拜登暗示可能与俄罗斯就勒索软件攻击达成网络安全协议

美国总统乔拜登在与俄罗斯总统弗拉基米尔普京交谈后暗示，他在解决对关键基础设施的勒索软件攻击方面取得了一些进展。

周三在日内瓦举行的峰会之后，拜登表示他曾与普京就网络安全问题进行过交谈，美国总统明确表示他的观点是关键基础设施的某些领域禁止攻击——无论目标是在俄罗斯还是美国. 拜登表示，这次会议的基调是积极的，但他告诉普京“美国将对损害我们或我们盟国切身利益的行动做出回应。”

“负责任的国家需要对在其领土上进行勒索软件活动的犯罪分子采取行动，”美国总统说。 “我们同意指派我们两国的专家就什么是禁区进行具体了解，并跟进源自其他国家的具体案件。”

两位世界领导人都没有在各自的新闻发布会上具体提到加密货币或数字资产，尽管两人都提到了在 5 月网络攻击后向 Colonial Pipeline 支付的 440 万美元赎金。 普京将此类资金称为“以电子方式支付”，而不是将其命名为比特币 (BTC) 或加密货币。

拜登表示，普京对俄罗斯管道潜在的勒索软件攻击也表达了类似的担忧，并补充说两国可能会在未来 6 至 12 个月内进一步澄清其立场：

“我们会发现我们是否会有一个开始带来一些秩序的网络安全安排。”

Rosa Smothers 是前中央情报局网络威胁分析师和技术情报官，现在是安全公司 KnowBe4 的高级副总裁，她告诉 Cointelegraph，美国政府“有很多能力”来应对勒索软件攻击，无论是通过追踪攻击者的身体服务器或其加密货币帐户。 她补充说，美国官员可能会根据情况与俄罗斯官员达成谅解。

“如果支付服务器位于俄罗斯境内，我们可以考虑向俄罗斯政府提供所需的信息，”Smothers 说。

相关：拜登将讨论加密货币在 G-7 勒索软件攻击中的作用，国家安全顾问说

这位前中央情报局分析师表示，就防止未来的勒索软件攻击而言，在美国，私营部门公司通常负责关键基础设施。 但是，有一些现有的立法来解决数据的安全问题。

例如，2002 年通过的萨班斯-奥克斯利法案规定了保护金融数据安全的要求。 国会在 2012 年提出了一项关于网络安全的重要立法，但未能获得参议院通过所需的选票。 立法者针对殖民地管道攻击提出的类似措施尚未获得投票。