勒索软件工作组RTF发布应对勒索软件新框架

专门打击勒索软件的组织——勒索软件工作组（RTF）4月30日发布新的框架，以打击从事勒索攻击行动的犯罪组织。这家由多家技术公司和执法部门组成的组织，呼吁加强勒索软件打击力度，对其采取“积极而紧迫”的行动。

根据美国司法部表示，2020年勒索软件损失在加剧。2020年勒索软件受害者遭遇严重财务损失，每次网络攻击事件要求赔偿10万美元。近年来，人们越来越认识到，赎金也不是此类事件中唯一要害的问题。RTF在其报告中说，破坏医院、公用事业和其他关键服务提供商的攻击或泄露出于安全原因而保密的数据，可能会危害健康和生命。

勒索软件工作组（RTF）是湾区公司安全与技术研究所（IST）的创意，号召企业和机构联手行动，为“公共和私人提供清晰的建议，这将大大减少勒索软件犯罪的威胁”。包括微软、亚马逊在内的科技巨头，以及联邦调查局和英国国家犯罪局在内的执法部门，共计60多个机构加入了Ransomware Task Force (RTF)。

在最新发布的《应对勒索勒索的全面行动框架》中，向政府提供了48条建议。

这些建议共同构成了解决勒索软件的全面框架。在这些建议中，这些优先建议是最基础，最紧迫的建议，还制定了许多其他建议来促进或加强这些核心行动。

1. 协调一致的国际外交和执法工作必须通过一项全面的，资源丰富的战略，将勒索软件的优先级放在优先位置，包括使用胡萝卜粘手法指导民族国家远离为勒索软件犯罪分子提供安全庇护所。

2. 美国应以身作则，在白宫的协调下，实施持续，积极，全政府，情报驱动的反勒索软件运动。这必须包括以下方面的建立：

1）由国家安全委员会与新生的国家网络总监协调的机构间工作组；

2）内部美国政府联合勒索软件工作组；3）由私营行业领导的协作性非正式Ransomware Threat Focus Hub。

3. 各国政府应建立网络响应和恢复基金，以支持勒索软件响应和其他网络安全活动；要求组织报告赎金支付; 并要求组织在付款之前考虑其他选择。

4. 经过国际协调努力建立清晰，可访问且被广泛采用的框架，以帮助组织为勒索软件攻击做准备并作出反应。在一些资源贫乏且更为关键的行业中，可能需要采取激励措施（如精细救济和筹资）或法规来推动采用。

5. 导致勒索软件犯罪的加密货币部门应受到更严格的监管。政府应要求加密货币交易所，加密亭和场外（OTC）交易“服务台”遵守现有法律，包括了解您的客户（KYC），反洗钱（AML）和打击恐怖主义筹资（ CFT）法律。