Великобритания запретит государственным учреждениям платить выкуп хакерам 💻🚫

Правительство Великобритании готовит запрет для государственных организаций на выплату выкупа компьютерным преступникам. Частные компании будут обязаны уведомлять власти, если планируют идти на уступки хакерам. Об этом во вторник заявил министр безопасности МВД Дэн Джарвис. Цель инициативы — дать понять международным киберпреступникам, что Великобритания едина в борьбе с программами-вымогателями.

Решение последовало после серьезных атак на Британскую библиотеку в 2023 году и на госпитали NHS в Лондоне прошлым летом. По данным правительства, почти три четверти участников консультации поддержали предложение: «Органы государственного сектора и критической инфраструктуры, включая NHS, местные советы и школы, будут запрещены от выплаты выкупа преступникам».

Масштабы проблемы

По оценкам специалистов, в 2023 году преступники по всему миру получили более \$1 млрд от своих жертв. Однако ведущий эксперт по кибербезопасности Алан Вудвард из Surrey Centre for Cyber Security отметил, что британские госучреждения на практике не платили выкупы. Новые меры направлены на то, чтобы четко обозначить хакерам отказ от выплат, включая такие известные сети, как LockBit и Evil Corp. «Некоторые преступники могут об этом не знать, поэтому важно донести сигнал, что атаковать бессмысленно», — сказал Вудвард.

Требования к частным компаниям

Компании, не подпадающие под запрет, должны уведомлять правительство о намерении выплатить хакерам выкуп. МВД уточняет, что при необходимости власти смогут предоставить рекомендации и поддержку, включая предупреждение о возможных нарушениях закона при переводе средств на счета киберпреступников.

Джарвис подчеркнул, что цель — «сломать бизнес-модель киберпреступников». «Сотрудничая с отраслью, мы подаем четкий сигнал, что Великобритания едина в борьбе с программами-вымогателями», — добавил он.

Профилактика и защита

Документы консультации отмечают: «Этот вид преступлений работает только если потенциальные жертвы готовы платить требуемый выкуп. Исследования показывают, что преступники оценивают возможный выкуп с учетом вероятности его выплаты».

Джонатан Эллисон, директор по национальной устойчивости в Национальном центре кибербезопасности, отметил, что вымогательство «остается серьезной и развивающейся угрозой, и организации не должны расслабляться». Он призвал компании укреплять защиту с помощью проверенных стандартов, таких как Cyber Essentials, использовать бесплатные сервисы раннего предупреждения и быть готовыми к инцидентам, чтобы быстро восстановить работу и поддерживать непрерывность процессов. ⚡🛡️