司法部将起诉隐藏网络攻击和违规行为的联邦承包商

据报道，美国司法部表示，如果联邦承包商未能报告网络攻击或数据泄露，它将对他们提起民事法律诉讼。

本周由副总检察长LisaO.Monaco提出的民事网络欺诈倡议将利用现有的虚假申报法(FCA)来“追究政府承包商和资助接受者与网络安全相关的欺诈行为”。

根据美国司法部的一份新闻稿，该计划将让联邦承包商或个人等实体在故意提供有缺陷的网络安全产品或服务而使美国网络基础设施面临风险时承担责任。同样，政府承包商现在也因“违反义务”监控和报告网络安全事件和违规行为而面临处罚。

这是拜登政府在一系列针对联邦机构（包括财政部、国务院和国土安全部）的黑客攻击之后的最新回应。美国司法部后来将间谍活动归咎于为俄罗斯外国情报机构SVR工作的黑客。俄罗斯黑客闯入了SolarWinds的网络并在其Orion软件中植入了后门，该软件可帮助公司监控其网络和设备群，并通过受污染的软件更新将其直接推送到客户网络。

据美国司法部称，该计划将帮助其建立针对整个公共部门网络安全入侵的“广泛弹性”，并将帮助政府努力识别、创建和公布常用产品和服务漏洞的补丁。如果发现这些公司未能达到政府的安全标准，它还将帮助政府收回损失。

摩纳哥说：“长期以来，公司选择沉默是因为他们错误地认为隐藏违规行为比提出并报告违规行为的风险要小。”“嗯，今天改变了。我们今天宣布，我们将使用我们的民事执法工具来追查那些不遵守规定的网络安全标准的公司，即那些接受联邦资金的政府承包商——因为我们知道这会让我们所有人都处于危险之中。这是我们必须确保适当使用纳税人的钱并保护公共财政和公众信任的工具。”

该倡议公布的时间恰逢国家加密货币执法团队的成立，该团队的成立是为了处理复杂的调查和滥用加密货币的刑事案件。

同样在本周，参议员伊丽莎白沃伦和众议员黛博拉罗斯提出了一项新的两院制法案，即赎金披露法案，该法案将要求勒索软件受害者在48小时内披露任何支付的赎金金额的详细信息。