Reino Unido deve proibir pagamento de resgates em ciberataques

O governo do Reino Unido quer atingir o modelo de negócios de grupos de ransomware e vai proibir o pagamento de resgates em ciberataques. A proposta deve impedir que órgãos públicos e setores de infraestrutura crítica paguem para recuperar sistemas, tornando esses alvos menos lucrativos e, portanto, menos atrativos para os cibercriminosos.

A medida afetará diretamente conselhos locais, escolas e o Serviço Nacional de Saúde (NHS). Atualmente, o Reino Unido classifica como a maior ameaça cibernética no país e um risco à segurança nacional os ataques via ransomware, softwares maliciosos usados para “sequestrar” sistemas e extorquir as vítimas.

A lógica por trás da proibição é cortar a principal fonte de receita dos hackers. O governo britânico estima que o ransomware custe milhões de libras à economia do Reino Unido todos os anos. Ao proibir os pagamentos, a expectativa é que os ataques contra esses setores sejam desincentivados.

“Estamos determinados a esmagar o modelo de negócio dos cibercriminosos e proteger os serviços dos quais todos dependemos”, afirmou o Ministro da Segurança, Dan Jarvis. “Estamos enviando um sinal claro de que o Reino Unido está unido na luta contra o ransomware”.

Para empresas do setor privado, a regra será diferente: embora não estejam proibidas de pagar resgates, deverão notificar o governo antes de qualquer transação. Com isso, o governo prevê que autoridades orientem as empresas e avaliem os riscos legais — como violações a sanções contra grupos cibercriminosos, muitos deles na Rússia.

O governo também planeja criar um sistema obrigatório de notificação de incidentes, permitindo que a polícia rastreie invasores e ofereça suporte às vítimas. A proposta de lei surge após consulta pública iniciada em janeiro e responde a ataques recentes contra instituições como o NHS e a Biblioteca Britânica.

Fonte: Tecnoblog