AustraliaOs principais espiões cibernéticos da China ganharão poder no caso de ransomware ou outros ataques cibernéticos em infraestruturas críticas.

A Direcção Australiana de Sinais (ASD), uma agência governamental responsável pela guerra cibernética e pela segurança da informação, poderá assumir o controlo de infra-estruturas críticas – incluindo energia, sistemas de comunicações e bancos – ao abrigo de uma nova lei aprovada no parlamento.

A lei classifica mesmo as empresas de saúde e alimentares como parte da definição de infra-estruturas críticas e impõe novas obrigações agressivas de segurança.

Para que os agentes ASD possam ajudar, os operadores da infraestrutura afetada devem reportar uma falha crítica na rede.

De acordo com o The Australian, a Lei de Infraestruturas Críticas será levada ao parlamento em 20 de outubro, com o apoio bipartidário da comissão que a examinou.

A Secretária do Interior, Karen Andrews, anunciou que as medidas propostas garantiriam a segurança dos serviços essenciais dos quais os australianos dependem:

“Os recentes ataques cibernéticos e ameaças à segurança de infraestruturas críticas, tanto na Austrália como no estrangeiro, tornam estas reformas críticas.”

No entanto, uma coligação de empresas tecnológicas australianas e internacionais rejeita as novas leis. “Sem mudanças substanciais, o projeto de lei criaria uma série de obrigações não cumpridas e estabeleceria um precedente global preocupante”, escreveram numa carta conjunta.

Este ano, houve uma série de ataques de ransomware de alto perfil, incluindo o ataque cibernético ao Oleoduto Colonial dos EUA, em maio, forçando governos de todo o mundo a rever e destacar as suas vulnerabilidades.

Outro ataque de ransomware em maio, visando a empresa australiana de processamento de carne JBS, fez com que os legisladores australianos adotassem uma postura mais dura. Um novo plano de ação de ransomware anunciado na semana passada permitirá que as autoridades australianas apreendam ou congelem transações financeiras em crimes cibernéticos relacionados à criptografia, independentemente do país de origem.

A Comissão Mista Parlamentar de Inteligência e Segurança afirmou que “a ameaça representada pelas vulnerabilidades cibernéticas e pelas atividades cibernéticas maliciosas tornou-se cada vez mais evidente nos últimos anos, com cerca de um quarto dos incidentes”. É relatado que incidentes de segurança cibernética afetam empresas de infraestrutura crítica.

Relacionado: Chainalysis adquire Excygent, uma empresa de investigação de crimes cibernéticos que combate ataques de ransomware

Siga o canal do Youtube | Inscreva-se no canal do Telegram | Siga a página do Facebook