英国の新しい規制は、重要な機関がランサムウェアの償還を支払うことを禁止しています
ジャカルタ-英国政府は、政府機関や機関がランサムウェアの身代金を支払うことを禁止されているサイバー犯罪と戦うための規制提案の形で確固たる動きを準備しました。
この禁止は、公共部門および国家保健サービス(NHS)、地方自治体、学校などの重要なインフラストラクチャ事業者に適用されます。
目標は、攻撃の標的としての重要なサービスの魅力を低下させながら、サイバー犯罪者のビジネスモデルを弱体化させることです。
「この禁止は、サイバー犯罪者の活動を支援し、公衆に依存する不可欠なサービスをランサムウェアグループにとって魅力的でないターゲットにするビジネスモデルを対象としています」と英国政府は公式ウェブサイトに書いています。
禁止に該当しない事業部門については、身代金を支払う意向を政府に報告することが義務付けられています。
政府は、支払いが国際的な制裁、特にロシアに拠点を置く犯罪グループに対する制裁に違反するリスクがある場合を含め、ガイダンスを提供します。
禁止と報告に加えて、政府はまた、法執行官が加害者を特定して逮捕するための重要な情報を得るのを助けるために、すべてのランサムウェア攻撃のための強制的な報告システムを開発しています。
「これらの措置を前進させるために業界と協力することで、英国がランサムウェアとの戦いで団結しているという明確なシグナルを送ります」と英国の安全保障長官、ダン・ジャービスは述べています。
彼はまた、提案された新しい措置に加えて、政府はランサムウェア攻撃が成功した場合に運用を維持する能力を強化するよう全国の組織に引き続き要請していることを強調しました。
「これには、オフラインバックアップの所有、長期間にわたってITなしで動作しないようにテストされた計画、およびバックアップからシステムを回復するためのよく訓練された戦略が含まれます。