Haverá “isenções de segurança nacional” à proibição de pagamentos por ransomware proposta pelo governo do Reino Unido, segundo o Ministro da Segurança britânico, Dan Jarvis.
A proibição, que foi submetida a consulta pública de janeiro a abril de 2025 e recebeu apoio de três quartos dos entrevistados, foi confirmado em julho e descrito com mais detalhes pelo governo do Reino Unido em um documento de políticas publicado em 2 de setembro.
Se adotada, a nova proposta legislativa proibiria pagamentos por ransomware para organizações do setor público e de infraestrutura nacional crítica (CNI), além de exigir que outras empresas notificassem o governo sobre qualquer intenção de pagar resgate aos atacantes.
Falando na Cúpula de Resiliência Cibernética: Europa, realizada no Financial Times em Londres no dia 3 de dezembro, o ministro afirmou que a proposta era sua “prioridade pessoal”.
Ele também afirmou que os arranjos atuais para cada organização escolher se pagam resgate aos cibercriminosos são “insustentáveis”, pois não oferecem nenhuma garantia significativa de que eles recuperarão seus dados.
Ministro da Segurança Impõe Proibição em Organizações Governamentais e CNI
Questionado sobre os próximos passos da proposta, Jarvis disse que ela será adotada “quando o tempo parlamentar permitir.”
Ele continuou explicando que atualmente está “buscando acordos entre governos” e consultando organizações CNI e o setor privado para “garantir que nossas propostas funcionem da forma mais eficaz.”
Jarvis disse que o governo reconheceuAvisosque a proibição pode ter consequências nefastas para as empresas britânicas.
“Por isso estamos analisando com muito cuidado as isenções de segurança nacional, porque não queremos que as pessoas enfrentem uma escolha indevida entre fechar um hospital ou ir para a cadeia”, disse ele.
Jarvis também disse que o governo do Reino Unido está discutindo com aliados entre os estados membros dos Five Eyes e do G7 que também têm interesse em implementar uma proibição semelhante.
Leia agora: A proibição de pagamentos por ransomware no Reino Unido vai funcionar?
