Великобритания предлагает запретить выплаты с помощью программ-вымогателей в критически важных секторах

Правительство Великобритании начало консультации по изучению возможности введения общенационального запрета, который не позволит операторам критически важной национальной инфраструктуры подчиняться требованиям киберпреступников, использующих программы-вымогатели.

В предложении от 14 января Министерство внутренних дел предложило «целевой запрет» на выплаты с помощью программ-вымогателей для всех органов государственного сектора и критически важной национальной инфраструктуры, такой как энергетика, здравоохранение и местные советы, расширяя существующий запрет на правительственные ведомства.

Некоторые злоумышленники-вымогатели запрашивают платежи в криптовалюте. Другие страны, в том числе Австралия и США, ранее рассматривали возможность введения аналогичного запрета.

Министр безопасности Великобритании Дэн Джарвис заявил, что цель состоит в том, чтобы защитить национальную безопасность, лишив киберпреступников доступа к выкупленным средствам.

«Эти предложения помогают нам справиться с масштабами угрозы программ-вымогателей, ударив по кошелькам этих преступных сетей и перерезав ключевой финансовый трубопровод, от которого они зависят в своей работе», — сказал он.

Ransomware attacks threaten our national security & damage our economy.

We’re taking action to deter the cyber criminals responsible by disrupting & defeating their business models.

Our aim is simple: defend our national security & economic prosperity. pic.twitter.com/8DFrXtYlfI

— Dan Jarvis MP (@DanJarvisMBE) January 14, 2025

По данным Министерства внутренних дел, эти предложения направлены на то, чтобы сделать основные услуги в стране «непривлекательными целями» для киберпреступников.

Другие части предложений включают режим предотвращения платежей с помощью программ-вымогателей, который будет предоставлять жертвам советы и рекомендации, а также позволит блокировать платежи известным преступным группам и организациям, находящимся под санкциями.

Также вводится обязательный режим отчетности об инцидентах с программами-вымогателями, чтобы помочь правоохранительным органам Великобритании выявлять группы или организации, часто нарушающие правила. Консультации продлятся до 8 апреля.

По данным Министерства внутренних дел, кибератаки на ключевого лондонского поставщика больниц, почтовых услуг и курьерскую компанию Royal Mail оказали «разрушительное воздействие» на общество.

Кибератака на Royal Mail в январе 2023 года остановила международную доставку посылок и писем через ее отделения, а кибератака в августе 2022 года на поставщика программного обеспечения для здравоохранения Advanced Computer Software Group раскрыла личные данные почти 83 000 человек.

В правительственном ведомстве также сообщили, что Национальный центр кибербезопасности урегулировал 430 киберинцидентов за год, закончившийся в августе 2024 года, включая 13 «национально значимых» инцидентов, которые «нанесли серьезный ущерб основным услугам или экономике в целом».

Связанный: В рекордный год Crypto наблюдается всплеск похищений людей и схем выкупа

Между тем, ежегодный обзор Национального центра кибербезопасности Великобритании (NCSC) за 2024 год показал, что атаки программ-вымогателей «по-прежнему представляют собой самую непосредственную и разрушительную угрозу».

Согласно обзору, в июне 2024 года атака программы-вымогателя на патологоанатомическую лабораторию Synnovis привела к задержке плановых процедур и амбулаторных приемов. Отдельная атака с использованием программы-вымогателя 28 октября затронула онлайн-системы Британской библиотеки.

В 2023 году Австралия рассмотрела вопрос о том, следует ли признать платежи с помощью программ-вымогателей незаконными после кибератаки на австралийского потребительского кредитора Latitude Financial. Примерно в то же время США также рассматривали вопрос о запрете.