Британські школи, Національна служба здоров’я (NHS) та місцеві ради можуть опинитися під забороною робити виплати викупу у випадку кібератак, згідно з новими урядовими пропозиціями. Це заходи, спрямовані на боротьбу з хакерами, які вимагають гроші за розблокування IT-систем.
Про це розповідає ProIT
Критично важлива національна інфраструктура також не зможе поступатися вимогам кібершахраїв. Приватні компанії, які здійснюватимуть такі виплати, зобов’язані будуть повідомляти про це уряд, а виплати можуть бути заблоковані, якщо йдеться про санкціоновані групи чи іноземні держави. Якщо пропозиції набудуть чинності, звітування про атаки програм-вимагачів стане обов’язковим.
Зміни в законодавстві
Запропоновані зміни, описані експертом як «найзначніша інтервенція проти програм-вимагачів з боку будь-якого національного уряду на сьогодні», приведуть інші публічні установи у відповідність з урядовими відомствами, які вже заборонено робити такі виплати.
Консультації Міністерства внутрішніх справ пропонують «цільову» заборону для всіх публічних секторів на виплату викупу. Місцеві ради, школи та NHS є серед численних жертв атак програм-вимагачів у Великобританії, коли зловмисники шифрують комп’ютерні системи жертви і вимагають викуп, зазвичай у криптовалюті, для розблокування систем.
Захист національної безпеки
Заборона також стосуватиметься критично важливої національної інфраструктури, такої як енергетичні та транспортні мережі. Урядові відомства вже заборонено платити бандам програм-вимагачів, які у 2023 році заробили рекордні 1,1 мільярда доларів у всьому світі. Більшість цих банд діють з росії або з колишніх радянських держав.
Міністр безпеки Ден Джарвіс заявив: «З приблизно 1 мільярдом доларів, що надходять до рук злочинців програм-вимагачів у 2023 році, надзвичайно важливо захищати національну безпеку. Ці пропозиції допоможуть нам протистояти загрозі програм-вимагачів, завдаючи удару по цих кримінальних мережах, відрізаючи їх від ключового фінансового джерела, на яке вони спираються для функціонування».
Мета пропозицій полягає в тому, щоб зробити організації публічного сектору та інфраструктури менш привабливими як цілі для програм-вимагачів. Вони також включають новий режим запобігання виплатам, де жертви, які не підпадають під заборону, зобов’язані будуть повідомити про свій намір заплатити уряду. Потім виплата буде оцінена, і уряд матиме право її заблокувати.
Джеймс МакКолл, науковий співробітник Королівського інституту об’єднаних служб, описав пропозиції як «найзначніша інтервенція уряду проти банд програм-вимагачів». Він сказав, що обов’язкове звітування про атаки і будь-які наміри платити можуть порушити діяльність злочинців.