.jpeg)
El gobierno del Reino Unido está a punto de implementar una prohibición de los pagos de ransomware para los organismos del sector público y la infraestructura nacional crítica. Este audaz movimiento tiene como objetivo interrumpir el modelo financiero de los ciberdelincuentes, haciendo que los ataques a los servicios vitales sean menos rentables. La iniciativa también incluye requisitos de notificación obligatorios para los incidentes de ransomware en una gama más amplia de organizaciones.
El Reino Unido toma medidas decisivas contra el ransomware
En un cambio de política significativo, el gobierno del Reino Unido ha anunciado planes para prohibir a las organizaciones del sector público y a la infraestructura nacional crítica (CNI) realizar pagos de ransomware. Esta medida, detallada en una respuesta a una consulta anterior, está diseñada para socavar los incentivos económicos que impulsan la ciberdelincuencia y mejorar la seguridad nacional.
-
Puntos clave:
-
Se prohibirá a los organismos del sector público (incluidos los fideicomisos del NHS, las escuelas y los consejos locales) y a los operadores de CNI pagar rescates.
-
Un nuevo "régimen de prevención de pagos" requerirá que otras empresas notifiquen al gobierno su intención de pagar rescates.
-
Se introducirá la notificación obligatoria de los incidentes de ransomware, con informes iniciales que deberán presentarse en un plazo de 72 horas.
-
El gobierno pretende interrumpir los modelos de negocio de los ciberdelincuentes y proteger los servicios esenciales.
-
Alcance e implicaciones de la prohibición
La prohibición se extiende más allá de los departamentos del gobierno central, a los que ya se les prohíbe realizar dichos pagos, para abarcar una amplia gama de servicios públicos. Esto incluye los servicios de atención médica, los consejos locales y los proveedores de energía. La lógica del gobierno es que, al cortar el sustento financiero, hará que estos sectores sean objetivos menos atractivos para las bandas de ransomware.
Sin embargo, aún se está perfeccionando el alcance total de la prohibición, en particular en lo que respecta a los proveedores de las organizaciones afectadas y los umbrales específicos para la notificación obligatoria. El gobierno ha reconocido la necesidad de claridad sobre estos aspectos y ha prometido una guía detallada antes de que entren en vigor las nuevas obligaciones.
Medidas más amplias para combatir la ciberdelincuencia
Más allá de la prohibición de pagos, el Reino Unido está introduciendo un conjunto integral de medidas:
-
Sistema de notificación obligatoria: Las víctimas de ataques de ransomware deberán informar de los incidentes a las autoridades del Reino Unido. Este sistema tiene como objetivo proporcionar a las fuerzas del orden información crucial para rastrear e interrumpir las operaciones de los ciberdelincuentes.
-
Régimen de prevención de pagos: Para las organizaciones no cubiertas por la prohibición total, un nuevo régimen les exigirá que soliciten la aprobación del gobierno antes de realizar pagos de rescate. Esto podría funcionar como una "licencia de pago de ransomware", con decisiones basadas en la naturaleza del incidente.
-
Enfoque en la resiliencia: El Centro Nacional de Ciberseguridad (NCSC) enfatiza la importancia de unas defensas cibernéticas sólidas, instando a las organizaciones a adoptar marcos como Cyber Essentials y a utilizar servicios como Early Warning. El NCSC también destaca la necesidad de planes de recuperación probados para mantener la continuidad en caso de un ataque.
El debate: ¿Pagar o no pagar?
La decisión de prohibir los pagos de ransomware ha desatado un debate considerable. Los defensores argumentan que el pago de rescates alimenta a las empresas criminales, que a menudo participan en otras actividades ilícitas. Al eliminar este flujo de ingresos, la prohibición pretende hacer que los ataques de ransomware no sean rentables.
Por el contrario, los críticos plantean preocupaciones sobre el potencial de consecuencias no deseadas. Argumentan que una prohibición podría prolongar los esfuerzos de recuperación, lo que provocaría una mayor interrupción financiera y operativa, especialmente para los servicios críticos donde la restauración de datos es primordial. Algunos también temen que una prohibición pueda llevar los pagos a la clandestinidad, reduciendo la transparencia y dificultando la recopilación de información. El enfoque del Reino Unido contrasta con el de otras naciones, como Australia, que han optado por la notificación obligatoria y el fomento de la resiliencia sin una prohibición total de los pagos.
A pesar de las discusiones en curso, el gobierno del Reino Unido está siguiendo adelante, lo que indica un firme compromiso de interrumpir el ecosistema del ransomware y salvaguardar su infraestructura digital.
Fuentes
-
Se introducirá la prohibición de los pagos de ransomware en el Reino Unido, Pinsent Masons.
-
El Reino Unido planea prohibir a las organizaciones del sector público pagar a los hackers de ransomware, TechCrunch.
-
¿Debería el Reino Unido adoptar la prohibición de los pagos de ransomware?, TechInformed.
-
El Reino Unido propone la prohibición del pago de ransomware para el sector público • The Register, The Register.
-
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
-