Obligation de divulgation des paiements de rançon après cyberattaques
De nouvelles règles exigent des entreprises et des gouvernements locaux qu'ils signalent les paiements de rançon après des cyberattaques. Cela vise à lutter contre la criminalité numérique et à renforcer la sécurité des données, bien que cela ne s'applique pas aux particuliers. Les informations sur les paiements seront collectées et analysées pour mieux protéger les systèmes informatiques.
Points clés
Les entreprises et les gouvernements locaux doivent signaler les paiements de rançon pour les cyberattaques dans les 48 heures au Département de la Sécurité intérieure.
Les divulgations doivent inclure la date, le montant de la rançon, le type de devise (y compris la cryptomonnaie) et toute information connue sur l'attaquant.
Le Département de la Sécurité intérieure publiera des données agrégées sur les paiements de rançon, sans révéler l'identité des entités affectées.
La réglementation vise à mieux comprendre et combattre la cybercriminalité, ainsi qu'à protéger les systèmes d'information.
Les particuliers peuvent signaler volontairement les paiements de rançon sur un site web dédié.
Expiré
Informations supplémentaires
Numéro d'impression : 117_S_2943
Parrain : Sen. Warren, Elizabeth [D-MA]
Date de début : 2021-10-06