İngiltere hükümeti, fidye yazılımı kurbanlarının hackerları bozabilmesi için siber saldırıları bildirmelerini istiyor

İngiltere hükümeti, fidye yazılım kurbanlarının, kolluk kuvvetlerini sorumlu siber suçluları hedeflemeye yardımcı olabilecek bilgiler sağlamak amacıyla ihlal edilip edilmediklerini bildirmelerini istemek istiyor.

Salı günü, İngiltere’nin İçişleri Bakanlığı, İçişleri Bakanlığı, bir teklif yayınladı İngiliz hükümetinin fidye yazılmalarına karşı stratejisini değiştirmek amacıyla. Üç temel teklif arasında, yetkililerin hackleme operasyonlarının belirlenmesine ve bozulmasına yardımcı olacak bir raporlama gereksinimi bulunmaktadır.

Teklifi, “Failleri avlamak ve faaliyetlerini bozmak için temel istihbaratla donatacak, kurbanlara daha iyi destek verilecek şekilde zorunlu raporlama da geliştiriliyor” dedi.

İçinde Teklifiİngiltere hükümeti, zorunlu raporlama gereksiniminin hükümetin “gelişen bir tehdit ortamında hedeflenen aksamalar yapmasına” izin vereceğini söyledi.

Diğer iki temel teklif, kamu sektörü ve kritik altyapı kuruluşları için fidye yazılımı ödeme yasağı ve diğer kurban kuruluşlarının bir bilgisayar korsanının fidye ödemek istediği takdirde hükümeti bilgilendirme yetkisi bulunmaktadır.

Fidye yazılımı araştırmacıları, özellikle kolluk kuvvetlerine yardım etmeye odaklanan çabaları, özellikle önerileri alkışladılar.

Cybersecurity firmasında bir tehdit istihbarat analisti ve fidye yazılımı uzmanı Allan Liska, “Bir süredir bildiklerimizin örtük bir kabulü olduğunu düşünüyorum: fidye yazılımı operatörleri ve bunların sağlayıcıları Rusya ile sınırlı değiller ve dahil olanların birçoğu çok yakalanabilir ve daha da önemlisi savurabilir”. “Bence çok önemli.”

Eclecticiq’te kıdemli bir siber tehdit istihbarat analisti olan Arda Bunukkaya, “şeyleri resmi hale getirme önerilerini alkışladı.

“Her şeyin tam olarak yazıldığı gibi ortaya çıkıp çıkamayacağı belirsiz olsa da, gelecekteki gelişmelerle göreceğiz,” dedi Bunuykaya TechCrunch’a. “Genel olarak, fidye ödemelerini yasaklamak ve failleri aktif olarak takip etmek güçlü bir caydırıcıdır ve tehdit aktörlerine gerçek maliyetler getirmeye yardımcı olur.”

Salı günkü duyuru, Ocak ayında başlayan ve ev ofisinin bulunduğu bir politika danışmanlığı sürecinin en sonuncusudur. başlangıçta tanıtıldı Üç temel politika değişikliği. İngiltere hükümetinin istişareye resmi yanıtı, yasayı değiştirmeye yönelik bir başka adımdır, ancak tekliflerin mevzuatta yer alıp almayacağı görülmeye devam etmektedir.

Fidye yazılımı ödemelerini yasaklamak tartışmalı bir fikirdir. Bazıları için, bilgisayar korsanlarına ödemeleri yasaklamak, siber saldırılardan ve kurbanlardan yararlanan suç çetelerini durdurmanın bariz bir yoludur. Ancak bazıları, zaman zaman bir fidye ödemenin, özellikle hastaneler gibi bazı kritik endüstriler için, kesinti ve hastaların sağlığı için gerçek riskleri karşılayamayan bazı kritik endüstriler için kritik sistemleri kurtarmak ve çevrimiçi olmak için tek uygun seçenek olabileceğini iddia ediyor.

Bu yılın başlarında, Avustralya bir yasa çıkardı Fidye yazılımı kurbanlarının bilgisayar korsanlarına ödeme yapıp ödemediklerini ifşa etmelerini ve ödemeleri yasaklamayı bırakmalarını zorunlu kılmak.