O governo do Reino Unido está implementando medidas drásticas para combater o crescente problema dos ataques de ransomware. Uma nova legislação proibirá organizações do setor público e infraestruturas críticas de realizar pagamentos a criminosos virtuais em casos de sequestro de dados. Esta iniciativa ambiciosa visa desincentivar os ataques, tornando-os menos lucrativos para os hackers.
A medida afetará diretamente serviços essenciais como o Serviço Nacional de Saúde (NHS), conselhos governamentais locais e escolas. A lógica por trás da proibição é simples: ao eliminar a possibilidade de resgate, o Reino Unido espera reduzir o número de ataques direcionados a estas entidades. A lei também exigirá que empresas notifiquem o governo antes de efetuar qualquer pagamento de resgate, permitindo assim o rastreamento de potenciais grupos de criminosos, especialmente aqueles sob sanções internacionais.
Embora a proibição seja inovadora, o debate sobre sua eficácia é intenso. Alguns especialistas argumentam que a medida pode colocar as organizações em risco ainda maior, forçando-as a lidar com as consequências de um ataque sem a opção de recuperar seus dados rapidamente. Outros defendem que a longo prazo, a proibição incentivará as empresas a investir em segurança cibernética mais robusta e a desenvolver planos de recuperação de desastres mais eficazes, tornando-as menos vulneráveis a ataques em primeiro lugar. O caso da Coinbase, que optou por não pagar o resgate e oferecer uma recompensa para capturar os criminosos, demonstra uma abordagem alternativa possível.
Origem: Link
