Национальной службе здравоохранения и местным советам будет запрещено осуществлять платежи за вымогательство. Соответствующий законопроект разработан в рамках правительственных предложений по борьбе с хакерами.
Согласно предписаниям, во время кибератак, когда преступные группировки захватывают ИТ-системы, операторам критически важной национальной инфраструктуры запрещено подчиняться требованиям вымогателей. Частные компании также должны сообщать правительству об инцидентах, и их выплаты могут быть заблокированы. Обязательным станет информирование властей о кибератаках с использованием программ-вымогателей.
Сейчас платежи вымогателям запрещено осуществлять только правительственным ведомствам. И хотя власти не одобряют выплаты хакерам, это не является незаконным, в зависимости от того, кому платят. Как пояснили в Национальном центре кибербезопасности, платить выкуп запрещено, если заведомо известно или есть подозрение, что доходы идут террористической организации.
Во время консультаций по законопроекту Министерство внутренних дел предложило распространить «целевой» запрет о выплатах мошенникам на все государственные учреждения и компании критически важной национальной инфраструктуры, такие как энергетические и транспортные сети.
Местные советы, школы, фонды NHS входят в число многочисленных жертв атак с использованием программ-вымогателей, когда злоумышленники шифруют компьютерные системы жертв и извлекают файлы с информацией. Затем они требуют выкуп, как правило, в криптовалюте, чтобы разблокировать компьютеры и вернуть данные. Только в 2023 году банды-вымогатели заработали рекордные 1,1 млрд долларов по всему миру.
