Fontes: Empresas e grupos do Reino Unido dizem ao Reino Unido que uma proibição planeada de pagar resgates a gangues de ransomware é improvável que pare ataques e arrisca colapsar serviços

Conteúdo
Insights principais
A proibição proposta pelo governo do Reino Unido sobre pagamentos de resgates a gangues de ransomware apresenta três factos principais: visa perturbar os incentivos dos cibercriminosos, mas pode não reduzir a frequência dos ataques; as empresas do Reino Unido e grupos da indústria são os principais intervenientes a expressar preocupações; e a política tem relevância geográfica estrita dentro do Reino Unido.
Intervenientes secundários incluem clientes e utilizadores de serviços que podem enfrentar perturbações se as empresas não conseguirem recuperar rapidamente dos ataques.
Os impactos imediatos podem incluir aumento do tempo de inatividade operacional e possível colapso de serviços críticos, refletindo mudanças comportamentais na tolerância ao risco e estratégias de resposta a incidentes.
Historicamente, proibições ou sanções semelhantes destinadas a cortar receitas criminosas, como as restrições do Tesouro dos EUA sobre pagamentos de ransomware, mostraram resultados mistos com criminosos a adaptarem-se através de táticas alternativas.
Olhando para o futuro, cenários otimistas envolvem medidas reforçadas de cibersegurança, melhorias nos quadros de resposta a incidentes e desenvolvimento de soluções seguras de recuperação de dados, compensando os riscos do ransomware.
Por outro lado, cenários de risco destacam possíveis colapsos de serviços, inovação acelerada dos cibercriminosos e reação regulatória.
Do ponto de vista da autoridade reguladora, as recomendações incluem: primeiro, implementar uma aplicação faseada combinada com apoio financeiro e técnico às empresas afetadas para facilitar a transição (alta prioridade, complexidade moderada); segundo, promover a colaboração em toda a indústria na partilha de inteligência sobre ameaças para prevenir ataques (prioridade média, baixa complexidade); terceiro, obrigar a padrões abrangentes de resiliência cibernética juntamente com a proibição para reforçar as capacidades de defesa (alta prioridade, alta complexidade).
Estes passos equilibram a aplicação com as necessidades práticas das empresas, visando mitigar danos não intencionais enquanto enfraquecem os incentivos ao ransomware.