Regierung und Industrie setzen auf die Regulierung von Kryptowährungen, um Ransomware zu verlangsamen

Technologieunternehmen und Industriegruppen drängen die Regierungen, gegen die zunehmende Bedrohung durch Ransomware vorzugehen, indem sie die Kryptowährung regulieren.

Die Ransomware Taskforce hat einen Bericht veröffentlicht, in dem Regierungen aufgefordert werden, von Kryptowährungsbörsen, Kryptokiosken und außerbörslichen Handelsschaltern die Einhaltung bestehender Gesetze zu verlangen, darunter Know Your Customer (KYC), Anti-Money Laundering (AML) und Combatting Financing Terrorismusgesetze (CFT). Die Task Force besteht aus Teilnehmern von Regierungen, Softwarefirmen, Cybersicherheitsanbietern, gemeinnützigen und akademischen Einrichtungen weltweit.

Der Bericht zur Bekämpfung von Ransomware enthält 48 Empfehlungen zur Bekämpfung der Ransomware-Bedrohung.

Es forderte die USA auf, „mit gutem Beispiel voranzugehen“ und eine „anhaltende, aggressive, gesamtstaatliche, nachrichtendienstliche Anti-Ransomware-Kampagne durchzuführen, die vom Weißen Haus koordiniert wird.“

Dazu müsse die Einrichtung einer behördenübergreifenden Arbeitsgruppe gehören, die vom Nationalen Sicherheitsrat in Abstimmung mit dem aufstrebenden Nationalen Cyber-Direktor geleitet wird; eine interne Joint Ransomware Task Force der US-Regierung; und ein kollaborativer, privater, branchengeführter informeller Ransomware Threat Focus Hub.

Der Bericht drängte auch auf koordinierte, internationale diplomatische und Strafverfolgungsbemühungen, um Ransomware durch eine umfassende, mit Ressourcen ausgestattete Strategie proaktiv zu priorisieren, „einschließlich der Verwendung eines Zuckerbrot-und-Peitsche-Ansatzes, um die Nationalstaaten davon abzuhalten, Ransomware-Kriminellen sichere Zufluchtsorte zu bieten.“

Branchenkenner begrüßten eine strengere Regulierung, sagten jedoch, dass solche Gesetze nicht als einziges Mittel zum Stoppen von Ransomware behandelt werden sollten.

Peter Grimmond, International CTO &International VP Technical Sales bei Veritas Technologies, gegenüber ITPro dass eine strengere Regulierung von Kryptowährungen sicherlich „Cyberkriminellen einen Strich durch die Rechnung machen wird, aber Unternehmen sollten sich davor hüten, dies als Wunderwaffe zu betrachten oder ihre Wachsamkeit zu verlieren.“

„Hacker haben eine lange Tradition darin, Wege zu finden, um für ihre Aktivitäten bezahlt zu werden. In den frühen Tagen wurden Schecks an anonyme Postfächer gesendet und dann Zahlungen an anonyme Anbieter auf E-Commerce-Marktplätzen getätigt. Als diese Routen geschlossen wurden, haben Hacker ihre Zahlungsanforderungen auf Kryptowährungen umgestellt“, sagte Grimmond.

Grimmond fügte hinzu, dass er zwar jeden Schritt unterstütze, der es Kriminellen erschwere, die Organisationen auszunutzen, Unternehmen sich jedoch vor einem falschen Sicherheitsgefühl hüten sollten, das die Regulierung von Kryptowährungen mit sich bringen könnte, und sich bewusst bleiben sollten, dass der beste Weg, sich selbst zu schützen, darin besteht, ihre Daten zu sichern wird gesichert und verschlüsselt.

Ilia Kolochenko, CEO, Gründer und Chefarchitekt von ImmuniWeb, gegenüber ITPro Der Bericht bietet ein breites Spektrum wertvoller und brillanter Ideen. Die meisten von ihnen sind jedoch „umständlich und aus praktischer Sicht viel zu teuer.“

„Eine starke globale Zusammenarbeit zur Bekämpfung der Cyberkriminalität ist wahrscheinlich eine Utopie, insbesondere angesichts der schnell wachsenden politischen Spannungen auf der ganzen Welt, der Unklarheit der Anwendung des Völkerrechts auf den Cyberkrieg und der zerstörerischen Aggressionen im digitalen Raum“, sagte Kolochenko.

„Leider sind praktisch alle westlichen Strafverfolgungsbehörden heute deutlich unterfinanziert, während eine effiziente Bekämpfung von Ransomware wahrscheinlich eine mindestens zehnfache Budgeterhöhung erfordern wird – nur um dieses isolierte Phänomen anzugehen. Die steigenden pandemischen Verluste werden es den Ländern kaum ermöglichen, mehr für die Verfolgung von Cyberkriminalität auszugeben und Ermittlungseinheiten, es sei denn, der Privatsektor spendet Milliarden von Dollar. Der Kampf gegen digitale Währungen ist Zeitverschwendung, Cyberkriminelle werden unzählige andere clevere Wege finden, um Sanktionen zu umgehen und ungestraft bezahlt zu werden."