Новый британский закон запретит выплаты выкупа государственными организациями.

Правительство Великобритании объявило о планах по принятию закона, который запретит государственным организациям выплачивать выкуп злоумышленникам, использующим программы-вымогатели (ransomware). Предлагаемое законодательство распространит действие уже существующего запрета на национальное правительство на школы, местные советы, больницы Национальной службы здравоохранения (NHS) и операторов критической инфраструктуры. Логика запрета проста: если киберпреступники знают, что атака на британскую школу или больницу не принесет им выкупа, они будут искать более прибыльную цель. Министр по безопасности Дан Джарвис (Dan Jarvis) заявил, что правительство "решительно намерено разрушить бизнес-модель киберпреступников", и добавил, что законы в предлагаемом пакете потребуют от частных предприятий также обращаться за консультацией к правительству перед выплатой выкупа.

После атаки WannaCry на NHS в 2017 году, которая положила начало современной эре атак программ-вымогателей, Великобритания пережила ряд серьезных инцидентов. Только за последние два года атакам подверглись Британская библиотека, BBC и Министерство обороны. Это может объяснить, почему, согласно заявлению правительства, "почти три четверти" общественных комментариев по поводу законопроекта о запрете выплат были положительными.

Хотя запрет на выплату выкупа является популярным решением растущей проблемы ransomware, в настоящее время существует мало данных о его эффективности. Два штата США, Северная Каролина и Флорида, приняли аналогичные запреты, но трудно сказать, какое влияние они оказали. Критики утверждают, что некоторые организации, особенно больницы, не могут позволить себе длительные сбои, вызванные неоплатой выкупа, и могут выбирать оплату неконтролируемыми способами. Кроме того, у некоторых хакерских группировок есть цели, отличные от получения прибыли, и они могут продолжать атаки с использованием ransomware для посева политического хаоса.

Великобритания выходит на неизведанную территорию, став первой страной, принявшей закон о запрете выплат выкупа. Будет интересно посмотреть, поможет ли это взять под контроль атаки. В любом случае, результат, вероятно, повлияет на то, как другие страны будут реагировать на продолжающуюся угрозу киберпреступности.