UK Government Proposes New Cybersecurity Regulations to End Ransomware Payments in Public Sector

รัฐบาลสหราชอาณาจักรได้เปิดเผยข้อเสนอที่มีนัยสำคัญเพื่อต่อสู้กับการโจมตีด้วยแรนซัมแวร์ โดยมุ่งเน้นในการปกป้องโครงสร้างพื้นฐานที่สำคัญ เช่น โรงพยาบาล บริการสาธารณะ และเครือข่ายการขนส่ง ข้อเสนอเหล่านี้มีวัตถุประสงค์เพื่อลดความดึงดูดทางการเงินของการเรียกค่าไถ่ โดยการห้ามหน่วยงานในภาครัฐทั้งหมด รวมถึงหน่วยบริการสุขภาพแห่งชาติ (NHS) และสภาท้องถิ่น ไม่ให้มีการจ่ายเงินค่าไถ่ นโยบายนี้ถูกออกแบบมาเพื่อสร้างความต้านทานต่ออาชญากรรมไซเบอร์ที่กำลังเพิ่มมากขึ้นในโลกปัจจุบัน

มาตรการนี้เกิดขึ้นในบริบทที่การโจมตีด้วยแรนซัมแวร์ได้เข้ามามีบทบาทมากขึ้นในวงการสาธารณสุข และภาคบริการสาธารณะ องค์กรต่างๆ พบว่าตนเองต้องเผชิญกับการเรียกค่าไถ่ที่สูงขึ้น และทำให้การให้บริการพื้นฐานชะงักงัน การห้ามจ่ายค่าไถ่จะบังคับให้หน่วยงานเหล่านี้ต้องพึ่งพาแนวทางการจัดการและลดความเสี่ยงที่แตกต่างออกไป เช่น การเสริมสร้างระบบความปลอดภัยทางไซเบอร์ และการเตรียมพร้อมในกรณีปรึกษาอุตสาหกรรม

ภายใต้การนำของรัฐมนตรีว่าการกระทรวงดิจิทัล หน่วยงานของรัฐ คณะกรรมการ และบริษัทต่างๆ ได้มีการปรึกษาหารือกันมากมายเกี่ยวกับวิธีการใช้แนวทางการรับมือที่มีประสิทธิภาพ เพื่อให้ก้าวออกจากกระบวนการจ่ายค่าไถ่และมีวิธีการอื่นๆ ที่สามารถป้องกันไม่ให้การโจมตีเกิดขึ้นในอนาคต กระบวนการใหม่นี้มีความสำคัญเป็นอย่างยิ่ง โดยเฉพาะอย่างยิ่งในช่วงที่โลกเผชิญกับวิกฤตการฟื้นตัวจากโควิด-19 และการพึ่งพาระบบดิจิทัลที่เพิ่มสูงขึ้น

นอกจากนี้ มาตรการที่เสนอได้มีการชี้แจงว่ารัฐบาลจะเพิ่มการสนับสนุนทางการเงินในด้านความปลอดภัยไซเบอร์เพื่อเสริมสร้างความสามารถให้กับหน่วยงานภาครัฐและบริการสาธารณะ เป้าหมายคือการสร้างมาตรการป้องกันให้แข็งแกร่งขึ้นในขณะที่ลดการพึ่งพาการชำระเงินค่าไถ่ขององค์กรที่ดำเนินงานในบริการสาธารณะอย่างค่อยเป็นค่อยไป ความช่วยเหลือด้านการเงินนี้จะถูกใช้เพื่อให้การฝึกอบรม พัฒนาเครื่องมือที่จำเป็น และปรับปรุงระบบป้องกันจากการเข้าถึงของอาชญากรไซเบอร์

อย่างไรก็ตาม ข้อเสนอในการห้ามจ่ายเงินค่าไถ่ก็ยังมีความกังวลจากหลายฝ่าย โดยเฉพาะในภาคบริการสาธารณะที่ต้องให้บริการต่อไปภายใต้ความกดดัน การเรียกร้องให้มีการจ่ายเงินค่าไถ่มักเกิดขึ้นในกรณีที่ระบบมีผลกระทบต่อความปลอดภัยของข้อมูลส่วนบุคคลหรือระบบภายใน และการไม่จ่ายค่าไถ่อาจทำให้ผู้มีส่วนได้ส่วนเสียไม่สามารถเข้าถึงบริการที่สำคัญได้ นอกจากนี้ ยังมีการเรียกร้องจากผู้เชี่ยวชาญถึงความต้องการการขยายการปรับปรุงนโยบายความปลอดภัยในองค์กร เพื่อให้สามารถตอบสนองต่อเหตุการณ์ภัยคุกคามในอนาคตอย่างเหมาะสม

รัฐบาลจะพิจารณาการติดตามและทบทวนมาตรการเหล่านี้อย่างต่อเนื่อง เพื่อประเมินประสิทธิภาพและผลกระทบที่เกิดขึ้นจากนโยบายที่เสนอ โดยมีการร่วมมือกันระหว่างฝ่ายต่างๆ เช่น อุตสาหกรรมเทคโนโลยีสารสนเทศ และหน่วยงานที่เกี่ยวข้อง เพื่อยกระดับมาตรฐานทางความปลอดภัยทางไซเบอร์ของอังกฤษให้ดีขึ้น

มาตรการที่เสนอในครั้งนี้ถือเป็นก้าวสำคัญในการสร้างความมั่นใจให้กับประชาชนว่าโครงสร้างพื้นฐานที่สำคัญจะได้รับการปกป้องอย่างเข้มแข็ง โดยมีการจัดการที่มีระเบียบแบบแผนและการคุ้มครองความปลอดภัยขั้นสูง ในขณะที่การดำเนินการดังกล่าวจะเป็นการส่งเสริมให้เห็นถึงความ commitment ของรัฐบาลต่อการสร้างสังคมที่ปลอดภัยท่ามกลางความท้าทายที่ซับซ้อนในโลกดิจิทัลที่กำลังเปลี่ยนแปลงนี้