如果關鍵基礎設施受到勒索軟件或其他網絡攻擊,澳大利亞的頂級網絡間諜將獲得更大的權力。
根據提交給議會的新立法,負責網絡戰和信息安全的政府機構澳大利亞信號局(ASD) 將能夠接管關鍵基礎設施的控制權,包括能源、通信和銀行系統。
該立法甚至將醫療保健和雜貨業務納入關鍵基礎設施的定義,並強加了新的積極安全義務。
為了讓ASD 工作人員提供幫助,受影響基礎設施的運營商必須報告嚴重的網絡事件。
據《澳大利亞人報》報導,關鍵基礎設施法案將在 介紹 10 月20 日提交給議會,並得到了審查它的委員會的兩黨支持。
內政部長凱倫安德魯斯表示,提議的措施將確保澳大利亞人所依賴的基本服務的安全:
“最近在澳大利亞和海外對關鍵基礎設施的網絡攻擊和安全威脅使這些改革變得至關重要。”
但澳大利亞和國際科技行業團體的聯盟反對新法律。他們在一份聲明中寫道:“如果不進行重大修改,該法案將造成一系列無法履行的義務,並開創一個令人不安的全球先例。” 聯名信河
今年發生了一系列備受矚目的勒索軟件攻擊,包括5 月份在美國發生的殖民管道網絡攻擊,這迫使世界各國政府重新考慮其漏洞並強調 加密在攻擊中的作用。
5 月份針對澳大利亞肉類加工商JBS 的另一次勒索軟件攻擊促使澳大利亞立法者採取 強硬立場. 上週發布的一項新的勒索軟件行動計劃將允許澳大利亞當局扣押或凍結與網絡犯罪相關的加密貨幣的金融交易,無論其來源國為何。
議會情報與安全聯合委員會表示,“近年來,網絡安全漏洞和惡意網絡活動的威脅越來越明顯”,大約四分之一的報告網絡安全事件影響了關鍵基礎設施組織。