Obbligo di divulgazione dei pagamenti di riscatto per attacchi informatici
Nuove regole richiedono a aziende ed enti pubblici di segnalare al Dipartimento della Sicurezza Interna degli Stati Uniti qualsiasi pagamento di riscatto effettuato dopo attacchi informatici. Ciò mira a comprendere e combattere meglio la criminalità informatica e a proteggere i sistemi informativi, influenzando indirettamente la sicurezza dei dati dei cittadini.
Punti chiave
Aziende ed enti pubblici che pagano un riscatto dopo un attacco informatico devono segnalarlo entro 7 giorni.
La divulgazione deve includere dettagli del pagamento come importo, valuta (incluse le criptovalute) e informazioni note sugli aggressori.
Il Dipartimento della Sicurezza Interna pubblicherà dati aggregati sui riscatti, senza rivelare l'identità delle singole entità.
Sono previste sanzioni per la mancata divulgazione dei pagamenti di riscatto.
Gli individui possono segnalare volontariamente i pagamenti di riscatto, il che aiuterà nell'analisi delle minacce.
Scaduto
Sondaggio cittadino