Os hospitais, negócios e serviços críticos estão definidos para serem protegidos sob medidas projetadas para reprimir criminosos cibernéticos e proteger o público, após consulta pública sobre propostas de ransomware. Ransomware é um software usado maliciosamente por criminosos cibernéticos para acessar sistemas informáticos de vítimas. Os sistemas e dados podem ser criptografados, ou roubados, até que um resgate seja pago. O ransomware é estimado para custar à economia britânica milhões de libras por ano, com recentes ataques de ransomware de alto perfil destacando os riscos operacionais, financeiros e até mesmo de vida ameaçadora. Organismes do setor público e operadores de infraestrutura nacional crítica, incluindo o NHS, conselhos locais e escolas, seriam proibidos de pagar pedidos de resgate aos criminosos sob a medida, com quase três quartos dos entrevistados de consulta mostrando apoio para a proposta.
A proibição visaria o modelo de negócios que alimenta atividades de cibercriminais e torna os serviços vitais que o público confia num alvo menos atraente para grupos de ransomware. Sob as propostas, os negócios não cobertos pela proibição seriam obrigados a notificar o governo de qualquer intenção de pagar um resgate. O governo poderia então fornecer a essas empresas aconselhamento e suporte, incluindo notificá- las se algum pagamento desse tipo arriscasse violar a lei enviando dinheiro para grupos cibercriminais sancionados, muitos dos quais estão baseados na Rússia. O relatório obrigatório também está sendo desenvolvido, o que equiparia a aplicação da lei com informações essenciais para caçar os autores e interromper suas atividades, permitindo um melhor suporte para as vítimas. As respostas à consulta mostraram forte apoio para um novo regime de reporte obrigatório para proteger melhor organizações e indústria britânicas.
O novo pacote de medidas irá liderar o caminho no enfrentamento do ransomware e são projetados para atacar o modelo de negócios de cibercriminais, reforçando a nossa segurança nacional e protegendo os serviços e negócios chaves de perturbações - entregando o nosso Plano para a Mudança. Eles seguem uma ampla consulta com partes interessadas em todo o Reino Unido, que mostrou forte apoio público para ação mais dura para enfrentar ransomware e proteger serviços vitais. O ministro de segurança Dan Jarvis disse. Ransomware é um crime predatório que coloca o público em risco, arruina os meios de subsistência e ameaça os serviços de que dependemos. Por isso estamos determinados a quebrar o modelo de negócio cibercriminal e proteger os serviços em que todos dependemos ao entregarmos o nosso Plano de Mudança.
Ao trabalhar em parceria com a indústria para avançar com estas medidas, estamos enviando um sinal claro de que o Reino Unido está unido na luta contra ransomware. Além das novas medidas propostas, o governo continua a instar as organizações em todo o país a reforçar a sua capacidade de manter as operações no caso de um ataque com ransomware bem sucedido. Isto inclui ter backups offline, planos testados para operar sem TI por um período prolongado, e uma estratégia bem ensaiada para restaurar sistemas de backups. Os cibercriminais não só custaram bilhões de libras à nação, mas em alguns casos trouxeram paralisação dos serviços essenciais.
As consequências devastadoras não são apenas financeiras, mas podem colocar vidas em perigo, com uma organização do NHS recentemente identificando um ataque de ransomware como um dos fatores que contribuíram para a morte de um paciente. Estes ataques expuseram brutalmente a vulnerabilidade alarmante no núcleo de nossas instituições públicas e privadas, desde retalhistas britânicos emblemáticos e supermercados essenciais, incluindo a Cooperação, até hospitais NHS.
O diretor-executivo da Biblioteca Britânica Rebecca Lawrence disse. A Biblioteca Britânica, que contém uma das coleções mais significativas de conhecimento humano do mundo, foi vítima de um ataque de ransomware devastador em outubro 2023. O ataque destruiu nossa infraestrutura tecnológica e continua a afetar nossos usuários, entretanto, como um organismo público, não nos envolvemos com os atacantes ou pagamos o resgate. Em vez disso, estamos comprometidos a compartilhar nossas experiências para ajudar a proteger outras instituições afetadas pelo crime cibernético e construir resiliência coletiva para o futuro.
O Diretor da Resiliência Nacional do NCSC, Jonathon Ellison, disse. Estas novas medidas ajudam a minar o ecossistema criminoso que está causando danos em toda a nossa economia. O Ransomware continua a ser uma ameaça séria e em evolução, e as organizações não devem se tornar complacientes. Todos os negócios devem fortalecer suas defesas usando frameworks comprovados, como Cyber Essentials e nosso serviço gratuito de alerta precoce, e estar preparados para responder a incidentes, recuperar rapidamente e manter a continuidade se o pior acontecer.
O CEO da Cooperação Shirine Khoury-Haq disse. Sabemos em primeira mão os danos e interrupções causados pelos ciberataques aos negócios e comunidades. Por isso, acolhemos o foco do governo no Cibercrime. O que mais importa é aprender, construir resiliência e apoiar-se uns aos outros para prevenir danos futuros. Este é um passo na direção certa para construir um futuro digital mais seguro.
Estas propostas robustas fazem parte do Plano de Mudança do Governo para defender negócios, serviços e infraestrutura contra ameaças cibernéticas para melhor proteger o público. Leia a resposta do governo à consulta de ransomware no GOV.Reino Unido.