Правительство Великобритании объявило о том, что открывает консультации по вопросу борьбы с кибервымогательскими атаками. Государственный министр безопасности Великобритании Дэн Джарвис подчеркнул, что в 2023 году такие атаки принесли киберпреступникам во всем мире порядка 1 миллиарда долларов, и выработка плана защиты от них является насущной необходимостью. Этот план в настоящее время предусматривает три варианта. Первый из них подразумевает полный запрет на выплату выкупа кибервымогателям для всех государственных учреждений и организаций - от правительственных структур, школ и больниц, до органов местного самоуправления и транспортных компаний, управляемых государством. В случае вымогательской атаки все они также в обязательном порядке должны будут уведомить о ситуации правоохранительные органы.

Второй вариант выглядит еще более радикальным. Он также включает в себя запрет на выплату выкупа для всех перечисленных выше организаций и учреждений, однако предусматривает еще и обязательное информирование о кибератаке вообще для всех компаний. В этом случае специальная комиссия, оперативно рассмотрев каждую конкретную ситуацию, может санкционировать той или иной жертве возможность выплаты выкупа. Обозреватели уже в шутку назвали эту предполагаемую практику «лицензией на выкуп».

Наконец, третий вариант является наиболее мягким. Он не предусматривает запрета на выплату выкупа, но вводит обязательное информирование правоохранительных органов о любом случае кибервымогательства. Общественная дискусси по этому поводу идет в Великобритании уже давно. Сторонники запрета уверены, что его введение приведет снижению числа атак: киберпреступникам будет просто незачем атаковать компании и организации, точно зная, что денег они не получат.

Противники, однако, опасаются, что киберпреступники могут разработать еще более изощренные теневые схемы выплаты выкупа. И жертвы, решившись пойти на условия вымогателей, сами будут вынуждены преступать закон, а потому точно не уведомят власти об инциденте. В результате преступники все равно получат свои деньги, зато правоохранители лишатся информации о многих вымогательских атаках, их организаторах, способах осуществления и т.д., что в конечном итоге приведет к снижению эффективности борьбы с кибервымогательством.

Какая из этих точек зрения возьмет верх, сказать сложно. Но можно отметить, что на столь решительные шаги как полный запрет на уплату выкупов пока не решилась пойти ни одна страна мира. Консультации в правительстве Великобритании продлятся до 8 апреля.