Reino Unido proíbe pagamento de resgates por ransomware no setor público: o que isso significa para a cibersegurança

O governo do Reino Unido está adotando uma postura agressiva contra ransomware com uma proposta de lei que proibiria organizações do setor público de pagar resgates a cibercriminosos. Essa mudança política representa uma das intervenções governamentais mais diretas contra a economia do ransomware até o momento.

A Proposta de Proibição
Sob as novas regras, entidades públicas como hospitais do NHS, prefeituras e escolas estaduais seriam legalmente proibidas de pagar resgates após ciberataques. A medida visa quebrar o incentivo financeiro por trás da epidemia de ransomware, que tem como alvo crescente os serviços públicos britânicos.

Motivação por Trás da Medida
Autoridades do Ministério do Interior argumentam que pagamentos de resgate alimentam novos ataques ao comprovar que o modelo criminoso funciona. Dados recentes mostram que 80% das organizações britânicas que pagam resgates sofrem novos ataques, frequentemente dos mesmos criminosos. O governo acredita que eliminar pagamentos do setor público pode reduzir o volume geral de ataques ao tornar alvos britânicos menos atraentes.

Reação da Comunidade de Segurança
Profissionais de cibersegurança estão divididos sobre a proposta:

• Defensores argumentam que força investimentos necessários em backups, gerenciamento de patches e treinamento de funcionários
• Críticos temem que possa levar a ataques mais disruptivos enquanto criminosos pressionam organizações a infringir a lei
• Especialistas técnicos destacam que a política não resolve o desafio da exfiltração de dados, onde informações roubadas ainda podem ser usadas para extorsão

Desafios de Implementação
A proposta levanta questões práticas sobre fiscalização e suporte. Sem verba adicional para melhorias em cibersegurança, algumas organizações podem ficar vulneráveis a paralisias operacionais após ataques. O governo sugeriu possíveis exceções para casos com ameaça imediata à vida, mas detalhes permanecem indefinidos.

Contexto Global
A abordagem britânica contrasta com a postura mais flexível dos EUA, onde pagamentos são desencorajados mas não totalmente proibidos. A medida pode posicionar o Reino Unido como caso teste sobre se proibições de pagamento podem reduzir efetivamente a prevalência de ransomware em nível nacional.

Enquanto a legislação avança no Parlamento, a comunidade de cibersegurança acompanhará de perto para ver se essa estratégia ousada terá sucesso ou se simplesmente desviará os ataques para alvos menos protegidos no setor privado.