英国继续推进公共部门勒索软件支付禁令

英国政府计划对公共部门机构和关键国家基础设施实施勒索软件支付禁令。这项大胆举措旨在扰乱网络犯罪分子的财务模式，降低攻击重要服务的盈利性。该倡议还包括对更广泛组织中的勒索软件事件的强制报告要求。

英国对勒索软件采取果断行动

在一项重要的政策转变中，英国政府宣布计划禁止公共部门组织和关键国家基础设施 (CNI) 支付勒索软件。这项措施在对先前咨询的回应中详细说明，旨在削弱推动网络犯罪的经济动机并加强国家安全。

• 主要内容：

  • 公共部门机构（包括 NHS 信托机构、学校和地方议会）和 CNI 运营商将被禁止支付赎金。

  • 一项新的“支付预防机制”将要求其他企业将其支付赎金的意图通知政府。

  • 将引入勒索软件事件的强制报告，初步报告将在 72 小时内提交。

  • 政府旨在扰乱网络犯罪商业模式并保护基本服务。

禁令的范围和影响

该禁令的范围不仅限于中央政府部门（这些部门已被禁止进行此类支付），还包括广泛的公共服务。这包括医疗保健服务、地方议会和能源供应商。政府的理由是，通过切断资金生命线，将使这些部门对勒索软件团伙的吸引力降低。

然而，禁令的全部范围，特别是关于受影响组织的供应商以及强制报告的具体门槛，仍在完善中。政府已承认需要明确这些方面，并承诺在新义务生效前提供详细指导。

打击网络犯罪的更广泛措施

除了支付禁令外，英国还在引入一套全面的措施：

• 强制报告系统： 勒索软件攻击的受害者将被要求向英国当局报告事件。该系统旨在为执法部门提供关键情报，以追踪和扰乱网络犯罪活动。

• 支付预防机制： 对于不受彻底禁令约束的组织，一项新的机制将要求他们在支付赎金之前寻求政府批准。这可以作为“勒索软件支付许可证”发挥作用，决策基于事件的性质。

• 关注弹性： 国家网络安全中心 (NCSC) 强调强大的网络防御的重要性，敦促组织采用网络基础等框架并利用早期预警等服务。NCSC 还强调需要经过测试的恢复计划，以在发生攻击时保持连续性。

辩论：支付还是不支付？

禁止勒索软件支付的决定引发了相当大的争议。支持者认为，支付赎金会助长犯罪企业，这些企业经常从事其他非法活动。通过消除这一收入来源，该禁令旨在使勒索软件攻击无利可图。

相反，批评者提出了对潜在意外后果的担忧。他们认为，禁令可能会延长恢复工作，导致更大的财务和运营中断，特别是对于数据恢复至关重要的关键服务。一些人还担心禁令可能会将支付转移到地下，从而降低透明度并阻碍情报收集。英国的做法与其他一些国家（如澳大利亚）形成对比，后者选择强制报告和建立弹性，而没有彻底禁止支付。

尽管讨论仍在进行中，但英国政府正在继续推进，表明其坚定致力于扰乱勒索软件生态系统并保护其数字基础设施。

来源

• 勒索软件支付禁令将在英国推出, Pinsent Masons.

• 英国计划禁止公共部门组织向勒索软件黑客支付赎金, TechCrunch.

• 英国扩大勒索软件支付禁令以保护关键基础设施。, AInvest.

• 英国应该禁止勒索软件支付还是效仿澳大利亚的做法？, TechInformed.

• 英国提出公共部门勒索软件支付禁令 • The Register, The Register.
  
  

  • 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。