澳大利亚勒索软件行动计划的明确说明

在勒索软件攻击期间，受害者的重要内部流程被扣押和加密，完全迫使他们的业务离线。只有在支付赎金的情况下，这些破坏性行为才会被撤销。

勒索软件攻击对全球安全的威胁不断升级，澳大利亚政府正在采取坚决的立场予以打击。

全球勒索软件造成的损失预计将达到 200 亿美元，并且网络攻击的复杂性不断增加，这不是一个国家可以单独赢得的战斗。

为了最大限度地提高防御工作的有效性，澳大利亚与其他 31 个国家/地区联手建立了针对勒索软件威胁的统一国际应对措施。

这项官方协议被称为 Counter Ransomware Initiative，涵盖一系列行动，包括抵抗网络攻击、破坏网络犯罪作和打击非法金融活动。

除了国际合作外，澳大利亚还于 2021 年 10 月 13 日发布了一项新的勒索软件行动计划，概述了其打击和破坏暗网上勒索软件和网络犯罪的个人举措。

有关澳大利亚勒索软件行动计划、其有效性以及对澳大利亚企业的影响的细分，请继续阅读。

澳大利亚勒索软件行动计划概述

澳大利亚的勒索软件行动计划可以概括为 11 项主要举措。

年营业额超过 10m 澳元的澳大利亚企业必须报告。
将引入与网络犯罪相关的更严格的刑事犯罪。
将更加注重让网络犯罪分子对其行为负责。
购买和销售用于网络犯罪的恶意软件将成为应受惩罚的犯罪行为。
将重点放在加强关键基础设施的安全性上。
将制定一项计划，使执法机构能够没收加密货币的勒索软件付款并破坏网络犯罪的利润。
将成立一个由澳大利亚联邦警察（AFP）牵头的多机构工作组 - Operation Orcus Task Force，以管理勒索软件行动计划的所有部门，包括国际网络防御活动和为所有澳大利亚企业提供明确的网络安全建议。
澳大利亚政府甚至将拥有故意从不同刑事犯罪中获得的被盗数据定为刑事犯罪。
将针对计划以关键基础设施为目标的网络犯罪分子建立独立的攻势。
A$164.9m 将分配给网络犯罪预算，其中近 A$90m 用于资助另外 100 名专注于打击网络犯罪的 AFP 员工。
加大对剥夺受害者数据和公开发布敏感数据的处罚。

了解如何遵守 CPS 230 >

勒索软件行动计划的效果如何？

总体而言，澳大利亚的勒索软件行动计划是打击勒索软件攻击的值得称道的一步。

该计划具有巨大的潜力，因为它破坏了支持勒索软件攻击成功的三大支柱：

支柱 1：勒索软件付款的交付。
支柱 2：利用关键基础设施漏洞。
支柱 3：勒索软件作的扩展。

中断勒索软件支付

应对勒索软件威胁日益增长的解决方案实际上非常简单 - 停止支付赎金。如果所有受害者都停止资助勒索软件攻击，那么网络犯罪就没有足够的利润来追究。

问题在于，勒索软件受害者正在付费，尽管 FBI 紧急警告不要这样做。目前由知名受害者设定的响应示例可能是罪魁祸首——最值得注意的是 Colonial Pipeline 对其勒索软件攻击的反应。

为了防止一场全国性的交通灾难，Colonial Pipeline 向黑客支付了近 500 万美元，以恢复其被扣押的数据并恢复燃料交付。

幸运的是，在 Colonial Pipeline 的案例中，攻击者兑现了他们在付款后提供解密密钥的承诺。这种结果是不寻常的，因为根据研究数据，尽管支付了赎金，但大多数勒索软件网络犯罪分子并没有逆转他们造成的损害。

根据 Sophos 的 2020 年勒索软件状况报告，支付赎金的受害者的平均补救工作成本是未支付赎金的受害者的两倍。

澳大利亚勒索软件行动计划希望通过迫使受害者向澳大利亚政府报告勒索软件事件，最终平息对犯罪要求的遵守。

勒索软件事件报告不仅可以收集情报以进一步制定澳大利亚的网络安全策略，强制性勒索软件报告还将为受害者提供支持，这样他们就不必独自应对这些网络攻击。

该勒索软件行动计划承诺为各种规模的企业提供明确的网络安全建议，以减轻攻击。它还承诺通过 2020 年安全立法修正案（关键基础设施）法案协助应对无法单独处理的复杂网络威胁。

这些举措应通过以下方式防止开始支付赎金：

填补受害者的知识空白，以支持最佳网络安全实践并减少勒索软件的成功率。
提供网络威胁专家的支持，以协助受害者采取符合勒索软件行动计划的响应。

为了进一步降低勒索软件成功付款的机会，如果仍然发生赎金支付，则需要建立最后的防御屏障。

这最后一个障碍是拦截和冻结加密货币支付的举措——这是一项极其复杂但可能的努力。

加强关键基础设施安全

关键基础设施是勒索软件犯罪分子的主要目标，因为它们的运营连续性对于国家的稳定至关重要。当他们受到攻击时，受害者会感到被迫支付赎金以减轻对国家资源的影响。

澳大利亚非常熟悉此类袭击及其破坏性潜力。在大流行期间努力满足不断增长的患者需求的同时，澳大利亚老年护理和医疗保健行业不断成为勒索软件活动的目标。

立法改革将评估澳大利亚关键基础设施的当前安全态势，以帮助澳大利亚政府识别和解决可能助长勒索软件攻击的漏洞。

关键基础设施网络攻击往往是最复杂的，因此该行业将极大地受益于政府勒索软件行动计划承诺的网络攻击响应支持。

防止勒索软件作的扩展

最后，为了抑制勒索软件攻击的上升趋势，需要中断助长勒索软件作扩展的流程。

勒索软件行动计划提出了一种实现此目的的两种方法：

首先，政府将针对勒索软件（勒索软件）的分发并使之贫乏。由于勒索软件现在已经演变成网络犯罪分子的订阅服务（类似于软件即服务模式），因此停止其分发将摧毁其利润引擎，扼杀其增长。

其次，澳大利亚政府正在推动针对勒索软件犯罪的新刑事犯罪，尤其是在关键基础设施成为目标时。该计划最终可能会扩展到其他计算机犯罪和刑事犯罪，例如数据泄露和 DDoS 攻击。

如果第一种策略成功，第二种策略的有效性将被放大。随着勒索软件作停止扩展，受到惩罚的风险将开始大大超过成为成功的勒索软件犯罪分子的可能性。这将促使勒索软件即服务（RaaS）分销商和提供商的辞职人数增加，从而进一步加速勒索软件攻击的开始下降。

每个支柱都为其员工的成功提供了动力。如果只摧毁一个，勒索软件作将受到严重阻碍，但通过解决所有三个问题，勒索软件团伙获胜的机会将非常小。

这种打击勒索软件威胁的独特方法使澳大利亚的勒索软件行动计划具有乐观的潜力。

了解混淆勒索软件攻击企图的策略。

澳大利亚勒索软件行动计划的局限性

勒索软件行动计划并不完美。当内政部长 Karen Andrews 宣布该计划时，安全专家很快发现了一些巨大的缺陷，即缺乏 Zero Trust 方法和最低权限策略。

今天，我启动了澳大利亚的第一个勒索软件行动计划 - 详细说明了新的刑事犯罪、更严厉的处罚和强制性报告制度。该计划将更好地保护澳大利亚人、他们的企业和我们的关键基础设施。阅读更多： https://t.co/YcYciw3hBQ pic.twitter.com/H15z1xDp6z

纳入 Zero Trust 计划将使勒索软件行动计划更接近拜登的网络安全行政命令。

了解有关 Zero Trust 架构（ZTA）的更多信息。

严格的最低权限策略可确保仅向有紧急需求的员工授予对敏感资源的访问权限。

由于没有包括严格的最低权限策略，澳大利亚的勒索软件行动计划未能解决社会工程攻击的威胁，这可能会助长其他形式的网络勒索。

了解有关 Privileged Access Management 的更多信息。

勒索软件行动计划对澳大利亚企业有何影响？

所有企业的直接行动方案是通过加强其网络安全计划来实现勒索软件攻击的弹性。

这可以通过以下 5 步框架来实现。

第 1 步：参考网络攻击防护资源

利益相关者和企业主应首先在网络安全基础知识方面打下坚实的基础。澳大利亚网络安全中心（ACSC）发起了许多推广免费资源的活动，其中包括有关勒索软件的综合指南。

以下是 ACSC 勒索软件活动的简短视频：

可在此处访问 ACSC 为所有企业（包括小型企业）提供的勒索软件攻击防护免费资源。

请密切关注 ACSC 网站，了解其勒索软件资源库的扩展。澳大利亚政府承诺投资 490 万澳元，为新的国家网络安全意识活动提供资金。

第 2 步：加强勒索软件攻击通知机制

应建立清晰且可作的报告制度，以满足行动计划对及时通知勒索软件事件的严格要求。

勒索软件攻击与数据泄露通报（NDB）计划下的数据泄露归为一组，因此它们将共享相同的报告渠道。

所有数据泄露和勒索软件攻击都应在 72 小时内报告给澳大利亚信息专员办公室（OAIC）。

第 3 步：实施 Essential Eight 框架

Essential Eight 是澳大利亚信号局（Australian Signals Directorate）制定的网络安全框架。这是澳大利亚抵御国际网络威胁和数据泄露的最具弹性的网络安全框架。

Essential Eight 包括特权访问限制控制，勒索软件行动计划因放弃该控制而受到批评。

实施该框架将有助于所有澳大利亚企业，无论其当前的网络安全水平如何，都朝着高度弹性的安全态势迈进。

了解如何实施 Essential Eight。

第 4 步：实施零信任架构（ZTA）

Zero Trust 是由 NIST 开发的网络安全框架，它鼓励假设所有网络活动都可能是恶意的。这导致了更严格的特权访问策略和对攻击面的监控，从而最大限度地提高了在勒索软件注入之前破坏网络犯罪活动的机会。

了解如何实施 Zero Trust 架构。

第 5 步：实施攻击面监控解决方案

攻击面监控解决方案将揭示可能促进勒索软件注入的被忽视的安全漏洞。

为了获得最大的勒索软件攻击弹性，此类解决方案必须能够监控第三方供应商网络，因为此攻击面是网络攻击序列中的常见初始入口点。

为了将攻击面安全性提高到世界一流的水平，网络安全计划还应包括数据泄露预防策略。这将解决敏感数据泄露问题，帮助网络犯罪分子更快地突破 IT 界限。