英国政府拟扩大勒索软件支付禁令，覆盖关键基础设施
2025年1月14日，英国政府宣布启动一项重大磋商，旨在扩大针对勒索软件支付的禁令范围，以保护国家关键基础设施免受网络犯罪攻击。此次提案由内政部提出，计划对能源、医疗服务和地方议会等关键部门实施更加严格的勒索软件支付限制。
根据内政部发布的声明，这项提案将对 公共部门机构和关键国家基础设施 的运营商实施“有针对性的勒索软件支付禁令”，这是现有政策的进一步扩展。此前，英国政府已经对所有政府部门实施了类似的禁令，禁止它们向网络犯罪分子支付赎金。这一举措旨在 阻止勒索软件攻击的蔓延，并向全球发出强烈信号：英国政府对任何形式的网络勒索行为 采取零容忍态度。
扩展禁令的背景与必要性近年来，勒索软件攻击在全球范围内激增，成为网络安全领域的主要威胁之一。攻击者通常通过恶意软件加密受害者的关键数据，并要求支付赎金以恢复访问权限。这种攻击不仅影响企业，还威胁到关键的公共服务和基础设施的正常运行，可能导致严重的社会和经济后果。
英国政府指出，关键基础设施部门是网络攻击的主要目标，因为这些部门的运营对国家安全和社会稳定至关重要。一旦能源供应、医疗服务或地方议会的系统被勒索软件攻击，可能会对公众生活造成巨大干扰。
2024年，全球多起重大勒索软件攻击事件引发了广泛关注。例如，美国一家主要医院系统遭受攻击，导致医疗服务中断，影响了数千名患者；欧洲一些能源公司也成为勒索软件攻击的目标，导致供应链出现问题。这些事件进一步凸显了加强网络安全和遏制勒索软件支付的重要性。
内政部副部长在声明中强调：“支付赎金只会鼓励网络犯罪分子继续发动攻击。我们必须采取更强有力的措施，防止公共部门和关键基础设施运营商屈服于勒索软件的威胁。”
新提案的具体内容根据提案，英国政府计划对以下关键领域实施勒索软件支付禁令：
-
能源部门
包括电力、天然气和水资源供应系统。这些基础设施的运营商将被禁止向网络犯罪分子支付赎金，以确保能源供应的稳定和安全。 -
医疗服务
公立和私立医院、诊所及其他医疗机构将受到新的禁令约束。这一措施旨在保护医疗服务的连续性，防止病患数据泄露和医疗服务中断。 -
地方议会和公共部门机构
地方议会和其他公共服务提供者也将被纳入禁令范围，以防止关键的地方服务受到网络攻击的影响。
尽管英国政府认为这一禁令是遏制网络犯罪的重要手段，但业内专家对其实施效果持谨慎态度。一些分析师指出，完全禁止支付赎金可能会导致受害机构难以快速恢复系统，从而造成更大的社会和经济损失。
网络安全公司 Sophos 的首席技术官表示：“在现实世界中，勒索软件受害者面临的选择通常是有限的。如果他们不能支付赎金，可能会导致服务中断时间更长，恢复数据的成本也更高。因此，政府在制定政策时，需要权衡风险和收益。”
此外，如何确保机构严格遵守禁令也是一个挑战。如果某些受害机构选择私下支付赎金以恢复服务，可能会削弱政策的效果。因此，加强对禁令执行的监管和惩罚机制 也将是政府需要考虑的重点。
英国政府的应对措施除了扩大勒索软件支付禁令外，英国政府还在采取其他措施提升网络安全水平。这包括：
- 提供更多的网络安全培训和资源，帮助公共部门和关键基础设施运营商提升网络防御能力。
- 推广更强的加密和数据保护措施，以减少勒索软件攻击的成功率。
- 与国际社会合作，共同打击跨国网络犯罪活动。
内政部表示，未来几个月将继续与各行业代表和网络安全专家进行磋商，并计划在 2025年下半年正式起草相关立法。
国际趋势与影响英国政府的这一提案也反映了全球范围内对勒索软件攻击的关注和应对趋势。美国、欧盟和澳大利亚等国家和地区 近年来也在加强针对勒索软件的法律和政策。例如，美国政府已经明确表示，不支持支付任何形式的勒索赎金，并对相关机构提供技术和法律支持，帮助他们在不支付赎金的情况下恢复系统。
此外，英国政府的禁令可能会对企业和机构的网络安全策略产生深远影响。企业需要更加注重 提升网络防御能力和数据备份措施，以减少遭受勒索软件攻击时的损失。
总结英国政府扩大勒索软件支付禁令的提案，旨在 保护关键基础设施和公共服务的安全，减少网络犯罪分子的经济动力。尽管政策的实施可能面临一定挑战，但这一举措释放了明确的信号——英国政府将对网络勒索行为采取零容忍态度。
随着全球各国加强对勒索软件攻击的应对措施，企业和机构也需要 提升网络安全意识，采取更加全面的防御策略，以应对日益复杂的网络威胁。
未来，网络安全将成为各国政府和企业持续关注的重点领域之一。
