英国は、公共部門および重要国家インフラの運営者がランサムウェアの要求を支払うことを禁止する措置を進めています。火曜日に発表された提案は、パブリックコメント募集の結果として、すべての公共部門機関およびエネルギー、医療サービス、地方自治体などの重要国家インフラを対象とするランサムウェアの支払いを禁止することを求めています。これは、政府機関に対する既存の禁止を拡大するものです。提案の他の部分には、禁止の対象とならない被害者および企業に対し、身代金を支払う意思がある場合に報告を義務付ける予防体制が含まれています。攻撃から72時間以内に政府に主要な詳細を記した報告書を提出することを被害者に義務付ける必須の閾値ベースの報告システム、および28日以内のより詳細な分析も検討されています。英国のダン・ジャービス保安担当大臣は、内務省は「サイバー犯罪のビジネスモデルを打ち砕き、私たち全員が頼りにしているサービスを保護することを決意しており」、「業界と協力してこれらの対策を進める」と述べました。ランサムウェアは、コンピュータまたはネットワークを暗号化してアクセスをブロックし、通常は暗号通貨で要求される金額が支払われるまでアクセスをブロックする悪意のあるソフトウェアです。Chainalysisが2月に報告したところによると、ランサムウェア攻撃は昨年減少しており、2023年と比較して35%減少しました。6月には、CertiKが今年の暗号資産の損失の大部分はウォレットの侵害とフィッシング攻撃によるものであると述べました。英国の内務省は、1月14日から4月8日まで提案について協議し、273件の回答を受け取りました。57%が組織、39%が個人、4%がその他に分類されました。約4分の3がランサムウェアの支払いに対する的を絞った禁止が正当であることに同意しましたが、5分の1強が同意しませんでした。予防体制についても意見が分かれており、約半数が経済全体でのランサムウェアの支払い禁止を支持しています。閾値ベースの報告システムに関する3番目の提案では、回答者の63%が賛成しており、現在の自主的な報告システムを継続することに同意したのは半数未満の41%でした。争点の1つは、対策に違反した被害者に対する可能性のある罰則でした。回答者は、すべての提案にわたって罰則を使用することに同意しましたが、被害者を犯罪者扱いすることや、刑事罰または民事罰が適切かどうかについて懸念が提起されました。内務省は、罰則に関するフィードバックが分かれているため、「最も適切で比例した罰則を引き続き検討する」と述べました。英国の2024年国家サイバーセキュリティセンターの年次レビュー（12月発表）では、ランサムウェア攻撃が「国にとって最も差し迫った破壊的な脅威であり続けている」ことが判明しました。レビューによると、2024年6月には、病理検査機関Synnovisに対するランサムウェア攻撃により、選択的手術と外来患者の予約が遅延しました。2023年10月28日の別の攻撃では、大英図書館のオンラインシステムが侵害されました。関連記事：Coinbaseは内部関係者のフィッシング攻撃後、4億ドルの請求に直面しています。大英図書館のレベッカ・ローレンス館長は火曜日の声明で、図書館は「世界で最も重要な人類の知識のコレクションの1つを所蔵しており」、攻撃は「当社の技術インフラを破壊し、ユーザーに影響を与え続けている」と述べました。月曜日、米下院共和党は、証券取引委員会（Securities and Exchange Commission）の2026年の予算を7%削減し、上場企業にサイバーインシデントを4日以内に開示することを義務付ける規則の執行に対する資金提供を阻止する条項を含めようとしました。11月、オーストラリアは、年間売上高が300万オーストラリアドル（190.00万米ドル）を超える企業、および重要インフラを担当する事業体に対し、ランサムウェアの要求を報告することを義務付ける法律を制定し、5月に施行されました。同国は以前、サイバー攻撃が消費者金融会社Latitude Financialを襲った後、ランサムウェアの支払いを違法にすべきかどうかを検討しましたが、当時は拒否されました。雑誌：ランサムウェアの支払いを禁止すべきか？それは魅力的だが危険なアイデア [Magazine]