.jpeg)
Le gouvernement britannique s'apprête à mettre en œuvre une interdiction des paiements de rançongiciels pour les organismes du secteur public et les infrastructures nationales essentielles. Cette initiative audacieuse vise à perturber le modèle financier des cybercriminels, rendant les attaques contre les services vitaux moins rentables. L'initiative comprend également des exigences de déclaration obligatoire pour les incidents de rançongiciels dans un éventail plus large d'organisations.
Le Royaume-Uni prend des mesures décisives contre les rançongiciels
Dans un changement de politique important, le gouvernement britannique a annoncé son intention d'interdire aux organisations du secteur public et aux infrastructures nationales essentielles (CNI) d'effectuer des paiements de rançongiciels. Cette mesure, détaillée dans une réponse à une consultation antérieure, est conçue pour saper les incitations économiques qui motivent la cybercriminalité et renforcer la sécurité nationale.
-
Principaux points à retenir :
-
Il sera interdit aux organismes du secteur public (y compris les fiducies du NHS, les écoles et les conseils locaux) et aux opérateurs de CNI de payer des rançons.
-
Un nouveau « régime de prévention des paiements » obligera les autres entreprises à informer le gouvernement de leur intention de payer des rançons.
-
La déclaration obligatoire des incidents de rançongiciels sera introduite, les premiers rapports devant être remis dans les 72 heures.
-
Le gouvernement vise à perturber les modèles commerciaux des cybercriminels et à protéger les services essentiels.
-
Portée et implications de l'interdiction
L'interdiction s'étend au-delà des ministères centraux, qui sont déjà interdits d'effectuer de tels paiements, pour englober un large éventail de services publics. Cela comprend les services de santé, les conseils locaux et les fournisseurs d'énergie. La justification du gouvernement est qu'en coupant la bouée de sauvetage financière, il rendra ces secteurs moins attrayants pour les gangs de rançongiciels.
Toutefois, la portée totale de l'interdiction, en particulier en ce qui concerne les fournisseurs des organisations concernées et les seuils spécifiques pour la déclaration obligatoire, est encore en cours de définition. Le gouvernement a reconnu la nécessité de clarifier ces aspects et a promis des orientations détaillées avant l'entrée en vigueur des nouvelles obligations.
Mesures plus larges pour lutter contre la cybercriminalité
Au-delà de l'interdiction des paiements, le Royaume-Uni introduit un ensemble complet de mesures :
-
Système de déclaration obligatoire : Les victimes d'attaques de rançongiciels seront tenues de signaler les incidents aux autorités britanniques. Ce système vise à fournir aux forces de l'ordre des renseignements essentiels pour suivre et perturber les opérations de cybercriminels.
-
Régime de prévention des paiements : Pour les organisations qui ne sont pas visées par l'interdiction pure et simple, un nouveau régime les obligera à obtenir l'approbation du gouvernement avant d'effectuer des paiements de rançon. Cela pourrait fonctionner comme une « licence de paiement de rançongiciel », les décisions étant fondées sur la nature de l'incident.
-
Accent sur la résilience : Le Centre national de cybersécurité (NCSC) souligne l'importance de défenses cybernétiques robustes, exhortant les organisations à adopter des cadres comme Cyber Essentials et à utiliser des services comme Early Warning. Le NCSC souligne également la nécessité de plans de reprise testés pour maintenir la continuité en cas d'attaque.
Le débat : Payer ou ne pas payer ?
La décision d'interdire les paiements de rançongiciels a suscité un débat considérable. Les partisans soutiennent que le paiement de rançons alimente les entreprises criminelles, qui se livrent souvent à d'autres activités illicites. En éliminant ce flux de revenus, l'interdiction vise à rendre les attaques de rançongiciels non rentables.
À l'inverse, les critiques soulèvent des préoccupations quant aux conséquences imprévues potentielles. Ils soutiennent qu'une interdiction pourrait prolonger les efforts de reprise, entraînant des perturbations financières et opérationnelles plus importantes, en particulier pour les services essentiels où la restauration des données est primordiale. Certains craignent également qu'une interdiction ne pousse les paiements dans la clandestinité, réduisant ainsi la transparence et entravant la collecte de renseignements. L'approche du Royaume-Uni contraste avec celle d'autres pays, comme l'Australie, qui ont opté pour la déclaration obligatoire et le renforcement de la résilience sans interdiction pure et simple des paiements.
Malgré les discussions en cours, le gouvernement britannique va de l'avant, signalant un engagement ferme à perturber l'écosystème des rançongiciels et à protéger son infrastructure numérique.
Sources
-
L'interdiction des paiements de rançongiciels sera introduite au Royaume-Uni, Pinsent Masons.
-
Le Royaume-Uni prévoit d'interdire aux organisations du secteur public de payer les pirates de rançongiciels, TechCrunch.
-
Le Royaume-Uni devrait-il adopter l'interdiction des paiements de rançongiciels ou suivre l'exemple de l'Australie ?, TechInformed.
-
Le Royaume-Uni envisage d'interdire le versement de rançongiciels au secteur public • The Register, The Register.
-
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
-