Sources : des entreprises et groupes britanniques disent au Royaume-Uni qu'une interdiction prévue de payer des rançons aux groupes de ransomware est peu susceptible d'arrêter les attaques et risque de faire s'effondrer les services

Contenu
Insights clés
L'interdiction proposée par le gouvernement britannique du paiement de rançons aux groupes de ransomware présente trois faits principaux : elle vise à perturber les incitations des cybercriminels mais pourrait ne pas réduire la fréquence des attaques ; les entreprises britanniques et les groupes industriels sont les principales parties prenantes exprimant des préoccupations ; et la politique a une pertinence géographique strictement au Royaume-Uni.
Les parties prenantes secondaires incluent les clients et utilisateurs de services qui pourraient subir des perturbations si les entreprises ne peuvent pas se remettre rapidement des attaques.
Les impacts immédiats pourraient inclure une augmentation des temps d'arrêt opérationnels et un effondrement potentiel des services critiques, reflétant des changements de comportement dans la tolérance au risque et les stratégies de réponse aux incidents.
Historiquement, des interdictions ou sanctions similaires visant à couper les revenus criminels, comme les restrictions du Trésor américain sur les paiements de ransomware, ont montré des résultats mitigés avec des criminels s'adaptant via des tactiques alternatives.
À l'avenir, les scénarios optimistes impliquent des mesures renforcées de cybersécurité, des cadres améliorés de réponse aux incidents et le développement de solutions sécurisées de récupération de données, compensant les risques liés aux ransomwares.
À l'inverse, les scénarios à risque soulignent des effondrements possibles de services, une innovation accélérée des cybercriminels et des réactions réglementaires négatives.
Du point de vue des autorités réglementaires, les recommandations incluent : premièrement, mettre en œuvre une application progressive combinée à un soutien financier et technique aux entreprises affectées pour faciliter la transition (priorité élevée, complexité modérée) ; deuxièmement, promouvoir la collaboration sectorielle sur le partage du renseignement sur les menaces pour prévenir les attaques (priorité moyenne, faible complexité) ; troisièmement, imposer des normes complètes de résilience cybernétique parallèlement à l'interdiction pour renforcer les capacités de défense (priorité élevée, complexité élevée).
Ces mesures équilibrent l'application avec les besoins pratiques des entreprises, visant à atténuer les dommages non intentionnels tout en affaiblissant les incitations aux ransomwares.