英国政府宣布了旨在禁止公共部门和关键基础设施组织向黑客支付赎金的新提案。内政部就这项“有针对性的禁令”启动了咨询,该禁令将适用于地方议会、学校和NHS信托基金等实体。该计划旨在削弱对网络犯罪分子的经济激励,这些犯罪分子越来越多地将目标对准英国公共部门。
此举是在NHS的病理学实验室提供商Synnovis遭受重大网络攻击之后进行的,该攻击导致重大数据泄露并严重中断医疗服务。这次攻击对几名患者造成了长期的健康损害,凸显了勒索软件对关键公共服务的破坏性影响。
此外,这些提案将把关键基础设施组织支付赎金定为刑事犯罪,扩大了对政府部门的现有限制。一项新的强制报告制度也正在考虑中,该制度将要求勒索软件事件的受害者向政府报告,从而进一步增强该国的网络弹性。