Nueva York quiere prohibir el pago de solicitudes de ransomware

Nueva York quiere prohibir el pago de solicitudes de ransomware

Aunque se aconseja a las víctimas de ransomware que nunca paguen a sus atacantes, muchas empresas e incluso gobiernos siempre lo hacen, por eso dos senadores del estado de Nueva York tienen proyectos de ley que prohíben a los municipios y gobiernos locales utilizar el dinero de los contribuyentes para pagar las aplicaciones de ransomware. El senador republicano Phil Boyle presentó el primer proyecto de ley (S7246) el 14 de enero y dos días después, el senador demócrata David Carlucci presentó el segundo proyecto de ley (S7289). Por el momento, los dos proyectos de ley están en discusión en el comité, pero aún no está claro quién será votado en el Senado. Los dos proyectos de ley contienen textos similares, la única diferencia entre los dos es que S7246 también propone crear un fondo estatal para ayudar a los municipios locales a mejorar su postura de seguridad cibernética: "El Fondo de mejora de la seguridad cibernética, que proporcionará subvenciones y asistencia financiera a las aldeas, pueblos y aldeas de 1 millón de personas o menos para mejorar la seguridad cibernética de su gobierno local".

El final de los pagos de rescate.

Los proyectos de ley presentados por los senadores de Nueva York representan la primera vez que las autoridades estatales han propuesto una ley que prohíbe explícitamente que los municipios y los gobiernos locales paguen el rescate después de un ataque ransomware En julio, la Conferencia de Alcaldes de los Estados Unidos adoptó por unanimidad una resolución de no pagar ninguna demanda de rescate después de haber sido infectado con ransomware. Sin embargo, la resolución no fue más que una declaración informal sin consecuencias reales establecidas para romperla. Si se aprueba cualquiera de los proyectos de ley de los senadores, será la primera vez que se establezca una legislación formal en los Estados Unidos para combatir la creciente epidemia. de ransomware. La medida también alentaría a las empresas y otras organizaciones a hacer lo mismo cuando se trata de no ceder ante las demandas de los ciberdelincuentes. A través de ZDNet