Il Dipartimento di Giustizia degli Stati Uniti annuncia una nuova iniziativa civile contro le frodi informatiche

Il governo degli Stati Uniti ha annunciato mercoledì la formazione di una nuova iniziativa di frode informatica civile che mira a ritenere gli appaltatori responsabili del mancato rispetto dei requisiti di sicurezza informatica richiesti al fine di salvaguardare le informazioni e le infrastrutture del settore pubblico.

"Per troppo tempo le aziende hanno scelto il silenzio con l'errata convinzione che sia meno rischioso nascondere una violazione che portarla avanti e segnalarla", ha affermato il vice procuratore generale di Monaco in un comunicato stampa. "Beh, questo cambia oggi, [e] useremo i nostri strumenti di applicazione della legge civile per perseguire le aziende, coloro che sono appaltatori governativi che ricevono fondi federali, quando non riescono a seguire gli standard di sicurezza informatica richiesti, perché sappiamo che ciò mette a rischio tutti noi. "

A tal fine, il governo intende utilizzare il False Claims Act (FCA) per perseguire gli appaltatori e concedere ai destinatari le frodi relative alla sicurezza informatica non riuscendo a proteggere le loro reti e notificando adeguatamente le violazioni della sicurezza.

L'iniziativa Civil Cyber-Fraud fa parte degli sforzi del Dipartimento di Giustizia degli Stati Uniti (DoJ) per rafforzare la resilienza contro le intrusioni di sicurezza informatica e incaricare le aziende di fornire deliberatamente prodotti o servizi di sicurezza informatica carenti, travisare le loro pratiche o protocolli di sicurezza informatica o violare i loro obblighi di monitoraggio e segnalare incidenti e violazioni della sicurezza informatica.

Inoltre, il DoJ ha anche annunciato il lancio di un National Cryptocurrency Enforcement Team ( NCET ) per smantellare l'abuso criminale delle piattaforme di criptovaluta, concentrandosi in particolare sui "crimini commessi da scambi di valute virtuali, servizi di miscelazione e tumbling e attori delle infrastrutture di riciclaggio di denaro".

Gli sviluppi arrivano anche quasi una settimana dopo che la Federal Communications Commission (FCC) degli Stati Uniti ha stabilito nuove regole per prevenire le truffe di scambio del modulo di identità dell'abbonato (SIM) e le frodi di port-out, entrambe tattiche orchestrate per trasferire i numeri di telefono e il servizio degli utenti. a un numero e portante diversi sotto il controllo dell'attaccante.

La proposta della FCC richiederebbe la modifica delle attuali regole sulle informazioni di rete proprietarie del cliente (CPNI) e sulla portabilità del numero locale per obbligare gli operatori wireless ad adottare metodi sicuri per confermare l'identità del cliente prima di trasferire il proprio numero di telefono a un nuovo dispositivo o operatore. Inoltre, le modifiche suggeriscono anche di richiedere ai provider di informare immediatamente i clienti ogni volta che viene effettuata una modifica della SIM o una richiesta di porta sui loro account.