En janvier 2025, le gouvernement britannique a pris une étape importante vers le démantèlement de l’économie des ransomwares par Proposer une interdiction des paiements de rançon dans le secteur public. En vertu de cette législation, qui va maintenant de l’avant À la suite d’une consultation publique, des établissements comme le NHS, les écoles et les conseils locaux ne seront plus autorisés à verser des rançon. Les entreprises privées, bien qu’elles ne soient pas complètement interdites, seront tenues de signaler tout paiement et de demander des conseils officiels.
Il s’agit d’une décision historique et qui a un impact significatif sur cette cybercriminalité hautement organisée.
Ayant servi dans des renseignements militaires, perturbant les finances des groupes terroristes, j’ai vu comment la réduction de l’argent peut faire plus de dégâts que la confrontation directe. Vous supprimez le financement, puis vous avez réduit leur portée opérationnelle. Pas d’argent, pas d’armes. Pas d’argent, moins de recrues.
La même logique stratégique s’applique aux ransomwares. Les acteurs des ransomwares comptent sur des paiements prévisibles pour maintenir leurs attaques, développer leurs réseaux et recruter des talents. Le retour sur investissement, par rapport au risque d’éventuel emprisonnement en vaut la peine.
Les groupes criminels ne sont pas seulement extorqués; Ils réinvestissent également. Ransom produit des campagnes futures, autonomiser les marchés illicites, enhardir les régimes et déstabiliser la géopolitique. C’est pourquoi je soutiens cette interdiction. Ce n’est pas seulement hors de l’idéologie, mais par mon expérience, le démantèlement des écosystèmes contradictoires.
Fara la machine et ses engrenages s’arrêtent.
Il y a aussi un précédent. Les juridictions avec des commandes de rançon plus strictes voient moins d’attaques. Lorsque les paiements ne sont pas possibles, les acteurs de la menace pivotent. Le retrait dirigé par le Royaume-Uni du groupe Lockbit Ce n’était pas seulement une victoire technique, c’était psychologique, réalisé en utilisant leur propre infrastructure. Il a brisé le moral, semé une confusion et, surtout, a mis fin à la récompense financière.
Mais une interdiction de paiement ne peut pas fonctionner isolément. Nous devons aller plus loin et dans l’infrastructure qui soutient la cybercriminalité. Les échanges de crypto doivent adopter les mêmes obligations de déclaration que les banques traditionnelles. Les plateformes illicites qui soutiennent le blanchiment d’argent devraient faire face à des sanctions et un examen mondial. Nous avons permis à trop d’acteurs de fonctionner trop longtemps dans l’ombre.
Les critiques mettent également en garde contre les conséquences involontaires, où les attaquants se concentrent sur des particuliers, les canaux de paiement secrètes et les dommages collatéraux aux services essentiels. Ces risques sont réels. Cependant, ils sont gérables par une réponse unifiée. Les ministères, les FAI, les forces de l’ordre, les registraires du domaine et les plateformes technologiques doivent tous travailler en collaboration pour combler les lacunes.
Pour limiter efficacement l’impact des ransomwares, la nouvelle politique du gouvernement britannique doit être étayée par une stratégie multicouche. Cela devrait inclure des investissements soutenus dans les opérations proactives de l’application des lois pour perturber les réseaux criminels; obligations de cybersécurité renforcées pour les fournisseurs d’infrastructures numériques; Réglementation complète des marchés des crypto-monnaies pour empêcher le blanchiment d’argent et les transactions anonymes; Une formation en cybersécurité généralisée axée sur l’homme pour le personnel de première ligne afin de réduire la sensibilité aux attaques; et le partage de renseignements robuste et en temps réel entre les secteurs public et privé pour détecter et répondre rapidement aux menaces émergentes. Ensemble, ces mesures aideront à former un cadre résilient pour démanteler l’économie des ransomwares.
Ils doivent également s’assurer que les fonds et le soutien sont disponibles pour les entités sous l’interdiction, pour leur permettre de s’assurer qu’ils ont des solutions de sauvegarde et de restauration robustes en place.
Le champ de bataille a peut-être changé, mais les principes sont les mêmes. Dans ma carrière militaire, la leçon a été simple, perturber le flux d’argent et l’ennemi s’affaiblit. En cybersécurité, c’est la même chose. Avec cette interdiction, le Royaume-Uni a tiré une photo stratégique au cœur du ransomware et cela mérite le soutien de l’industrie.
À lire aussi
