Nova lei do Reino Unido proibiria pagamentos de ransomware por organizações públicas
O governo britânico Avançar com uma lei que impediria as organizações públicas de pagar atacantes de ransomware. A legislação proposta adicionaria escolas, conselhos municipais, hospitais do Serviço Nacional de Saúde (NHS) e gerentes críticos de infraestrutura a uma proibição que já se aplica ao governo nacional.
A lógica por trás da proibição de pagamentos é simples. Se os cibercriminosos souberem um ataque de ransomware contra uma escola ou hospital do Reino Unido, não os pagam, eles procurarão em outro lugar um alvo mais lucrativo. O ministro da Segurança, Dan Jarvis, disse que o governo está “determinado a esmagar o modelo de negócios cibernéticos” e acrescentou que as leis no pacote proposto exigirão até empresas privadas para buscar orientação do governo antes de pagar um resgate.
Desde que o ataque do WannaCry ao NHS em 2017 lançou a era moderna de ataques de ransomware, o Reino Unido sofreu vários incidentes graves. Em Os ataques atingiram a biblioteca britânica, a BBC e o Ministério da Defesa. Isso pode explicar por que, de acordo com o anúncio do governo, “quase três quartos” de comentários públicos sobre a legislação de proibição foram favoráveis.
Embora proibições de pagamentos de resgate sejam uma solução popular para o De ransomware, atualmente não há muitos dados sobre se eles funcionam. Dois estados dos EUA, Carolina do Norte e Flórida, promulgaram proibições semelhantes, mas . Os críticos argumentam que algumas organizações, especialmente hospitais, não podem pagar a interrupção a longo prazo de deixar o resgate sem remuneração, e . Além disso, alguns grupos de hackers têm outros objetivos além do dinheiro e podem continuar os ataques de ransomware .
O Reino Unido está se mudando para o território desconhecido como a primeira nação a aprovar uma proibição de pagamento de ransomware. Estaremos interessados em ver se isso ajuda a controlar os ataques. De qualquer maneira, é provável que o resultado informe como outros países respondem à ameaça contínua do crime cibernético.
