Выкупы под контролем: как новый австралийский закон поможет противостоять хакерам

Австралия приняла первый самостоятельный Закон о кибербезопасности, который расширяет полномочия правительства, вводит обязательную отчётность о выплатах выкупа и усиливает регулирование в сфере интернет-вещей (IoT). Закон стал частью Стратегии кибербезопасности 2023–2030 и вызвал неоднозначную реакцию среди представителей отрасли.

Министр кибербезопасности Австралии Тони Бёрк подчеркнул важность сотрудничества между государством и бизнесом, отметив, что предприятия смогут оперативно получать помощь в случае инцидентов. Закон также учреждает Совет по анализу киберинцидентов, который займётся изучением последствий атак и разработкой рекомендаций.

Представители бизнеса высоко оценили инициативу. В Palo Alto Networks отметили, что новый закон укрепляет национальную киберустойчивость, повышает прозрачность при работе с выкупами и улучшает стандарты для IoT-устройств. Компания подчеркнула значимость участия частного сектора в работе Совета по анализу киберинцидентов.

ExtraHop поддержала новый подход, подчеркнув, что обязательная отчётность по выплатам выкупа повысит прозрачность, а усиление защиты критической инфраструктуры укрепит кибербезопасность страны. Однако StickmanCyber раскритиковала ограничения полномочий Совета по анализу киберинцидентов, назвав это дополнительной нагрузкой на бизнес.

Secure Code Warrior отметила важность регулирования безопасности IoT-устройств, указав на глобальную тенденцию к ответственности производителей за программные уязвимости. Компания подчеркнула необходимость инвестиций в обучение разработчиков для повышения безопасности программ.

В WatchGuard Technologies считают, что законодательство создаёт стимул для бизнеса пересмотреть свою киберстратегию. Новые меры требуют от компаний разработки более устойчивых планов реагирования на угрозы, что поможет им защитить репутацию и активы.

Check Point Software Technologies указала на рост атак на IoT-устройства и отметила, что новые требования к их безопасности закроют многие критические уязвимости. Также закон обязывает сообщать о выплатах выкупа в течение 72 часов, что способствует координации ответных мер.

Эксперты подчёркивают, что новое законодательство станет вызовом для бизнеса, но позволит выстроить более защищённое цифровое будущее Австралии. Однако для максимальной эффективности требуется дальнейшее уточнение ключевых положений.