.jpeg)
Il governo britannico si appresta a implementare un divieto sui pagamenti di ransomware per gli enti del settore pubblico e le infrastrutture nazionali critiche. Questa audace mossa mira a interrompere il modello finanziario dei criminali informatici, rendendo meno redditizi gli attacchi ai servizi vitali. L'iniziativa include anche requisiti di segnalazione obbligatori per gli incidenti di ransomware in una gamma più ampia di organizzazioni.
Il Regno Unito intraprende un'azione decisiva contro il ransomware
In un significativo cambiamento di politica, il governo britannico ha annunciato l'intenzione di vietare alle organizzazioni del settore pubblico e alle infrastrutture nazionali critiche (CNI) di effettuare pagamenti di ransomware. Questa misura, dettagliata in una risposta a una precedente consultazione, è progettata per minare gli incentivi economici che guidano la criminalità informatica e migliorare la sicurezza nazionale.
-
Punti chiave:
-
Agli enti del settore pubblico (compresi i trust del NHS, le scuole e i consigli locali) e agli operatori CNI sarà vietato pagare riscatti.
-
Un nuovo "regime di prevenzione dei pagamenti" richiederà ad altre aziende di notificare al governo la loro intenzione di pagare riscatti.
-
Sarà introdotta la segnalazione obbligatoria degli incidenti di ransomware, con le prime segnalazioni dovute entro 72 ore.
-
Il governo mira a interrompere i modelli di business dei criminali informatici e a proteggere i servizi essenziali.
-
Ambito e implicazioni del divieto
Il divieto si estende oltre i dipartimenti del governo centrale, ai quali è già vietato effettuare tali pagamenti, per comprendere una vasta gamma di servizi pubblici. Ciò include i servizi sanitari, i consigli locali e i fornitori di energia. La logica del governo è che, tagliando l'ancora di salvezza finanziaria, renderà questi settori obiettivi meno attraenti per le bande di ransomware.
Tuttavia, la piena portata del divieto, in particolare per quanto riguarda i fornitori delle organizzazioni interessate e le soglie specifiche per la segnalazione obbligatoria, è ancora in fase di definizione. Il governo ha riconosciuto la necessità di chiarezza su questi aspetti e ha promesso una guida dettagliata prima che i nuovi obblighi entrino in vigore.
Misure più ampie per combattere la criminalità informatica
Oltre al divieto di pagamento, il Regno Unito sta introducendo una serie completa di misure:
-
Sistema di segnalazione obbligatoria: Le vittime di attacchi ransomware saranno tenute a segnalare gli incidenti alle autorità britanniche. Questo sistema mira a fornire alle forze dell'ordine informazioni cruciali per tracciare e interrompere le operazioni dei criminali informatici.
-
Regime di prevenzione dei pagamenti: Per le organizzazioni non coperte dal divieto assoluto, un nuovo regime richiederà loro di ottenere l'approvazione del governo prima di effettuare pagamenti di riscatti. Questo potrebbe funzionare come una "licenza di pagamento di ransomware", con decisioni basate sulla natura dell'incidente.
-
Focus sulla resilienza: Il National Cyber Security Centre (NCSC) sottolinea l'importanza di solide difese informatiche, esortando le organizzazioni ad adottare framework come Cyber Essentials e a utilizzare servizi come Early Warning. L'NCSC sottolinea inoltre la necessità di piani di ripristino testati per mantenere la continuità in caso di attacco.
Il dibattito: pagare o non pagare?
La decisione di vietare i pagamenti di ransomware ha suscitato un notevole dibattito. I sostenitori sostengono che il pagamento di riscatti alimenta le imprese criminali, che spesso si impegnano in altre attività illecite. Eliminando questo flusso di entrate, il divieto mira a rendere non redditizi gli attacchi ransomware.
Al contrario, i critici sollevano preoccupazioni circa il potenziale di conseguenze indesiderate. Sostengono che un divieto potrebbe prolungare gli sforzi di ripristino, portando a maggiori interruzioni finanziarie e operative, soprattutto per i servizi critici in cui il ripristino dei dati è fondamentale. Alcuni temono anche che un divieto possa spingere i pagamenti nella clandestinità, riducendo la trasparenza e ostacolando la raccolta di informazioni. L'approccio del Regno Unito contrasta con quello di altre nazioni, come l'Australia, che hanno optato per la segnalazione obbligatoria e la costruzione della resilienza senza un divieto assoluto di pagamento.
Nonostante le discussioni in corso, il governo britannico sta andando avanti, segnalando un fermo impegno a interrompere l'ecosistema ransomware e a salvaguardare la sua infrastruttura digitale.
Fonti
-
Divieto di pagamenti di ransomware da introdurre nel Regno Unito, Pinsent Masons.
-
Il Regno Unito prevede di vietare alle organizzazioni del settore pubblico di pagare gli hacker di ransomware, TechCrunch.
-
Il Regno Unito dovrebbe adottare il divieto di pagamento di ransomware?, TechInformed.
-
Il Regno Unito propone il divieto di pagamento di ransomware per il settore pubblico • The Register, The Register.
-
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.
-