Уряд Великої Британії планує зобов’язати жертв програм-вимагачів повідомляти про інциденти для надання інформації правоохоронцям, що допоможе у боротьбі з кіберзлочинцями.
У вівторок Міністерство внутрішніх справ Великої Британії опублікувало пропозицію, що має на меті оновити державну стратегію боротьби з програмами-вимагачами. Серед трьох ключових ініціатив — вимога про обов’язкове повідомлення, що допоможе органам влади в ідентифікації та припиненні операцій хакерів.
Пропозиція містить інформацію про те, що «обов’язкове повідомлення також розробляється, щоб надати правоохоронним органам важливу інформацію для переслідування злочинців і перешкоджання їх діяльності, що дозволить краще підтримувати жертв».
У документі підкреслюється, що запровадження вимоги про повідомлення допоможе уряду «залучитися до цілеспрямованих дій у змінюваному середовищі загроз».
Дві інші ключові пропозиції включають заборону на сплату викупу для організацій державного сектора та критичної інфраструктури, а також зобов’язання повідомляти уряд у разі, якщо інші жертви планують сплатити викуп хакеру.
Дослідники в галузі програм-вимагачів висловили підтримку цим пропозиціям, особливо в частині, що стосується допомоги правоохоронним органам.
«Я вважаю, що це ненавмисне визнання того, що ми вже давно знаємо: оператори програм-вимагачів і їхні спільники не обмежуються лише Росією, і багато з тих, хто бере участь, легко ловляться і, що найважливіше, можуть бути покарані», — заявив Аллан Ліска, аналітик з питань загроз та експерт з програм-вимагачів у компанії Recorded Future. «Це надзвичайно важливо».
Арда Бююка, старший аналітик з питань кіберзагроз в EclecticIQ, також позитивно оцінив пропозиції, відзначивши їхнє «офіційне визнання».
«Хоча поки не зовсім очевидно, чи все відбуватиметься так, як описано, стежитимемо за подальшими розробками», — зазначив Бююка. «Загалом, заборона сплати викупу та активний пошук злочинців є сильним стримуючим фактором і допомагає накласти реальні витрати на загрози».
Оголошення у вівторок стало останнім етапом процесу консультування щодо політики, що розпочався в січні, коли Міністерство внутрішніх справ вперше представило три ключові зміни в політиці. Офіційна відповідь уряду Великої Британії на цю консультацію є черговим кроком до внесення змін до законодавства, але залишається невідомим, чи ці пропозиції стануть законом.
Заборона сплати викупу є спірною темою. Для деяких це очевидний спосіб припинити отримання прибутків злочинними групами від кібератак. Але деякі стверджують, що іноді сплата викупу може бути єдиним дієвим варіантом для відновлення критичних систем, особливо для таких важливих галузей, як лікарні, які не можуть дозволити собі затримки та реальні ризики для здоров’я пацієнтів.
Раніше цього року Австралія прийняла закон, що зобов’язує жертв програм-вимагачів повідомляти, якщо вони сплатили хакерам, не забороняючи сплати.
