
Великобритания готовится запретить выплаты вымогателям для государственных организаций
Британское правительство объявило о планах ввести закон, который запретит государственным организациям выплачивать выкуп киберпреступникам, использующим программное обеспечение-вымогатель (ransomware). Предлагаемый законопроект распространяется на школы, местные советы, больницы Национальной службы здравоохранения (NHS) и управляющие критической инфраструктурой. Этот запрет уже действует в отношении национального правительства.
Логика запрета выплат проста: если киберпреступники знают, что атака на британскую школу или больницу не принесет им дохода, они будут искать более выгодные цели. Министр безопасности Дэн Джарвис заявил, что правительство «решительно настроено разрушить бизнес-модель киберпреступников». Кроме того, новые законы обяжут даже частные компании консультироваться с правительством перед выплатой выкупа.
С момента атаки WannaCry на NHS в 2017 году, которая стала началом современной эпохи атак программ-вымогателей, Великобритания столкнулась с рядом серьезных инцидентов. Только за последние два года атакам подверглись Британская библиотека, Би-би-си и Министерство обороны. Это может объяснить, почему, согласно заявлению правительства, «почти три четверти» общественных комментариев поддержали инициативу о запрете выплат.
Хотя запреты на выплаты выкупа рассматриваются как популярное решение для борьбы с растущей угрозой программ-вымогателей, пока нет достаточных данных о их эффективности. Два штата США, Северная Каролина и Флорида, приняли подобные запреты, но трудно сказать, какое влияние они оказали. Критики утверждают, что некоторые организации, особенно больницы, не могут позволить себе долгосрочные перебои в работе, связанные с невыплатой выкупа, и могут выбрать выплату неофициальными способами. Более того, некоторые группы хакеров преследуют цели, отличные от финансовой выгоды, и могут продолжать атаки для посева политического хаоса.
Великобритания вступает на неизведанную территорию, став первой страной, которая вводит запрет на выплаты выкупа вымогателям. Будет интересно наблюдать, поможет ли это справиться с атаками. В любом случае, результаты, вероятно, повлияют на то, как другие страны будут реагировать на продолжающуюся угрозу киберпреступности.
Эта статья впервые появилась на Engadget по адресу https://www.engadget.com/cybersecurity/new-uk-law-would-ban-ransomware-payments-by-publicly-funded-orgs-210851334.html?src=rss.

Подпишитесь на новости в телеграм: https://t.me/itnewsros









