一个由19家安全公司、科技公司和非盈利组织组成的组织,以微软和麦卡菲等大公司为首,周一宣布计划组建一个新的联盟,以应对日益增长的勒索软件威胁。
命名为勒索软件特遣部队(RTF),这个新的组织将重点评估现有的技术在勒索软件攻击期间提供保护的解决方案。
RTF将委托专家撰写有关该主题的论文,让各行业的利益相关者参与进来,找出当前解决方案中的差距,然后制定一个共同的路线图,在所有成员之间解决问题。
最终结果应该是一个标准化的框架来处理跨垂直市场的勒索软件攻击,一个基于行业共识而非从独立承包商处获得的个人建议。
19个最初的创始成员反映了RTF致力于组建一个多元化的专家团队:
- Aspen Digital(政策制定者集团)
- Citrix(网络设备供应商)
- 网络威胁联盟(网络安全产业共享集团)
- Cybereason(安全公司)
- 网络和平研究所(致力于帮助网络攻击受害者的非营利组织)
- 网络安全联盟(政策制定者集团)
- 全球网络联盟(致力于降低网络风险的非营利性)
- 安全与技术研究所(政策制定者小组)
- McAfee(安全公司)
- 微软(安全公司)
- Rapid7(安全公司)
- 弹性(网络保险提供商)
- 安全记分卡(合规和风险管理层)
- Shadowserver Foundation(非营利性安全组织)
- Stratigos security(网络安全咨询)
- Cymru团队(威胁情报)
- 第三方(智库)
- UT Austin Stauss Center(研究小组)
- Venable LLP(律师事务所)
目前,勒索软件并不是最普遍的每年给公司造成最大经济损失的恶意软件或网络攻击。标题是BEC诈骗,根据联邦调查局的说法。
尽管如此,勒索软件仍然是一个主要威胁,而且一直呈上升趋势,使用赎金需求每季都在增长
“这一犯罪行为超越了行业,需要将所有受影响的利益相关者都带到谈判桌上来,以综合一个清晰的框架安全与技术研究所(Institute for Security and Technology)周一表示,可采取行动的解决方案正是IST和我们的合作伙伴联盟启动这个特别小组的原因所在。勒索软件工作组网站(包括完整的成员详细信息和领导角色)将于下个月,即2021年1月推出,随后将推出一个两到三个月的冲刺,让特别工作组离开地面。