英国政府日前宣布,拟立法禁止公共部门及关键基础设施机构在遭遇勒索软件攻击后向犯罪团伙支付赎金。这意味着包括地方议会、学校以及公立的National Health Service(NHS)在内的众多公共服务机构,将被严禁为恢复数据或服务而向黑客支付费用。
政府指出,勒索软件每年给英国经济带来数百万英镑损失,近期多起重大安全事件充分暴露了此类攻击带来的运营、财务甚至生命安全风险。相关新规旨在打击网络犯罪的盈利模式,减少公共服务系统沦为目标的几率。英国安全大臣Dan Jarvis表示,政府将与业界合作推进这些措施,展现对抗勒索软件犯罪的坚定决心。
此外,对于不在禁令范围内的企业,若打算支付赎金,需向政府报告并获得涉及国际制裁对象的合规指导。同时,政府还在推动强制报告制度,以便执法部门更有效追踪攻击者并援助受害者。
据悉,近年NHS、British Library及Marks & Spencer等多家知名英国机构曾遭遇勒索攻击,造成重大损失。这一决定是在公开咨询及国家安全部门持续关注下出台,反映了英国将勒索软件视为最大网络威胁的高度重视。