ایجاد کارگروه باج افزاری با مدیریت شرکت مایکروسافت

به گزارش کارگروه فناوری سایبربان؛ شرکت‌های مایکروسافت و McAfee به‌تازگی کارگروه باج افزاری تأسیس کردند که تلاش خواهد کرد چارچوبی استاندارد برای مقابله با حملات باج افزاری ارائه دهد.

گروهی متشکل از 19 شرکت امنیتی، شرکت‌های فناوری و غیرانتفاعی که توسط شرکت‌های بزرگی چون مایکروسافت و McAfee سرپرستی می‌شوند، روز دوشنبه اعلام کردند که در حال برنامه‌ریزی برای ایجاد یک ائتلاف جدید برای مقابله با تهدیدات رو به رشد باج افزاری هستند.

این گروه جدید که کارگروه باج افزار (RTF) نامیده می‌شود روی تعیین راه‌حل‌های فنی موجود که در طول حمله‌ی باج افزاری حفاظت‌هایی را ارائه می‌دهد، تمرکز کرده است.

کارگروه یادشده باج افزار مقالات تخصصی در این زمینه را ارائه می‌دهد، ذینفعان را در تمامی صنایع به چالش می‌کشد، خلأ موجود درراه حل‌های فعلی را شناسایی می‌کند و سپس روی یک نقشه راه مشترک کار می‌کند تا مسائل در بین همه‌ی اعضا حل شود.

نتیجه‌ی نهایی باید یک چارچوب استاندارد برای مقابله با حملات باج افزار باشد؛ این چارچوب به‌جای مشاوره‌ی فردی که از پیمانکاران دریافت می‌شود باید مبتنی بر نظر جمعی صاحبان صنایع باشد.

19 عضو بنیان‌گذار اولیه‌ی تشکیل کارگروه باج افزاری برای گرداوری گروه متنوعی از متخصصان شامل موارد زیر هستند:

Aspen Digital (گروه سیاست‌گذار)
Citrix (فروشنده‌ی تجهیزات شبکه)
The Cyber Threat Alliance (گروه اشتراک صنعت امنیت سایبری)
Cybereason (شرکت امنیتی)
The CyberPeace Institute (شرکت غیرانتفاعی اختصاص داده‌شده برای کمک به قربانیان حملات سایبری)
The Cybersecurity Coalition (گروه سیاست‌گذار)
The Global Cyber Alliance (شرکت غیرانتفاعی اختصاص داده‌شده برای کاهش ریسک سایبری)
The Institute for Security and Technology (گروه سیاست‌گذار)
McAfee (شرکت امنیتی)
Microsoft (شرکت امنیتی)
Rapid 7 (شرکت امنیتی)
Resilience (ارائه‌دهنده‌ی خدمات سایبری)
SecurityScorecard (انطباق و مدیریت ریسک)
Shadowserver Foundation (سازمان امنیتی غیرانتفاعی)
Stratigos Security (مشاوره‌ی امنیت سایبری)
Team Cymru (تهدید اطلاعات)
Third Way (اتاق فکر)
UT Austin Stauss Center (گروه تحقیق)
Venable LLP (شرکت حقوقی)

گرچه در حال حاضر باج افزار نه گسترده‌ترین نوع بدافزار است و نه نوعی از حمله‌ی سایبری است که هرساله بیشترین خسارت مالی را به شرکت‌ها وارد می‌کند؛ اما همچنان یک تهدید بزرگ است و هر 15 دقیقه یک‌بار در حال افزایش است.

به گفته یک موسسه‌ی امنیت و فناوری، این جرم درحال‌توسعه و پیشرفت است و نیازمند گرد هم آوردن همه‌ی ذینفعان متضرر است تا چارچوبی روشن از راه‌حل‌های عملی ایجاد شود؛ به همین دلیل ائتلاف شرکای ما و شرکت IST این کارگروه را به مدت 2 تا 3 ماه راه‌اندازی می‌کنند.

وب‌سایت کارگروه باج افزار که شامل جزئیات کامل عضویت و نقش‌های رهبری است از ماه آینده در ژانویه‌ی سال 2021 راه‌اندازی خواهد شد.