UNSPLASH/MICHAEL GEIGER - Arquivo
MADRI 23 jul. (Portaltic/EP) -
O governo do Reino Unido planeja aprovar uma lei que proibirá as organizações públicas de pagar agentes mal-intencionados para recuperar dados em ataques cibernéticos, para que os criminosos cibernéticos evitem atacar esses alvos.
Ransomware é um software malicioso usado por criminosos cibernéticos para obter acesso aos sistemas de computador das vítimas, geralmente para criptografar dados e exigir um resgate ou até mesmo roubar as informações.
Nesse sentido, os agentes mal-intencionados geralmente têm como alvo organizações públicas, como operadores de infraestrutura nacional crítica, conselhos locais, o setor educacional ou hospitais. Isso se traduz em um sério risco operacional e financeiro.
Em uma tentativa de restringir esses ataques, o governo do Reino Unido compartilhou planos para uma nova lei que proíbe as organizações públicas de pagar resgate a agentes de ransomware.
A medida, conforme explicado em uma declaração emitida pelo Ministério do Interior do Reino Unido e pelo Centro Nacional de Segurança Cibernética do Reino Unido, tem como objetivo tornar os serviços vitais dos quais o setor público depende "um alvo menos atraente para os grupos de ransomware".
Em outras palavras, se os criminosos cibernéticos souberem que a organização que eles vão atacar está proibida de executar o pagamento do resgate, eles provavelmente visarão outro alvo como vítima em potencial, um que tenha maior probabilidade de receber o pagamento.
De acordo com o Ministro da Segurança do Reino Unido, Dan Jarvis, o governo está determinado a "destruir o modelo de negócios dos criminosos cibernéticos". Ele acrescentou que as diretrizes da lei exigirão que até mesmo as empresas privadas consultem o governo antes de pagar um resgate.
Também está sendo desenvolvido um sistema de notificação obrigatória, que fornecerá às autoridades policiais informações essenciais para processar os criminosos e interromper suas atividades, "o que permitirá um melhor suporte às vítimas".
Essa iniciativa foi compartilhada após uma consulta pública, que concordou em promover medidas para combater a ameaça do ransomware e proteger empresas e serviços essenciais.
Esta notícia foi traduzida por um tradutor automático