特別小組，這是一個偉大的第一步，但這只是面對整個問題的第一步，"他解釋道。

"這確實(shí)是個好兆頭，表明特別小組正在為導(dǎo)致關(guān)閉這些勒索軟件組的信息提供如此重大的激勵措施，但這就引出了可能被攻擊的企業(yè)在哪里、如何投資幫助他們的問題。全國有成千上萬的資金不足的學(xué)校和機(jī)構(gòu)，以及小企業(yè)，他們?nèi)匀煌耆珱]有準(zhǔn)備，無法處理網(wǎng)絡(luò)問題。

他還指出，各機(jī)構(gòu)之間的合作對于制定戰(zhàn)略和結(jié)合專業(yè)知識來應(yīng)對當(dāng)前勒索軟件攻擊的流行至關(guān)重要。

"與傳統(tǒng)恐怖主義不同，網(wǎng)絡(luò)攻擊和反擊手段并非政府所獨(dú)有。想要把高射炮放在每個摩天大樓的屋頂上是荒謬的，但網(wǎng)絡(luò)安全相當(dāng)于全國每個機(jī)構(gòu)、學(xué)校和公司所需要的。這個特別小組是絕對值得的，如果做對了，將對打擊和建立政府所有領(lǐng)域的勒索軟件的復(fù)原力產(chǎn)生重大影響，"他總結(jié)道。

原文翻譯自helpnetsecurity，超級科技是信息安全解決方案專家，同時也是由陸兆禧先生領(lǐng)投的一家高速發(fā)展的創(chuàng)新型技術(shù)公司。旗下?lián)碛谐壴疲ò⒗镌茟?zhàn)略合作伙伴）、超級盾（App版）、超級盾（PC版）、超級盾（Web版）、高防IP、網(wǎng)絡(luò)DLP、郵件DLP和高防服務(wù)器等一系列云+安全防御產(chǎn)品。