В условиях стремительного роста киберугроз и значительного влияния программ-вымогателей на функционирование государственных и инфраструктурных систем Великобритания принимает беспрецедентные меры. С 2025 года публичный сектор, включая здравоохранение, местные органы власти и ключевые службы, будет запрещено производить выплаты злоумышленникам, требующим выкуп за восстановление доступа к данным или системам. Этот шаг является частью масштабной стратегии по борьбе с киберпреступностью, направленной на разрушение финансовой мотивации хакеров и повышение устойчивости к атакам. Рansomware, или программы-вымогатели, представляют собой вредоносное программное обеспечение, которое блокирует доступ к компьютерам или сетям, требуя выкуп, зачастую в криптовалюте. Такие атаки не только наносят ущерб операциям компаний и госструктур, но и напрямую угрожают безопасности граждан, поскольку парализуют критические службы.
В прошлом году в Великобритании зафиксированы резонансные инциденты, например, взлом патологоанатомической лаборатории Synnovis, который привёл к задержкам в медицинских процедурах, а также атака на Британскую библиотеку, повлекшая разрушение технологической инфраструктуры. Запрет на выплаты в публичном секторе расширяет уже существующие ограничения, распространявшиеся преимущественно на правительственные ведомства. Помимо запрета на прямую оплату выкупов, в инициативу включены требования точного и своевременного информирования государственных органов о любых попытках вымогательства. В частности, предусматривается введение обязательной системы отчетности, в рамках которой жертвы атаки должны будут предоставлять первичные сведения о происшествии не позднее 72 часов, а затем более детальный анализ и отчёт в течение 28 дней. Министр безопасности Великобритании Дэн Джарвис подчеркнул важность таких мер, указав на необходимость «разрушить бизнес-модель киберпреступников и защитить жизненно важные сервисы, на которые полагаются миллионы граждан».
Для эффективного внедрения данных инициатив предполагается тесное сотрудничество с представителями бизнеса и отраслевой экспертизой, что позволит разработать сбалансированную политику и обеспечить её соблюдение. Общественная реакция на предложение была преимущественно позитивной, что подтверждают итоги публичного консультирования, проведенного с января по апрель 2025 года. Согласно официальным данным Министерства внутренних дел, почти три четверти участников опроса выразили согласие с необходимостью запрета выплат. При этом часть респондентов выступила за расширение ограничений до экономических субъектов всего спектра, а не только государственных организаций и критической инфраструктуры. Одним из спорных пунктов среди экспертов и представителей бизнеса остаются возможные санкции за нарушение правил.
И если большинство согласилось с тем, что меры наказания необходимы для обеспечения эффективности запрета, то обсуждение смещается к вопросу формы таких санкций. Обсуждается, будут ли это гражданско-правовые штрафы или уголовное преследование, и как избежать криминализации жертв, которые в попытке минимизировать ущерб могут пойти на нарушение закона. Разработчики политики намерены продолжить диалог с общественностью и экспертами, чтобы усовершенствовать систему и добиться оптимального баланса между защитой и ответственностью. Особое внимание уделяется и комплексной системе предупреждения кибератак, которая станет дополнительным барьером для киберпреступников. Борьба с ransomware в Великобритании происходит на фоне глобальных перемен в регулировании информационной безопасности.
Например, в Австралии ещё в мае 2025 года вступили в силу новые законы, обязывающие компании с оборотом свыше 3 миллионов австралийских долларов и операторы критической инфраструктуры сообщать о случаях требований выкупа. Хотя первоначально рассматривалось введение запретов на выплату, соответствующие инициативы тогда не получили поддержки. В то же время в США наблюдаются противоположные тенденции: конгрессские республиканцы попытались сократить финансирование исполнения правил по раскрытию информации о киберинцидентах, ограничивая усилия по борьбе с киберпреступностью. Отрицательное влияние ransomware на экономику и социальную сферу невозможно переоценить. По данным Chainalysis, в 2024 году количество подобных атак снизилось приблизительно на треть по сравнению с предыдущим годом, однако угроза остается значительной.
Эксперты полагают, что строгие меры, подобные введенным в Великобритании, могут способствовать долгосрочному снижению активности преступников и взлому современных схем их финансирования. В конечном счёте, запрет на выплату выкупов представляет собой важный этап в развитии правовой базы кибербезопасности и адаптации государственных систем к новым угрозам цифровой эпохи. Укрепление сотрудничества между государством и частным сектором, повышение осведомленности и внедрение инновационных технологий превратятся в ключевые инструменты для обеспечения кибербезопасности на национальном уровне. Великобритания, демонстрируя решительность и стратегический подход, задает важный ориентир для других стран в мире, стремящихся минимизировать вред и контролировать деятельность киберпреступных группировок.
