Ransomware attacks have become an increasingly prevalent threat to Australian organizations, with the industrial sector being hit particularly hard. According to recent reports, a staggering 75% of businesses in this sector have fallen victim to ransomware attacks over the past year alone. To make matters worse, these attacks are costing the Australian economy approximately $2.59 billion annually.
Recognizing the severity of this issue, the Australian Cyber Security Centre has labeled ransomware as the most destructive cybercrime threat in the country. Not only do these attacks pose significant financial risks to organizations, but they also have other disruptive impacts on the broader community. In response to this growing problem, the Australian government, led by Home Affairs and Cybersecurity Minister Clare O’Neil, has outlined a commitment to work with industry leaders to break the ransomware business model.
One alarming trend revealed in a recent survey is that, despite consistent government advice against doing so, 73% of organizations affected by ransomware attacks chose to pay the ransom demands. Moreover, an astonishing 70% of surveyed Australian businesses, including those who have yet to face a ransomware attack, expressed a willingness to pay a ransom. It is clear that many executives view ransom payments as a legitimate option and have factored them into their cost of doing business.
While the government has decided to delay plans to ban ransom payments for at least two years, Minister O’Neil acknowledges that paying ransoms has increasingly become an “inevitable” strategy for Australian organizations. However, organizations should be aware that making such payments could potentially constitute a criminal offense. Paying a cyber-ransom may be considered a money-laundering offense under the Criminal Code Act 1995 (Cth), as it carries the risk of enabling criminal activity. Additionally, organizations could potentially breach the Autonomous Sanctions Act, which prohibits funding individuals or entities involved in malicious cyber activity.
Directors and executives also find themselves in a precarious position when making decisions regarding ransom payments. The Corporations Act 2001 (Cth) imposes several duties on directors, including acting in good faith, exercising care and diligence, and preventing insolvent trading. If directors breach these duties, they can be held personally liable and subject to civil and criminal penalties. Whether an organization chooses to pay the ransom or not, directors may face legal action if their decision results in major financial losses or insolvency.
To mitigate the damages caused by ransomware attacks and make informed decisions, the Australian Federal Police advises businesses to report such incidents promptly. The report also reveals that businesses that work with law enforcement agencies spend less on mitigating the incidents compared to those who do not report the attacks. Seeking specialized legal advice from data breach/cyber incident experts before making the decision to pay or not to pay is crucial, as there is currently no case law or judicial guidance on how organizations should handle ransomware attacks.
In addition, organizations are strongly encouraged to develop comprehensive plans and regularly practice their response strategies for ransomware incidents. These decisions and plans should be made in a calm and level-headed environment, well before any potential attack occurs. By taking proactive measures and collaborating with law enforcement and government agencies such as the Australian Cyber Security Centre, organizations can better protect themselves against the rising threat of ransomware attacks.
Attacchi ransomware: domande frequenti e informazioni essenziali
1. Qual è la minaccia principale per le organizzazioni australiane?
Gli attacchi ransomware sono diventati una minaccia sempre più diffusa per le organizzazioni australiane, con un impatto particolarmente grave nel settore industriale. Secondo recenti rapporti, il 75% delle imprese di questo settore è stato vittima di attacchi ransomware solo nell’ultimo anno.
2. Quanto danni economici causano questi attacchi?
Gli attacchi ransomware costano all’economia australiana circa 2,59 miliardi di dollari all’anno.
3. Come viene definita questa minaccia dal Cyber Security Centre australiano?
Il Cyber Security Centre australiano definisce gli attacchi ransomware come la minaccia cibercriminale più distruttiva del paese.
4. Qual è l’atteggiamento delle organizzazioni australiane nei confronti del pagamento del riscatto?
Nonostante gli avvertimenti governativi, il 73% delle organizzazioni colpite da attacchi ransomware scelta di pagare i riscatti. Inoltre, il 70% delle imprese australiane, anche quelle che non hanno ancora subito un attacco ransomware, si mostra disposta a pagare un riscatto.
5. Qual è la posizione del governo australiano sul pagamento dei riscatti?
Sebbene il governo australiano abbia deciso di rinviare i piani per vietare i pagamenti dei riscatti per almeno due anni, il Ministro degli Affari Interni e della Cybersecurity, Clare O’Neil, riconosce che pagare i riscatti è diventata una strategia “inevitabile” per le organizzazioni australiane. Tuttavia, le organizzazioni dovrebbero essere consapevoli che fare tali pagamenti potrebbe costituire un reato penale.
6. Quali possono essere le conseguenze legali per i dirigenti e i direttori di un’organizzazione che decidono di pagare un riscatto?
I dirigenti e i direttori possono trovarsi in una situazione precaria quando prendono decisioni riguardanti i pagamenti dei riscatti. La Legge sulle Società del 2001 impone a questi soggetti diversi doveri, tra cui agire in buona fede e prevenire la truffa. Se i dirigenti violano questi doveri, possono essere ritenuti personalmente responsabili e soggetti a sanzioni civili e penali.
7. Cosa consiglia la Polizia Federale australiana alle aziende per mitigare i danni causati dagli attacchi ransomware?
La Polizia Federale australiana consiglia alle aziende di segnalare prontamente gli attacchi ransomware. Inoltre, suggerisce di cercare consigli legali specializzati da esperti in violazioni dei dati o incidenti informatici prima di decidere se pagare o meno il riscatto.
8. Cosa si consiglia alle organizzazioni per proteggersi dagli attacchi ransomware?
Si incoraggia fortemente le organizzazioni a sviluppare piani completi e a praticare regolarmente le loro strategie di risposta agli attacchi ransomware. Collaborando con le forze dell’ordine e le agenzie governative come il Cyber Security Centre australiano, le organizzazioni possono proteggersi meglio dalla crescente minaccia degli attacchi ransomware.
Per saperne di più sulle misure per proteggersi dagli attacchi ransomware in Australia, visita il sito web del Australian Cyber Security Centre.
