Avustralyalı siber casuslar, fidye yazılımı saldırıları sırasında kritik altyapıyı kontrol edec

Avustralya'nın en iyi siber casusları, fidye yazılımı veya kritik altyapıya yönelik diğer siber saldırılar durumunda daha fazla güç kazanmaya hazırlanıyor.

Siber savaş ve bilgi güvenliğinden sorumlu bir devlet kurumu olan Avustralya Sinyaller Müdürlüğü (ASD), Parlamentoya getirilen yeni mevzuat uyarınca enerji, iletişim ve bankacılık sistemleri de dahil olmak üzere kritik altyapının kontrolünü ele geçirebilecek.

Mevzuat, sağlık ve bakkal işletmelerinin kritik altyapı tanımına girdiğini ve yeni olumlu güvenlik yükümlülükleri getirdiğini bile düşünmektedir.

ASD operatörlerinin yardım sağlayabilmesi için, etkilenen altyapıdan operatörlerin ciddi bir siber olay bildirmesi gerekir.

Avustralya gazetesine göre, Kritik Altyapı Tasarısı Ekim ayında parlamentoya sunulacak. bunu inceleyen komitenin iki partili desteğiyle 20.

İçişleri Bakanı Karen Andrews, önerilen önlemlerin Avustralyalıların güvendiği temel hizmetlerin güvenliğini sağlayacağını belirtti:

Ancak Avustralya ve uluslararası teknoloji endüstrisi gruplarından oluşan bir koalisyon yeni yasalara karşı çıkıyor.  Ortak bir mektupta, ”Önemli bir revizyon yapılmadan, tasarı işe yaramaz bir yükümlülükler dizisi oluşturacak ve rahatsız edici bir küresel emsal teşkil edecek" dediler.

Bu yıl, Mayıs ayında ABD'deki Sömürge Boru Hattı siber saldırısı da dahil olmak üzere, dünyanın dört bir yanındaki hükümetleri güvenlik açıklarını yeniden düşünmeye zorlayan ve kriptonun saldırılardaki rolünü vurgulayan bir dizi yüksek profilli fidye yazılımı saldırısı oldu.

Mayıs ayında başka bir ransomware saldırı, Avustralya et işlemci JBS, Avustralyalı milletvekilleri sert bir tutum almaya itti. Geçtiğimiz hafta yayınlanan yeni bir Fidye Yazılımı Eylem Planı, Avustralya makamlarının menşe ülkesinden bağımsız olarak siber suçlarla ilişkili kripto para birimlerindeki finansal işlemleri ele geçirmelerine veya dondurmalarına izin verecek.

Parlamento İstihbarat ve Güvenlik Ortak Komitesi, kritik altyapı organizasyonlarını etkileyen bildirilen siber güvenlik olaylarının yaklaşık dörtte biri ile “siber güvenlik açığı ve kötü niyetli siber faaliyet tehdidinin son yıllarda giderek daha belirgin hale geldiğini” söyledi.

Kaynak:cointelegraph.com