Reino Unido proíbe setor público de pagar resgates a hackers

O governo do Reino Unido anunciou que organizações do setor público e de infraestrutura crítica — como o NHS, conselhos locais e escolas — ficarão proibidas de pagar resgates a grupos de ransomware. A medida também estabelece que empresas privadas devem informar o governo antes de qualquer pagamento, possibilitando apoio e monitoramento por parte das autoridades. O objetivo é minar o modelo de negócios dos cibercriminosos, tornando alvos públicos menos atrativos 

A decisão surge após ataques recentes — como o WannaCry em 2017, incidentes no British Library e no NHS — que provocaram desde grandes perdas operacionais até, em um caso, atribuições a pelo menos uma morte. Ao proibir pagamentos, o governo espera reduzir incentivos financeiros e fortalecer sistemas essenciais.

Benefícios esperados:

• Redução de atratividade: sem previsão de pagamento, alvos públicos deixam de ser lucrativos 

• Melhor vigilância: exigência de relatório aumenta visibilidade e apoio à resposta eficaz 

• Preservação de recursos públicos: evita gastos incidentais com resgates milionários.

Potenciais desafios:

• Ataques mais agressivos: sem dispor de resgate, invasores podem recorrer à exposição de dados sensíveis

• Recuperação dificultada: sem pagamento, organizações precisarão depender de backups e sistemas de resiliência – muitos ainda são fracos 

• Eficácia parcial: especialistas apontam que a proibição precisa ser acompanhada por reforço estrutural e tecnológico

Estratégias recomendadas para as organizações

1. Fortalecer backups e plano de recuperação – garantir backups isolados e recuperação rápida.

2. Monitorar incidentes proativamente – implementar logs, detecção de intrusão e responder rapidamente.

3. Treinamento e conscientização – capacitar equipes sobre riscos de phishing, engenharia social e como reagir diante de incidentes.

4. Rede segmentada – limitar aceleração de ameaças usando segmentação de acesso.

5. Plano claro para comunicação – definir processo de notificação ao governo e resposta coordenada em caso de ataque.

A proibição de pagamentos de resgates ao ransomware adotada pelo Reino Unido representa uma mudança estratégica: busca desincentivar financeiramente os invasores e fortalecer a capacidade de resposta das organizações públicas. No entanto, para surtir efeito real, é crucial que venha acompanhada de medidas técnicas robustas.

Para apoiar sua empresa ou órgão público nesse processo, além de identificar vulnerabilidades e implementar defesas eficazes e treinamentos, a LC SEC oferece serviços em segurança digital sob medida. Entre em contato e conheça nossas soluções. Confira em: lcsec.io