澳大利亚强制要求报告勒索软件攻击以加强网络安全

澳大利亚正准备加强其网络安全框架，要求当地企业报告任何勒索软件网络攻击。此举是对日益增长的数字威胁的回应，这些威胁在2021年给澳大利亚经济造成了高达25.9亿美元的损失。即将于11月发布的国家网络安全战略引入了强制报告系统，强调了政府加强打击网络犯罪的决心。

有趣的是，这一强制报告义务不会通过罚款来加强。公司将保留支付赎金的选择，尽管新任国家网络安全协调员Darren Goldie空军元帅建议不要采取此类行动。值得注意的是，澳大利亚在10月加入了国际承诺，与近40个国家一起，希望避免满足政府机构针对的勒索软件要求。

作为一项重大举措，由内政和网络安全部长Clare O’Neil领导的政府计划在实施强制系统之前与企业界接触。O’Neil强调开发一份“勒索软件手册”，旨在为企业和公民提供预防、管理和从勒索要求中恢复的策略。

勒索软件攻击已成为全球普遍存在的问题。认识到这一威胁，美国司法部在7月将其加密货币犯罪团队扩大了一倍，优先打击勒索软件。领先的调研公司Chainalysis透露，勒索软件钱包越来越多地使用加密货币挖矿池来洗钱非法资金。该公司报告称，从与勒索软件相关的钱包到这些挖矿池的交易显著增加，其中一个交易所钱包自2018年以来从此类来源接收了超过1.58亿美元。

澳大利亚对网络安全的积极态度反映了全球对数字威胁提高警惕的趋势。决定实施报告而不施加罚款表明，其战略更侧重于透明度和合作，而非惩罚性措施。这一战略与加强国家网络安全基础设施并在政府与私营部门之间培养合作环境的更广泛目标相一致。

澳大利亚政府即将推出的网络安全战略承诺成为一个全面的框架，在数字威胁日益复杂和普遍的時代提供指导和支持。强调合作和主动措施标志着澳大利亚迈向更安全数字景观的重要一步，为其他面临类似挑战的国家树立了先例。