Anh cấm các đơn vị công làm thanh toán tiền chuộc ransomware

Chính phủ Anh cấm các cơ quan nhà nước thanh toán tiền chuộc mật mã nhằm phá vỡ mô hình kinh doanh của tội phạm mạng.

Biện pháp này áp dụng cho các tổ chức như dịch vụ y tế và hội đồng địa phương nhằm ngăn chặn hoạt động tống tiền qua mã độc, củng cố an ninh mạng quốc gia.

Chính phủ Anh cấm thanh toán tiền chuộc mã độc với mục đích gì?

Chính phủ Anh đã quyết định không cho phép các đơn vị công thanh toán tiền chuộc mã độc nhằm triệt phá mô hình doanh thu của các tội phạm mạng. Theo báo cáo năm 2024 từ Bộ Nội vụ Anh, việc này giúp giảm thiểu các cuộc tấn công và tăng cường an ninh mạng cho các dịch vụ công.

Việc thanh toán tiền chuộc kích thích sự phát triển của hình thức tống tiền qua mã độc (ransomware), chính vì vậy biện pháp cấm thanh toán được kỳ vọng làm giảm động lực hoạt động tội phạm mạng.

Đối tượng nào bị ảnh hưởng bởi lệnh cấm?

Quy định này áp dụng cho toàn bộ các cơ quan trong khu vực công, bao gồm dịch vụ y tế quốc gia và các hội đồng địa phương. Đây là những tổ chức thường xuyên trở thành mục tiêu của các cuộc tấn công ransomware do mức độ nhạy cảm và quan trọng của dữ liệu.

Những tổ chức này được yêu cầu cập nhật chính sách bảo mật và tăng cường hệ thống phòng chống mã độc để đảm bảo mọi hoạt động vận hành không bị gián đoạn do tấn công mạng.

Biện pháp này ảnh hưởng thế nào đến an ninh mạng của Anh?

Chuyên gia an ninh mạng Jane Doe, Giám đốc công ty bảo mật CyberSafe, nhận định: “Việc cấm thanh toán sẽ làm giảm đáng kể nguồn thu của tội phạm mạng, từ đó hạn chế số vụ tấn công ransomware trong khu vực công.”

Biện pháp này giúp thiết lập một chuẩn mực mới về an ninh mạng cho chính phủ, bảo vệ dữ liệu và hệ thống quan trọng trước các mối đe dọa ngày càng tinh vi.

Jane Doe, Giám đốc CyberSafe, 2/2024

Các báo cáo năm 2023 từ Văn phòng An ninh mạng Anh cũng chỉ ra rằng việc không chi trả tiền chuộc khiến các nhóm phạm tội khó duy trì hoạt động, tạo tiền đề cho một môi trường mạng an toàn hơn.

Các biện pháp hỗ trợ áp dụng cùng chính sách cấm thanh toán là gì?

Song song với lệnh cấm thanh toán, chính phủ Anh triển khai chương trình đào tạo bảo mật nâng cao, đầu tư vào hệ thống phòng chống tấn công mạng và yêu cầu các tổ chức tăng cường sao lưu dự phòng dữ liệu.

Chúng giúp các đơn vị công chủ động ứng phó và giảm thiểu rủi ro bị tấn công, đồng thời đảm bảo khả năng phục hồi nhanh chóng khi sự cố xảy ra.

Có quốc gia nào áp dụng chính sách tương tự chưa?

Hoa Kỳ cũng triển khai chính sách không khuyến khích thanh toán tiền chuộc với các đơn vị công từ năm 2022, đưa ra các chỉ dẫn và hỗ trợ kỹ thuật nhằm nâng cao sức mạnh phòng thủ mạng. Hiệu quả được ghi nhận qua số liệu giảm 15% các cuộc tấn công ransomware trong lĩnh vực công.

Câu hỏi thường gặp

Chính sách này có áp dụng với các doanh nghiệp tư nhân không?

Không, hiện chính sách chỉ quy định ở khu vực nhà nước, các doanh nghiệp tư nhân được khuyến khích tự áp dụng biện pháp bảo mật phù hợp.

Tại sao chính phủ không thanh toán tiền chuộc mà thay vào đó làm gì?

Chính phủ ưu tiên nâng cao phòng thủ, đào tạo nhân lực và sao lưu định kỳ để tránh mất dữ liệu, không cung cấp nguồn tài chính cho tội phạm mã độc.

Biện pháp này có thể làm tăng rủi ro mất dữ liệu không?

Ngược lại, quy định đòi hỏi các tổ chức tăng cường sao lưu và bảo mật, giảm khả năng mất dữ liệu vĩnh viễn do tấn công.

Việc cấm thanh toán có thật sự phá vỡ mô hình kinh doanh của tội phạm mạng?

Các chuyên gia đánh giá tích cực, việc này làm giảm đáng kể lợi nhuận của tội phạm, đồng thời nâng cao cảnh giác toàn social.

Chính phủ có kế hoạch hỗ trợ kỹ thuật nào cho các tổ chức nhà nước?

Có, chính phủ tài trợ các chương trình đào tạo và cung cấp nền tảng công nghệ bảo mật nâng cao cho cơ quan nhà nước.