AustralieLes principaux cyber-espions du pays gagneront en puissance en cas de ransomware ou d'autres cyberattaques contre des infrastructures critiques.

L'Australian Signals Direction (ASD), une agence gouvernementale responsable de la cyberguerre et de la sécurité de l'information, pourra prendre le contrôle des infrastructures critiques – notamment l'énergie, les systèmes de communication et les banques – en vertu d'une nouvelle loi adoptée au Parlement.

La loi classe même les entreprises de santé et d’alimentation dans la définition des infrastructures critiques et impose de nouvelles obligations de sécurité agressives.

Pour que les agents ASD puissent aider, les opérateurs de l’infrastructure concernée doivent signaler une panne réseau critique.

Selon The Australian, le projet de loi sur les infrastructures critiques sera présenté au Parlement le 20 octobre, avec le soutien bipartite de la commission qui l'a examiné.

La ministre de l'Intérieur, Karen Andrews, a annoncé que les mesures proposées garantiraient la sécurité des services essentiels dont dépendent les Australiens :

« Les récentes cyberattaques et les menaces à la sécurité des infrastructures critiques, tant en Australie qu'à l'étranger, rendent ces réformes essentielles. »

Cependant, une coalition d’entreprises technologiques australiennes et internationales rejette les nouvelles lois. « Sans changements substantiels, le projet de loi créerait un certain nombre d’obligations non remplies et créerait un précédent mondial inquiétant », ont-ils écrit dans une lettre commune.

Cette année, il y a eu une vague d’attaques de ransomware très médiatisées, notamment la cyberattaque américaine Colonial Pipeline en mai, obligeant les gouvernements du monde entier à examiner et à mettre en évidence leurs vulnérabilités.

Une autre attaque de ransomware en mai, ciblant l'entreprise australienne de transformation de viande JBS, a amené les législateurs australiens à adopter une position plus dure. Un nouveau plan d'action contre les ransomwares annoncé la semaine dernière permettra aux autorités australiennes de saisir ou de geler les transactions financières liées à la cybercriminalité liée à la cryptographie, quel que soit leur pays d'origine.

La commission parlementaire mixte sur le renseignement et la sécurité a déclaré que « la menace posée par les cyber-vulnérabilités et les cyberactivités malveillantes est devenue de plus en plus évidente ces dernières années, avec environ un quart des incidents ». Il est rapporté que les incidents de cybersécurité affectent les entreprises d’infrastructures critiques.

Connexe: Chainalysis acquiert Excygent, une société d'enquête sur la cybercriminalité qui lutte contre les attaques de ransomwares

Suivez la chaîne Youtube | Abonnez-vous à la chaîne télégramme | Suivez la page Facebook