Правительство Великобритании хочет, чтобы жертвы вымогателей сообщали о кибератаке, чтобы оно могло нарушить хакеров

Правительство Великобритании хочет потребовать, чтобы жертвы вымогателей сообщали, если оно нарушено с целью предоставления правоохранительным органам информации, которая может помочь нацелиться на ответственные киберпреступники.

Во вторник Министерство внутренних дел Великобритании, Министерство внутренних дел, опубликовало предложение с целью изменения стратегии британского правительства по противодействию вымогателям. Среди трех ключевых предложений — требование отчетности, которое поможет властям выявить и нарушать операции по взлому.

«Также разрабатывается обязательная отчетность, которая обеспечит правоохранительные органы необходимыми интеллектами для охоты на преступников и нарушить их деятельность, позволяя лучше поддержать жертвы», — говорится в предложении.

В своем предложении правительство Великобритании заявило, что обязательное требование отчетности позволит правительству «участвовать в целевых сбоях в развивающейся ландшафте угроз».

Два других ключевых предложения включают запрет на выплату вымогателей за государственный сектор и критически важные инфраструктурные организации и мандат уведомления правительства, если другие виды организаций -жертвы намерены выплатить выкуп хакера.

Следователи вымогателей приветствовали предложения, в частности, усилия, посвященные оказанию помощи правоохранительным органам.

«Я думаю, что это молчаливое признание того, что мы знали на некоторое время: операторы вымогателей и их активисты не ограничиваются Россией, и многие из учащихся очень заманчивы и, что более важно, на преследовании», — зарегистрировал Аллан Лиска, аналитик по интеллекту угроз и эксперт по вымогательной программе в фирме Cybersecurity Firsterm. «Я думаю, что это очень важно».

Арда Бююккайя, старший аналитик по разведке киберугроз в Eclecticiq, приветствовала предложения о том, чтобы сделать «вещи официальными».

«Хотя неясно, развернется ли все именно так, как написано, мы увидим через будущие события», — сказал Бююккайя TechCrunch. «В целом, запрет выплат выкупа и активное осуществление преступников является сильным сдерживающим фактором и помогает наложить реальные расходы на субъектов угроз».

Объявление во вторник является последним в процессе политических консультаций, который начался в январе, в котором Министерство внутренних дел первоначально представило три ключевых изменения политики. Формальный ответ правительства Великобритании на консультацию — еще один шаг к внесению поправок в закон, но еще неизвестно, будут ли предложения в конечном итоге закреплены в законодательстве.

Запрет платежей на вымогателей является спорной идеей. Для некоторых запрет платежей хакерам — очевидный способ остановить прибыль преступных бандов от кибератак и вымогать жертв. Но некоторые утверждают, что иногда выплата выкупа может быть единственным жизнеспособным вариантом для восстановления критических систем и возвращения в Интернет, особенно для определенных критических отраслей, таких как больницы, которые не могут позволить себе время простоя и очень реальные риски для здоровья пациентов.

Ранее в этом году Австралия приняла закон, чтобы поручить жертвам вымогателей, чтобы раскрыть, заплатили ли они хакерам, остановившись на запрете выплат.