Министерство внутренних дел предлагает ввести законодательство для противодействия программам-вымогателям и достижения трех основных целей:

сократить объемы денежных средств, поступающих преступникам, занимающимся программами-вымогателями, из Великобритании, тем самым удерживая преступников от атак на британские организации
повысить способность оперативных органов пресекать и расследовать деятельность злоумышленников, занимающихся программами-вымогателями, путем расширения наших аналитических данных о ландшафте платежей, связанных с программами-вымогателями
улучшить понимание правительством угроз в этой области для информирования о будущих мерах вмешательства, в том числе посредством сотрудничества на международном уровне

Результат консультации

Программы-вымогатели: предложения по увеличению числа сообщений об инцидентах и сокращению выплат преступникам

От:: Домашний офис
Опубликовано: 14 января 2025 г.
Последнее обновление: 22 июля 2025 г. — Посмотреть все обновления

Прочитать полный результат

Реакция правительства на законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и увеличение числа сообщений об инцидентах

PDF , 770 КБ , 89 страниц

Этот файл может не подойти пользователям вспомогательных технологий.

Запросите доступный формат.

Подробности результата

В ответе правительства на консультации представлен обзор ответов, основные выводы и изложены дальнейшие шаги по разработке политики.

Мы знаем, что эта публикация может иметь проблемы с доступом. Мы проверяем её, чтобы исправить эти проблемы. Подробнее о нашей политике в отношении доступных документов читайте здесь .

Первоначальная консультация

Краткое содержание

Правительство проводит консультации по предложениям по снижению угрозы, которую представляет собой преступное заражение компьютерных систем вредоносным программным обеспечением-вымогателем.

Эта консультация длилась с
00:15 13 января 2025 г.к 17:00 8 апреля 2025 г.

Описание консультации

Программы-вымогатели — это вредоносное программное обеспечение (ВПО), которое заражает компьютер жертвы. Атака программ-вымогателей может:

помешать жертве получить доступ к ИТ-системам или серьезно затруднить их использование
облегчить кражу личных или других конфиденциальных данных, хранящихся в сетевых системах или устройствах жертвы

У жертвы требуют выкуп (обычно в криптовалюте) за восстановление доступа к системе, восстановление данных или запрет на публикацию конфиденциальных данных на веб-сайтах преступников.

Целями программ-вымогателей могут быть как обычные люди, использующие свои домашние компьютеры и другие персональные устройства, так и крупные компании и государственные органы, целые системы и сети которых подвергаются атаке.

сократить объемы денежных средств, поступающих преступникам, занимающимся программами-вымогателями, из Великобритании, тем самым удерживая преступников от атак на британские организации
повысить способность оперативных органов пресекать и расследовать деятельность злоумышленников, занимающихся программами-вымогателями, путем расширения наших аналитических данных о ландшафте платежей, связанных с программами-вымогателями
улучшить понимание правительством угроз в этой области для информирования о будущих мерах вмешательства, в том числе посредством сотрудничества на международном уровне

Документы

Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и повышение уровня отчетности об инцидентах (доступно)

HTML

Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и увеличение числа сообщений об инцидентах

PDF , 1,5 МБ , 49 страниц

Этот файл может не подойти пользователям вспомогательных технологий.

Запросите доступный формат.

Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и увеличение числа сообщений об инцидентах (на валлийском языке)

HTML

Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и увеличение числа сообщений об инцидентах (на валлийском языке)

PDF , 1,34 МБ , 48 страниц

Этот файл может не подойти пользователям вспомогательных технологий.

Запросите доступный формат.

Оценка вариантов консультаций по вопросам программ-вымогателей (доступная версия)

HTML

Оценка вариантов консультаций по вопросам программ-вымогателей

PDF , 649 КБ , 57 страниц

Этот файл может не подойти пользователям вспомогательных технологий.

Запросите доступный формат.

Уведомление о конфиденциальности консультаций по вопросам программ-вымогателей

HTML

Опубликовано 14 января 2025 г.

Последнее обновление: 22 июля 2025 г. показать все обновления

WikiVisa — ВикиВиза — VikiVisa

Результат консультации

Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и повышение уровня отчетности об инцидентах (доступно)

Обновлено 22 июля 2025 г.

Кому: Данная консультация открыта для общественности.

Правительство особенно заинтересовано в том, чтобы услышать мнение тех, кто, как ожидается, будет обязан соблюдать эти предложения, представителей промышленности и науки, а также широкой общественности.

Продолжительность: с 14 января по 8 апреля 2025 г.

Запросы по адресу: Консультационная группа по законодательным предложениям в области программ-вымогателей по вопросам внутренней безопасности

Домашний офис
, 5-й этаж,
здание Пил,
улица Маршам, 2, Лондон
, SW1P 4DF

ransomwareconsultation@homeoffice.gov.uk

Как реагировать

Пожалуйста, отправьте свой ответ до 17:00 8 апреля 2025 года по адресу: https://www.homeofficesurveys.homeoffice.gov.uk/s/E6ROXH/

Если вы не можете использовать онлайн-систему, например, потому что используете специализированное программное обеспечение для обеспечения доступности, несовместимое с системой, вы можете загрузить эту форму и отправить ее по электронной почте или обычной почте по указанным выше контактным данным.

Пожалуйста, также свяжитесь с нами по указанным выше контактам, если вам требуется информация в другом формате, например, шрифтом Брайля, в аудиоформате или на другом языке.

Мы не сможем проанализировать ответы, представленные в иных форматах. Ответ: Ответ на этот консультационный опрос будет опубликован в установленном порядке.

Введение

1. Для целей данной консультации Министерство внутренних дел рассматривает программы-вымогатели как:

2. Тип вредоносного программного обеспечения («вредоносное ПО»), которое заражает компьютерную(ые) систему(ы) жертвы. Оно может помешать* жертве получить доступ к системе(ам) или данным, нарушить использование системы(й) или данных и/или способствовать краже данных, хранящихся в сетевых системах или устройствах жертвы. От жертвы требуется выкуп (обычно в криптовалюте) за восстановление доступа к системе(ам); за восстановление данных; или за запрет публикации данных на сайтах, организованных преступниками для утечки данных.

3. *Это включает в себя, помимо прочего, шифрование.

4. Целями программ-вымогателей могут быть как обычные люди, использующие свои домашние компьютеры и другие персональные устройства, так и крупные компании и государственные органы, целые системы и сети которых подвергаются атаке.

5. Для серьезных и организованных преступных группировок, стоящих за глобальной индустрией мошенничества, программы-вымогатели становятся все более прибыльной частью их деятельности. По оценкам отрасли, в 2023 году преступники, занимающиеся программами-вымогателями, получили от своих жертв по всему миру более 1 миллиарда долларов. ^{[сноска 1]}

6. В Великобритании программы-вымогатели считаются самой серьезной из всех серьезных и организованных угроз киберпреступности, самой большой угрозой кибербезопасности и рассматриваются Национальным агентством по борьбе с преступностью (NCA) и Национальным центром кибербезопасности (NCSC) как риск для национальной безопасности Великобритании. ^{[сноска 2]}

7. В 2023 году количество случаев атак программ-вымогателей, о которых было сообщено в Управление комиссара по информации, достигло самого высокого уровня с 2019 года ^{[сноска 3].} Согласно отчётам частного сектора, поступающим в Национальное агентство по борьбе с преступностью, число жертв в Великобритании, появляющихся на сайтах, связанных с утечкой данных программ-вымогателей, удвоилось с 2022 года ^{[сноска 4]} . Опрос Министерства внутренних дел показывает, что почти три четверти (74%) населения осведомлены об угрозе программ-вымогателей в Великобритании и обеспокоены ею. ^{[сноска 5]}

8. В последние годы произошло несколько громких случаев, когда такие организации, как NHS, Guardian и Британская библиотека, подверглись атакам программ-вымогателей, что привело к серьезным краткосрочным сбоям в работе их систем и людей, зависящих от их услуг.

9. Однако на каждый случай, попавший в заголовки газет, приходятся тысячи других, когда компаниям частного сектора было запрещено вести бизнес или когда гражданам пришлось столкнуться с неприятностями, связанными с утечкой их конфиденциальной информации и персональных данных.

10. Для таких организаций или отдельных лиц выплата выкупа, чтобы избавиться от помех и вторжений, с которыми они сталкиваются, может показаться необходимым злом. Однако с точки зрения общества это лишь укрепляет бизнес-модель преступных группировок, ответственных за это, и делает практику использования программ-вымогателей более прибыльной и распространённой.

11. Опрос Министерства внутренних дел показывает, что более двух третей населения согласны с тем, что платить выкуп бизнесу неправильно, поскольку этот выкуп может быть использован злоумышленниками для финансирования дальнейшей преступной деятельности. ^{[сноска 6]}

12. Для сокращения масштабов атак с использованием программ-вымогателей и подрыва бизнес-модели преступников требуется совершенно новый подход, который поможет Великобритании стать мировым лидером в борьбе с растущими рисками, которые эта преступность представляет для нашего общества и экономики.

Влияние программ-вымогателей

13. Существует ряд факторов, которые необходимо учитывать при оценке ущерба, наносимого программами-вымогателями нашему обществу и экономике: наиболее важными из них являются воздействие на отдельных жертв, последствия для предприятий, государственных органов и их клиентов, более широкий криминальный ущерб, возникающий в результате атак программ-вымогателей, и влияние на доверие к онлайн-активности.

a. Научные исследования, основанные на интервью с жертвами и журналистами, освещающими инциденты, выявили широкий спектр ущерба, причиняемого атаками программ-вымогателей, включая физический, финансовый, репутационный, психологический и социальный вред ^{[сноска 7]} . Это исследование согласуется с результатами углубленных интервью, проведенных Министерством внутренних дел, в которых изучался опыт и последствия атак программ-вымогателей для отдельных лиц и компаний, включая анализ финансовых и нефинансовых затрат, понесенных жертвами. ^{[сноска 8]}
b. В некоторых случаях значительные затраты и убытки, причинённые организациям в результате атаки программ-вымогателей, могут поставить под угрозу само их существование, что приводит к случаям полного прекращения деятельности организаций (см. примеры ниже). Исследование, проведённое Министерством внутренних дел среди жертв, показало, что финансовые издержки могут быть как прямыми, так и косвенными, причём некоторым организациям приходится платить значительные суммы за внешнюю техническую, юридическую или PR-поддержку.
c. Клиенты предприятий и государственных организаций также могут понести высокие расходы из-за прекращения или сбоя предоставления услуг, что особенно заметно на сегодняшний день, когда пострадали системы здравоохранения или транспортные организации, что привело к отмене назначенных визитов или ключевых услуг. Расходы, понесенные предприятиями в ответ на атаки программ-вымогателей, также могут быть переложены на потребителей.
г. Помимо получения прибыли от уплаты выкупов, научные исследования показывают, что преступники могут либо напрямую продавать украденные данные на онлайн-площадках ^{[сноска 9]} , либо использовать их самостоятельно в других вредоносных целях. Это может включать мошенничество без предъявления карты, кражу цифровых данных, создание фальшивых учётных записей или взлом системы восстановления пароля или имени пользователя для захвата существующего цифрового или банковского счёта. ^{[сноска 10]}
е. По мере того, как организации увеличивают объём и тип данных, собираемых ими о своих клиентах для использования в собственных алгоритмах (включая данные о поведении, отношении и взаимодействии, а также данные отслеживания и данные о местоположении в режиме реального времени), растёт риск того, что злоумышленники, использующие программы-вымогатели, похитят и продадут эти данные другим преступникам или государствам, способствуя совершению дальнейших серьёзных преступлений и причинению вреда отдельным лицам. ^{[сноска 11]}^{[сноска 12]}
f. Научные исследования также выявили более широкое влияние атак программ-вымогателей на общество, экономику и национальную безопасность. ^{[сноска 13]} Они могут подорвать доверие и привести к отказу от использования онлайн-сервисов и взаимодействия с внешним миром через Интернет ^{[сноска 14]} , что может привести к самоуспокоенности в отношении онлайн-безопасности и упадку духа в отношении важности конфиденциальности данных. ^{[сноска 15]}

Примеры случаев

14. Сценарная модель, разработанная Кембриджским центром исследований рисков, проанализировала возможный ущерб от атаки на критически важную национальную инфраструктуру Великобритании (CNI) через юго-восточную распределительную электросеть. В отчёте подсчитаны прямые потери сектора производства из-за потери электроэнергии в размере от 7,2 до 53,6 млрд фунтов стерлингов при центральной оценке в 18,1 млрд фунтов стерлингов, основанной на времени реагирования. ^{[сноска 16]}

15. Сценарий отчета не был конкретно посвящен программам-вымогателям, а вместо этого фокусировался на возможных последствиях более масштабной вредоносной киберактивности, поэтому, хотя его нельзя напрямую экстраполировать на атаку программ-вымогателей, он дает полезное представление о масштабах наихудшего сценария.

16. Кроме того, теперь у нас есть достаточно данных о реальных инцидентах, в которых организации в Великобритании пострадали от атак программ-вымогателей, чтобы оценить масштаб ущерба, который может быть нанесен организациям, если эти атаки продолжатся:

17. В сентябре 2023 года KNP Logistics Group, одна из крупнейших частных логистических групп Великобритании, заявила, что её банкротство было вызвано атакой вируса-вымогателя, произошедшей тремя месяцами ранее, в результате чего было потеряно более 700 рабочих мест. ^{[сноска 17]} Валютная компания Travelex также перешла под внешнее управление через шесть месяцев после атаки вируса-вымогателя в конце 2019 года, при этом администраторы назвали последствия атаки ключевым фактором. ^{[сноска 18]}

18. 3 июня 2024 года атака вируса-вымогателя на совместное предприятие NHS и частного сектора, принадлежащее патологоанатомическому учреждению, привела к отсрочке плановых процедур, включая хирургические операции и лечение рака, а также к перенаправлению некоторых услуг в другие больницы. ^{[сноска 19]} По данным NHS, по состоянию на 26 сентября 2024 года в результате перебоев в работе больницы King’s College Hospital NHS Foundation Trust и Guy’s and St Thomas’ NHS Foundation Trust было отложено 10 152 амбулаторных приема и 1 710 плановых процедур. ^{[сноска 20]}

19. Другие конкретные примеры недавних инцидентов с программами-вымогателями в Великобритании, которые подчеркивают необходимость действий в этой области, включают:

а. Атака вируса-вымогателя Royal Mail (январь 2023 г.) — внутренние и международные операции были нарушены на несколько недель из-за атаки российской киберпреступной группировки LockBit.
б. Утечка данных Capita (март 2023 г.) – в результате инцидента с программой-вымогателем были скомпрометированы конфиденциальные данные, влияющие на пенсионные программы по всей стране. Capita сообщила, что ожидаемые сопутствующие расходы составят от 15 до 20 миллионов фунтов стерлингов. ^{[сноска 21]}
c. Британская библиотека (октябрь 2023 г.) – группа вирусов-вымогателей разместила в даркнете около 600 ГБ данных, включая персональные данные сотрудников и пользователей. После кибератаки исследовательские сервисы были серьёзно ограничены в течение двух месяцев, а полное восстановление данных заняло ещё больше времени. ^{[сноска 22]}
г. NHS Дамфрис и Галлоуэй (март 2024 г.) — группа вирусов-вымогателей разместила в даркнете три терабайта украденных данных пациентов.

Вставка 1: Сеть LockBit

За четырёхлетний период с 2020 по 2024 год российская организация LockBit стала самым плодовитым и вредоносным посредником в атаках с использованием программ-вымогателей по всему миру, поразив тысячи жертв и понеся миллиардные убытки в виде выкупов и расходов на восстановление. Их основным бизнесом была продажа так называемым «партнёрам» инструментов и инфраструктуры, необходимых для проведения собственных атак, — практика, известная как «программы-вымогатели как услуга» (RaaS).

Как и в случае с другими атаками программ-вымогателей, при заражении сети жертвы вредоносным ПО LockBit данные жертвы похищались, а системы шифровались. За расшифровку файлов и предотвращение публикации данных жертве требовался выкуп в криптовалюте. Расследования показали, что даже после уплаты выкупа Lockbit продолжал хранить и использовать данные, украденные в ходе различных атак.

Национальное агентство по борьбе с преступностью Великобритании, тесно сотрудничая с ФБР и при поддержке партнёров из девяти других стран, провело тайное расследование деятельности LockBit в рамках специальной оперативной группы под названием Operation Cronos. В феврале 2024 года следователи проникли в онлайн-инфраструктуру LockBit и взяли её под контроль, как показано ниже.

Примечание: скриншот целевой страницы, которую пользователи видят при попытке доступа к сервисам Lockbit. На изображении изображены флаги стран, участвующих в акции, а также щиты/логотипы их правоохранительных органов. Страны: Великобритания, США, Франция, Япония, Швейцария, Канада, Австралия, Швеция, Нидерланды, Финляндия и Германия.

В результате этой операции десятки филиалов LockBit были также остановлены, сотни криптовалютных счетов были заморожены, по меньшей мере двадцать лиц, связанных с сетью LockBit, подверглись персональным санкциям, а еще несколько человек были арестованы партнерами из правоохранительных органов Восточной Европы.

В мае 2024 года один из ранее анонимных лидеров сети LockBit, Дмитрий Хорошев, был публично разоблачен и подвергнут санкциям со стороны Великобритании, США и Австралии, а ФБР предложило вознаграждение в размере 10 миллионов долларов за информацию, которая приведет к его аресту и/или осуждению.

Помимо действий, предпринятых для пресечения преступной деятельности LockBit и выявления лиц, стоящих за ней, следователям также удалось обеспечить спокойствие многим предыдущим жертвам сети, вернув и уничтожив данные, незаконно полученные LockBit и ее филиалами во время прошлых атак с использованием программ-вымогателей.

Программы-вымогатели – ландшафт угроз

20. Управление комиссара по информации (ICO) ведет отчеты об утечках данных, включая инциденты с программами-вымогателями, с которыми сталкиваются организации. Данные ICO, представленные на рисунке 1 ниже, свидетельствуют о росте числа случаев атак программ-вымогателей. Максимальное количество инцидентов с программами-вымогателями, зарегистрированных в ICO, достигло 511 во втором квартале 2023 года. ^{[сноска 23]} Рисунок 1. Инциденты с программами-вымогателями, зарегистрированные в Управлении комиссара по информации

21. Более обширная доказательная база о масштабах атак программ-вымогателей ограничена в силу таких факторов, как общее недоучётное освещение киберпреступлений и изощрённость атак. Однако другие данные дают определённое представление о масштабах жертв.

22. Отчеты частного сектора, предоставленные Национальному агентству по борьбе с преступностью, показывают, что число жертв в Великобритании, появляющихся на сайтах утечки данных программ-вымогателей, удвоилось с 2022 года. ^{[сноска 24]}

23. Исследование нарушений кибербезопасности 2024 года ^{[сноска 25]} , в котором рассматриваются стоимость и влияние кибернарушений и атак на предприятия, благотворительные организации и образовательные учреждения, показало, что половина предприятий сообщила о том, что подверглась по крайней мере одной кибератаке, из которых шесть процентов указали, что устройства их организаций были атакованы программами-вымогателями.

24. По оценкам Обзора преступности в Англии и Уэльсе ^{[сноска 26]} , в трех процентах случаев компьютерных вирусных атак против отдельных лиц в году по март 2023 года наблюдался «спрос на деньги за разглашение файлов» — косвенный показатель программ-вымогателей.

25. Опрос, проведенный Министерством внутренних дел среди населения Великобритании ^{[сноска 27],} также показал, что около 11 процентов населения косвенно сталкивались с программами-вымогателями, сообщая, что организация, в которой они работают, или организация, клиентом которой они являются, подвергалась атаке программ-вымогателей.

26. Национальный центр кибербезопасности оценивает программы-вымогатели как финансово мотивированное преступление, совершаемое преимущественно киберпреступниками. По оценкам, эти преступники преимущественно базируются за рубежом, в России и других юрисдикциях, которые обычно не сотрудничают с правоохранительными органами Великобритании. Они, как правило, не действуют по указанию принимающих их государств, а в составе организованных преступных группировок или сетей. Эти преступники способны нанести серьёзный ущерб важнейшим активам и службам Великобритании, что означает, что программы-вымогатели представляют угрозу национальной безопасности Великобритании.

27. Доходы от этих преступлений в основном переводятся с помощью криптовалюты, что упрощает, удешевляет и ускоряет приобретение криминальных услуг и получение платежей, а также создает трудности в идентификации лиц и контроле незаконных платежей. ^{[сноска 28]} Финансовые стимулы, лежащие в основе атак программ-вымогателей, вероятно, также будут расти по мере продолжения цифровизации, и все больше организаций всех видов хранят ценные данные, которые могут стать целью и объектом вымогательства.

28. Существует множество бизнес-моделей, доступных злоумышленникам, занимающимся программами-вымогателями, но наиболее распространённой является модель «программы-вымогатели как услуга» (RaaS). В рамках этой модели организованные преступные группировки предоставляют другим киберпреступникам вредоносное ПО для анонимной организации атак за долю от выкупа. Внедрение RaaS снизило барьеры для входа и позволяет любому преступнику причинять масштабный вред, не обладая передовыми техническими навыками. ^{[сноска 29]}

29. В ответ на атаки программ-вымогателей правоохранительные органы усовершенствовали методы борьбы с ними и экосистемой киберпреступности, доказав свою способность пресекать сети, являющиеся источником атак, в частности, LockBit и Evil Corp (см. врезки 1 и 2). Однако сочетание таких проблем, как безнаказанность за рубежом, анонимность и отслеживаемость финансовых потоков, в настоящее время существенно затрудняет борьбу с программами-вымогателями силами правоохранительных органов.

30. Поэтому мы должны рассмотреть, какие действия мы как страна можем предпринять для улучшения способности правоохранительных органов Великобритании выявлять новые закономерности и угрозы в этой области, обеспечивать сбор разведывательной информации и расследование атак с использованием программ-вымогателей по мере их осуществления, а также использовать эти разведданные для сотрудничества с международными партнерами и ликвидации ответственных за них банд.

31. Однако в конечном счёте также очевидно, что этот вид преступлений работает только в том случае, если потенциальные жертвы готовы заплатить требуемый бандами выкуп. Научные исследования показывают, что преступники, действующие в этой сфере, оценивают размер выкупа, который они могут установить, и ожидаемую прибыль, учитывая вероятность того, что жертва заплатит. Преступники могут совершенствовать свои методы и разрабатывать более эффективные стратегии для максимизации прибыли, в том числе предлагая жертвам различные варианты по разным ценам или назначая разным жертвам разные цены. ^{[сноска 30]}

32. Из этого следует, что, помимо всего, чего мы можем добиться только за счет улучшения правоприменения, мы надеемся, разрушая бизнес-модель банд, занимающихся вымогательством, снизить в их сознании вероятность того, что им удастся получить выкуп, если они нападут на отдельных лиц и организации в Великобритании.

Вставка 2: Группа EvilCorp

Финансовая преступная группировка Evil Corp, основанная в Москве в 2014 году, вскоре занялась киберпреступностью. Они руководят разработкой и распространением вредоносного ПО и программ-вымогателей, используемых для вымогательства не менее 300 миллионов долларов у своих жертв по всему миру, от банков до больниц. Помимо собственной деятельности по получению выкупов, им поручали кибератаки и шпионаж в пользу российских спецслужб, что свидетельствует о тесных связях с российским государством, способствовавших их росту в конце 2010-х годов.

Масштабное расследование, проведённое Национальным агентством по борьбе с преступностью в этот период, помогло проследить историю и масштабы преступной деятельности Evil Corp и непосредственно способствовало решению властей США в 2019 году предъявить обвинение и наложить санкции на главу Evil Corp Максима Якубца и нескольких других её членов. Это серьёзно подорвало деятельность Evil Corp, повредив её работе и затруднив получение выкупа от жертв.

В то время как некоторые участники группировки продолжали разрабатывать вредоносные программы и программы-вымогатели, такие как WastedLocker и Hades, тактика группировки изменилась, чтобы избежать внимания правоохранительных органов, переключившись с массовых атак на высокодоходные организации. Другие участники отказались от использования собственных технических инструментов, перейдя к использованию программ-вымогателей, разработанных другими преступными группами, такими как LockBit.

Агентство по борьбе с наркотиками (NCA) продолжало следить за деятельностью Evil Corp, и его анализ способствовал объявлению в октябре 2024 года о дальнейших скоординированных действиях Великобритании, США и Австралии против членов группировки. Для Великобритании это включало санкции, предусматривающие заморозку активов и запрет на въезд 16 лицам, связанным с Evil Corp и её деятельностью, включая девять лиц, включённых в санкционный список США в 2019 году, а также ещё семь лиц, чьи связи с группировкой ранее не были раскрыты. Эти санкции и соответствующая оценка публично выявили связи между членами группировки, эволюцию их деятельности и связи как с российским государством, так и с другими группировками, занимающимися распространением программ-вымогателей, такими как LockBit (ранее пресечённая санкциями и усилиями правоохранительных органов в рамках операции Cronos).

Органограмма членов EvilCorp, включая генеалогическое древо некоторых участников. Под санкции попали: Виктор Якубец; Эдуард Бендерский; Кирилл Слободской; Дмитрий Слободской; Артем Якубец; Максим Якубец; Игорь Турашев; Александр Рыженков; Сергей Рыженков; Вадим Погодин; Дмитрий Смирнов; Денис Гусев; Андрей Плотницкий; Беят Рамазанов; Иван Тучков; Алексей Щетинин.

Действия, предпринятые против лидеров Evil Corp, нанесут ещё больший ущерб группировке, нарушив её работу и сделав угрозу достоянием общественности. Подобные действия способствуют увеличению расходов, повышению осведомлённости об угрозе и лишению этих деятелей, предпочитающих прятаться в тени, комфорта анонимности. Выявляя связи с другими деятелями и государством, мы разрушаем враждебную сеть и токсичную экосистему, способствующую их деятельности.

Цель данной консультации

33. Исходя из вышеприведенного анализа, у Министерства внутренних дел есть три ближайшие, главные цели в работе в этой области:

а. Сократить объем денежных средств, поступающих преступникам, занимающимся вымогательством, из Великобритании, тем самым остановив преступников от атак на британские организации.
б) Расширить возможности оперативных органов по пресечению и расследованию деятельности злоумышленников, занимающихся программами-вымогателями, за счет расширения наших аналитических данных о ландшафте платежей, связанных с программами-вымогателями.
c) улучшить понимание правительством угроз в этой области для принятия обоснованных мер вмешательства в будущем, в том числе посредством сотрудничества на международном уровне.

34. Министерство внутренних дел Великобритании представило в настоящем документе три конкретных предложения, направленных на достижение этих целей, которые, вероятно, будут применимы на всей территории Великобритании. Мы запрашиваем отзывы по этим предложениям, прежде чем принять решение об их реализации, и будем использовать результаты этих консультаций для разработки будущих рекомендаций и рекомендаций для жертв программ-вымогателей.

35. Основная цель этих предложений — защита британских компаний, граждан и CNI, независимо от того, принадлежат ли они британцам или нет. Поэтому мы были бы особенно рады получить отклики от организаций с глобальной и многонациональной структурой, чтобы обеспечить защиту британских клиентов и поставщиков, взаимодействующих с их услугами. Мы стремимся понять, как наилучшим образом применять эти предложения в сочетании с более широкими корпоративными требованиями и требованиями к данным, такими как UKGDPR.

36. В ходе консультаций будут рассмотрены сложные вопросы о поведении жертвы во время киберинцидента; о том, какой объём информации можно и нужно предоставлять властям Великобритании; а также о том, целесообразно ли и когда следует платить выкуп. Предлагаемые меры отражают серьёзность отношения правительства к проблеме программ-вымогателей и стремление радикально сократить ущерб, наносимый процветанию и безопасности Великобритании атаками программ-вымогателей. Представленные в ходе консультаций предложения будут способствовать разработке оптимальных мер для достижения этой цели.

Вставка 3: Инициатива по борьбе с программами-вымогателями

Хотя в настоящем консультационном документе основное внимание уделяется действиям, которые Министерство внутренних дел предлагает предпринять в Великобритании для борьбы с угрозой, с которой сталкиваются наши граждане, предприятия и государственные органы в результате программ-вымогателей, мы также играем ведущую роль в координации глобального ответа на этот тип преступлений, работая с нашими зарубежными партнерами.

Инициатива по борьбе с программами-вымогателями (CRI) была создана в 2021 году и является единственным специализированным многосторонним форумом, объединяющим международных партнёров для разработки новых подходов и процессов борьбы с программами-вымогателями. Великобритания совместно с Сингапуром выступает в качестве соруководителя по разработке политики, и обе страны возглавили форум в 2023 году, приняв новаторское совместное заявление, осуждающее выплаты за программы-вымогатели и впервые подтверждающее, что средства центрального правительства не должны использоваться для оплаты требований программ-вымогателей.

В октябре этого года Великобритания вновь возглавила работу CRI по одобрению нового руководства, разработанного совместно с мировой страховой отраслью, призывая организации тщательно продумать свои варианты вместо того, чтобы спешить выплачивать деньги киберпреступникам в попытке остановить сбои и потерю данных, и ясно давая понять, что выплата выкупа часто только подстегнет этих преступников на нападение на других жертв, без гарантии извлечения данных, удаления вредоносного ПО или прекращения атаки программ-вымогателей.

Вместо этого руководство призывает организации сообщать об атаках правоохранительным органам, проверять наличие резервных копий данных и обращаться за консультациями к признанным экспертам. Великобритания присоединилась к 39 другим членам CRI и 8 международным страховым организациям, одобрив руководство, цели которого во многом совпадают с целью данных консультаций: подорвать бизнес-модель злоумышленников, занимающихся программами-вымогателями, и лишить их финансовой заинтересованности в атаках на организации.

Предложения для консультаций

37. Министерство внутренних дел разработало цели консультаций, используя научно обоснованный подход, поддержанный другими государственными ведомствами и агентствами, отраслевыми экспертами и ведущими аналитическими центрами. В ходе этих обсуждений некоторые заинтересованные стороны предложили уделить больше внимания мерам по обеспечению устойчивости (например, повышению компьютерной безопасности и внедрению систем резервного копирования), а другие призвали к более строгому контролю за использованием криптовалют.

38. Министерство внутренних дел Великобритании высоко ценит эти заявления и особенно поддерживает дальнейшие усилия по повышению устойчивости. Однако мы считаем, что их следует предпринимать в сочетании с дополнительными мерами, изложенными в ходе данных консультаций, которые направлены на принятие быстрых, целенаправленных и эффективных мер по разрушению бизнес-модели программ-вымогателей. Эти предложения основаны на международном опыте и знаниях, полученных благодаря ведущей роли Великобритании в международной инициативе по борьбе с программами-вымогателями (см. врезку 3 выше).

39. Любое законодательство, вытекающее из этого консультационного процесса, будет введено в сочетании с комплексными коммуникациями, постоянным взаимодействием с отраслью и добровольными мерами, такими как недавние рекомендации Национального центра кибербезопасности (NCSC) и страховой отрасли, в которых рекомендуется воздержаться от выплаты выкупов.

40. В основе всех предложений по отчетности в рамках этих мер лежит принцип пропорциональности. Цель состоит в том, чтобы гарантировать, что жертвам в Великобритании потребуется сообщать об отдельных инцидентах с программами-вымогателями только один раз, насколько это возможно, чтобы избежать ненужной нагрузки. Министерство внутренних дел будет сотрудничать с Департаментом кибербезопасности и информационных технологий (DSIT) для обеспечения согласованности и взаимодополняемости этих предложений и предложений в готовящемся законопроекте о кибербезопасности и устойчивости, гарантируя, что эти два режима не будут дублировать друг друга, а также будут простыми и понятными для организаций, входящих в сферу их применения.

41. В рамках настоящих консультаций любое упоминание «в масштабах всей экономики» подразумевает, что это относится к любому лицу или организации в Великобритании, подозревающей себя в атаке с использованием программ-вымогателей, независимо от размера организации или сектора. Однако, как указано ниже, ключевая цель настоящих консультаций — найти правильный баланс между тем, чтобы сделать предлагаемые меры максимально всеобъемлющими и эффективными, не создавая при этом необоснованного или несоразмерного бремени для обычных граждан и организаций.

42. Три предложения таковы:

целевой запрет на выплаты за программы-вымогатели для CNI и государственного сектора
режим предотвращения платежей за вымогательство
режим отчетности об инцидентах с программами-вымогателями

Предложения по консультациям

Предложение 1

Целевой запрет на выплаты за программы-вымогатели для всех органов государственного сектора, включая органы местного самоуправления, а также для владельцев и операторов критически важной национальной инфраструктуры, которые регулируются или имеют компетентные органы.

Подробности предложения

43. Наша главная цель — защитить государственные службы Великобритании и критически важную национальную инфраструктуру («CNI») от сбоев, вызванных атаками программ-вымогателей. Опросы, проведенные Министерством внутренних дел, показывают, что британская общественность разделяет эту цель, при этом наибольший уровень обеспокоенности возможностью атаки программ-вымогателей сосредоточен на национальной инфраструктуре (84%) и правительственных учреждениях Великобритании (79%). ^{[сноска 31]} Мы считаем, что один из наиболее эффективных способов предотвращения атак программ-вымогателей — это дать понять преступным группировкам, стремящимся атаковать наши важнейшие учреждения и инфраструктуру, что они не получат от этого никакой выгоды.

44. Это предложение выходит за рамки нашего действующего принципа, согласно которому центральные государственные ведомства не могут осуществлять выплаты за программы-вымогатели, и запрещает всем организациям государственного сектора Великобритании (включая органы местного самоуправления), а также владельцам и операторам CNI (в секторах, определенных Национальным управлением по защите и безопасности ^{[сноска 32]} , подлежащих регулированию/компетентным органам) осуществлять выплаты киберпреступникам в ответ на инциденты с программами-вымогателями. Министерство внутренних дел запрашивает мнения о том, следует ли также включить в этот список поставщиков, являющихся ключевыми для этих секторов. Это расширит наш действующий принцип, согласно которому средства центральных ведомств не могут быть использованы для выплаты выплат за программы-вымогатели, на все финансируемые государством организации. Многие страны подтвердили этот принцип в заявлении Инициативы по борьбе с программами-вымогателями, выразив свое намерение не выплачивать выкупы. ^{[сноска 33]}

45. Мы также запрашиваем мнения о том, как достичь оптимального баланса эффективных и соразмерных мер поощрения соблюдения предлагаемого запрета, начиная от уголовных санкций (например, признание несоблюдения запрета уголовным преступлением) и заканчивая гражданско-правовыми санкциями (например, денежным штрафом или запретом на членство в совете директоров). Министерство внутренних дел приветствует мнения о других мерах, которые могли бы быть использованы для поощрения соблюдения запрета.

Предыстория предложения

46. Программы-вымогатели отличаются от других видов киберпреступности своей моделью прямого финансового вымогательства, где прибыль напрямую связана с получением платежей от жертв. Эта модель обуславливает постоянное развитие и устойчивость атак программ-вымогателей. На рисунке 2 представлена упрощённая схема цикла выплат программ-вымогателей, представленная Институтом науки и технологий США. ^{[сноска 34]}

Цикл платежей за вымогательство:

Атака
Переговоры о выкупе
Выплата выкупа
Сокрытие средств
Выплата наличных
Ресурсообеспечение

47. Разрыв этого платёжного цикла крайне важен для разрушения бизнес-модели программ-вымогателей, и Министерство внутренних дел, предлагая этот запрет, сосредоточивается на шагах 2 и 3. Атаки программ-вымогателей сложны, а перемещение незаконных средств может происходить быстро. Киберпреступники всё чаще используют сложные технологии и методы для перемещения и сокрытия потоков своих незаконных средств. ^{[сноска 35]} Разрыв платёжного цикла предотвращает попадание этих средств в руки преступников и не позволяет им расширять и развивать свою деятельность.

48. Мы увидели, что атаки, не приводящие к выплате, представляют собой непривлекательное предложение для злоумышленников, занимающихся программами-вымогателями. Данные расследования сети LockBit, проведенного NCA, как обсуждалось во врезке 1 выше, подтверждают это.

49. Ограничивая выплаты за программы-вымогатели, правительство стремится заявить о своей позиции невыплаты как о публичном и обязывающем обязательстве. Преступники, занимающиеся программами-вымогателями, будут учитывать это при проведении атак. Это закрепит статус Великобритании и нашей важнейшей инфраструктуры как непривлекательной цели для преступников, ясно дав понять, что наши организации не платят выкупы.

Предложение 2: Новый режим предотвращения платежей за программы-вымогатели

Для покрытия всех потенциальных платежей за вымогательство из Великобритании.

Подробности предложения

50. В опросе, проведенном Министерством внутренних дел в 2024 году, общественности был представлен ряд сценариев, касающихся выплаты выкупа, включая то, что может произойти в случае выплаты. 68 процентов общественности считали, что для бизнеса неправильно платить выкуп, поскольку этот выкуп может быть использован злоумышленниками для финансирования дальнейшей преступной деятельности.[^36]

51. Министерство внутренних дел предлагает ввести режим предотвращения платежей, который потребует от любой жертвы программ-вымогателей (организаций и/или отдельных лиц, не подпадающих под предлагаемый запрет, изложенный в Предложении 1) связаться с властями и сообщить о своем намерении осуществить платеж за вымогательство, прежде чем выплачивать какие-либо деньги преступникам.

52. После подачи заявления потенциальная жертва получит поддержку и рекомендации, включая обсуждение вариантов решения проблемы неплатежа, а власти рассмотрят предлагаемый платеж на предмет наличия оснований для его блокировки, например, если он может быть направлен преступникам, находящимся под санкциями, или нарушить законодательство о борьбе с финансированием терроризма. Если предлагаемый платеж не будет заблокирован, жертва сама решит, продолжать ли платеж.

54. Информация, предоставленная в первоначальных отчетах, а также любое дальнейшее взаимодействие с властями могут стать источником разведывательной информации, используемой для поддержки оперативной деятельности, и способствовать проведению крупных расследований, таких как расследование в отношении LockBit и Evil Corp (см. вставки 1 и 2).

55. С помощью этого предложения мы стремимся как улучшить наше понимание ландшафта платежей, связанных с программами-вымогателями, так и повлиять на поведение и опыт жертв, предоставляя им советы и рекомендации, прежде чем они решат, стоит ли платить за программы-вымогатели. Рисунок 3 представляет собой предварительную иллюстрацию того, как может работать этот режим:

Рисунок 3. Иллюстрация режима предотвращения платежей от программ-вымогателей

Шаг 1 — Жертва сообщает о намерении выплатить выкуп.
Шаг 2 — Правительство рассматривает платёж и начинает диалог с жертвой.
Шаг 3 — При необходимости оперативные партнёры уведомляются о намерении выплатить выкуп и могут предложить жертве поддержку или руководство.
Шаг 4 — Правительство подтверждает жертве наличие оснований для блокировки платежа.

Предыстория предложения

55. В настоящее время правоохранительные органы и оперативные партнёры не имеют полного представления о ландшафте платежей, связанных с программами-вымогателями, то есть о том, кто осуществляет платежи, кому они направляются, когда, почему и в каком размере. Это влияет на наше понимание угрозы и возможностей для вмешательства. Мы стремимся изменить это, опираясь на существующие рекомендации ^{[сноска 37]} и договоренности, поддерживаемые Национальным центром кибербезопасности ^{[сноска 38] .}

56. Как отмечалось выше, Министерство внутренних дел считает важным отговаривать организации от уплаты выкупов, чтобы разрушить бизнес-модель программ-вымогателей и разорвать цикл атак. Согласно исследованию нарушений кибербезопасности (2024), почти половина компаний (48%) придерживается политики отказа от уплаты выкупов. ^{[сноска 39]}

57. Однако следует признать, что существуют обстоятельства, при которых предприятия различных видов могут счесть необходимым выплатить выкуп. Это решение часто принимается на основе взвешивания нескольких противоречивых факторов и может быть основано на соотношении затрат и выгод, учитывая репутационный ущерб, влияние на непрерывность бизнеса и размер выкупа ^{[сноска 40]}^{[сноска 41]}^{[сноска 42]} .

58. Некоторые компании также могут считать, что у них действительно нет иного выбора, кроме как заплатить или потерять свой бизнес. Другие могут считать, что ущерб, который может возникнуть в случае публикации украденных данных в открытом доступе, превышает ущерб от уплаты выкупа, хотя Национальный центр кибербезопасности ^{[сноска 43]} , Национальное агентство по борьбе с преступностью ^{[сноска 44]} и Управление комиссара по информации ^{[сноска 45]} подчеркивают, что уплата выкупа не гарантирует защиту данных, находящихся под угрозой.

59. Как заявило Национальное агентство по борьбе с преступностью после проведения операции по демонтажу сети LockBit, «некоторые данные, обнаруженные в системах LockBit, принадлежали жертвам, заплатившим выкуп злоумышленникам, что свидетельствует о том, что даже выплата выкупа не гарантирует удаления данных, несмотря на обещания преступников». ^{[сноска 46]}

60. В опросе, проведенном Министерством внутренних дел в 2024 году, общественности был представлен ряд сценариев, касающихся выплаты выкупа, включая то, что может произойти в случае выплаты. 68 процентов общественности считали, что бизнесу неправильно платить выкуп, поскольку этот выкуп может быть использован злоумышленниками для финансирования дальнейшей преступной деятельности. ^{[сноска 47]} Когда мы задали более подробные вопросы о том, будет ли это зависеть от характеристик бизнеса или причины выплаты выкупа, у общественности возникла большая степень неуверенности в правильности подхода. ^{[сноска 48]}

61. Министерство внутренних дел хотело бы услышать мнения о наилучших мерах по поощрению соблюдения этого режима, например, следует ли вводить уголовные и/или гражданские санкции за несоблюдение, особенно в случаях, когда платеж производится после того, как жертве сообщили о необходимости его блокировки, и следует ли применять этот режим и любые сопутствующие меры по обеспечению соблюдения ко всем потенциальным жертвам, включая малый бизнес, благотворительные организации и представителей общественности, или следует установить более высокий порог для размера организации и/или суммы требуемого выкупа.

62. Министерство внутренних дел также приветствует мнения о том, какую дополнительную поддержку и/или рекомендации следует предоставить для поощрения соблюдения режима, возможно, опираясь на существующее сотрудничество между Национальным центром кибербезопасности и Управлением комиссара по информации. В заявлении этих организаций говорится, что Министерство внутренних дел «будет положительно рассматривать раннее взаимодействие и сотрудничество с Национальным центром кибербезопасности при разработке своих ответных мер». ^{[сноска 49]}

Предложение 3: Режим отчетности об инцидентах, связанных с программами-вымогателями

Это может включать обязательное требование сообщать о предполагаемых жертвах программ-вымогателей на основе порогового значения.

Подробности предложения

63. Чем лучше мы понимаем масштаб, тип и источник угроз программ-вымогателей, с которыми сталкиваются отдельные лица и организации в Великобритании, тем лучше Министерство внутренних дел сможет:

Поддерживайте актуальность наших советов и рекомендаций для жертв.
Убедитесь, что любые будущие вмешательства программ-вымогателей являются уместными и эффективными.
Оказывать поддержку организациям в повышении их устойчивости и предотвращении будущих атак.
Собирайте разведданные и доказательства, необходимые нашим правоохранительным органам для пресечения деятельности и ликвидации банд, занимающихся вымогательством, а также для наказания их боевиков.

64. В соответствии с этими целями Министерство внутренних дел намерено проконсультироваться с заинтересованными сторонами по поводу предлагаемого введения системы отчетности об инцидентах с программами-вымогателями для предполагаемых жертв. Мы изучаем, следует ли распространить ее на всю экономику или же она должна касаться только организаций и отдельных лиц, достигших определенного порогового значения. Требование о предоставлении отчетности будет применяться независимо от намерения жертвы заплатить выкуп. Если требование об обязательном предоставлении отчетности будет введено с установлением порогового значения, мы продолжим призывать всех жертв инцидентов с программами-вымогателями сообщать об этом через тот же механизм.

65. Для жертв, подлежащих обязательному сообщению, предлагаемый процесс представлен на диаграмме ниже (рисунок 4):

Кому будет адресован отчет?

соответствующей части правительства
отчеты будут рассматриваться в рамках конфиденциальности во всем правительстве, а информация будет предоставляться только при необходимости

О чем должны будут сообщать жертвы?

Первоначальный отчет о том, что произошел инцидент, включая:

если было получено требование о выкупе
если организация может восстановиться с помощью существующих мер по повышению устойчивости
если на данном этапе можно идентифицировать группу вымогателей

Подробный отчет с дополнительными подробностями, включая:

вектор доступа
если были реализованы меры по повышению устойчивости
любые дополнительные подробности об атаке

Сколько времени дается жертвам, чтобы сообщить о случившемся?

первоначальный отчет в течение 72 часов
полный отчет в течение 28 дней

66. Опросы Министерства внутренних дел показывают высокий уровень согласия среди общественности с тем, что предприятия должны сообщать об атаках программ-вымогателей: 81 процент общественности считает, что предприятия должны сообщать об атаке, даже если они могут устранить ее самостоятельно ^{[сноска 50]} .

67. Кроме того, качественное исследование Министерства внутренних дел ^{[сноска 51]} показало, что некоторые жертвы и индивидуальные предприниматели не знали о возможности сообщать об атаках программ-вымогателей и не знали, как и где это можно сделать. Также были получены доказательства того, что жертвы не осознавали серьёзности атаки или важности сообщения о программах-вымогателях, даже если им удалось успешно восстановить контроль над своими системами после атаки. Поэтому любой новый режим оповещения будет сопровождаться подробными публичными сообщениями, разъясняющими этот режим и его преимущества.

68. Цель заключается в том, чтобы гарантировать, что жертвам в Великобритании потребуется сообщать об отдельных инцидентах, связанных с программами-вымогателями, только один раз, насколько это возможно. Отчётность, требуемая в рамках этого режима, будет исключена из требований к отчётности, предлагаемых в рамках Режима предотвращения платежей, связанных с программами-вымогателями. Министерство внутренних дел осведомлено о дополнительных требованиях к отчётности, например, для организаций, подпадающих под действие Регламента о сетевых информационных системах. Министерство внутренних дел будет сотрудничать с другими правительственными ведомствами для рассмотрения вопроса об исключении конфликтов требований к отчётности при разработке любого законодательства.

Предыстория предложения

69. Текущее неполное информирование об атаках программ-вымогателей создает существенный и устранимый пробел в нашей разведывательной картине относительно масштабов и источников атак программ-вымогателей на Великобританию и влияет на способность правоохранительных органов нацеливать свои расследования на максимальную эффективность.

70. Из этого следует, что, помимо того, чтобы не допустить усугубления ситуации с выплатой выкупов, наиболее полезным вкладом, который организации и отдельные лица могут внести в нашу коллективную борьбу с программами-вымогателями, является сообщение о каждой атаке, которой они подвергаются. Независимо от того, собираются ли они платить или нет. Информация об этих атаках помогает нам в анализе ландшафта программ-вымогателей.

71. Исследования показали, что компании иногда рассматривают возможность сообщить властям об атаке с использованием программ-вымогателей, но решают отказаться от этой идеи. Причины могут быть разными: смущение, ощущение нагрузки на правоохранительные органы или необходимость сообщать о ней только в случае необходимости восстановления. ^{[сноска 52]} На решения о предоставлении информации могут влиять представления жертв о том, что произойдет, если они сообщат, а не то, что, скорее всего, произойдет в реальности. Неосведомленность о способах сообщения информации также может стать потенциальным препятствием. ^{[сноска 53]}

72. Пробел в отчетности особенно остро ощущается в случаях, когда жертвы могут быстро восстановиться после атаки, используя резервные копии и альтернативные меры, и, следовательно, им не приходится думать о выплате вымогателя. Хотя оперативные органы стремятся поощрять автономное резервное копирование, устойчивое резервное копирование в облаке ^{[сноска 54]} и соблюдение надлежащих правил кибергигиены для быстрого восстановления ^{[сноска 55]} , важно, чтобы организации, обладающие высокой устойчивостью к атакам программ-вымогателей, также осознавали коллективную выгоду, которую мы все получаем от их сообщений об этих атаках.

73. Режимы отчетности о киберинцидентах в других странах различаются по применяемым критериям, например, по размеру организации, глубине информации, запрашиваемой в различные моменты после инцидента, и по тому, кому сообщается об инцидентах. Наряду с анализом ответов, полученных в ходе данной консультации, Министерство внутренних дел рассмотрит передовой опыт других стран, особенно в части охвата любого обязательного режима отчетности.

Уведомление о конфиденциальности публичных консультаций по вопросам программ-вымогателей

Как и почему используются ваши данные:

Министерство внутренних дел разработало три новые меры, направленные на борьбу с программами-вымогателями. В ходе консультаций будут получены отзывы по этим трём предложениям.

Министерство внутренних дел Великобритании соберет и проанализирует ответы респондентов, касающиеся их мнения о новых предлагаемых мерах. Министерство внутренних дел Великобритании будет использовать эти ответы для углубления понимания предлагаемых предложений и оценки их влияния, а также для разработки законодательства при необходимости. Мы обобщим все ответы и опубликуем этот обзор на сайте GOV.UK.

Министерство внутренних дел собирает и обрабатывает персональные данные для выполнения своих законных и официальных функций, предусмотренных законом. Мы будем использовать персональные данные только в случаях, предусмотренных законом, а также в случаях, когда это необходимо и соразмерно ситуации.

Министерство внутренних дел Великобритании (Home Office) имеет право обрабатывать ваши данные только при наличии законных оснований. У нас действуют системы и политики, ограничивающие доступ к вашей информации и предотвращающие несанкционированное раскрытие. Сотрудники, имеющие доступ к персональным данным, должны иметь соответствующий допуск к информации и служебную необходимость в доступе к ней. Их деятельность подлежит аудиту и проверке. Законным основанием для сбора и обработки этих данных является статья 6(1)(e) GDPR Великобритании. Обработка данных необходима для выполнения публичной задачи, осуществляемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контролера.

Более подробную информацию о том, каким образом Министерство внутренних дел может использовать вашу личную информацию, включая цели, для которых мы ее используем, правовые основания и то, с кем может быть передана ваша информация, можно найти на странице «Информационные права и конфиденциальность».

Хранение вашей информации

Ваши персональные данные будут храниться столько времени, сколько необходимо для достижения цели их обработки, и в соответствии с политикой хранения данных вашего департамента. Для ознакомления данные будут уничтожены через 5 лет после закрытия проекта. Подробнее об этой политике можно узнать на сайте « Что хранить: стандарты хранения и утилизации данных Министерства внутренних дел Великобритании» — GOV.UK.

Конфиденциальность

Информация, предоставленная в ответ на данную консультацию, включая персональные данные, может быть опубликована или раскрыта в соответствии с режимами доступа к информации (в первую очередь это Закон о свободе информации 2000 года (FOIA), Закон о защите данных 2018 года (DPA), Общий регламент по защите данных (GDPR) и Регламент об экологической информации 2004 года).

Если вы хотите, чтобы предоставленная вами информация рассматривалась как конфиденциальная, учтите, что в соответствии с Законом о свободе информации (FOIA) существует установленный законом Кодекс практики, который государственные органы обязаны соблюдать и который, среди прочего, касается обязательств по сохранению конфиденциальности. В связи с этим было бы полезно, если бы вы объяснили нам, почему вы считаете предоставленную вами информацию конфиденциальной. Если мы получим запрос на раскрытие информации, мы полностью учтём ваше объяснение, но не можем гарантировать, что конфиденциальность будет сохранена при любых обстоятельствах. Автоматический отказ от конфиденциальности, генерируемый вашей ИТ-системой, сам по себе не будет считаться обязательным для Министерства внутренних дел.

Министерство внутренних дел будет обрабатывать ваши персональные данные в соответствии с Законом о защите данных 2018 года.

Запрос на доступ к вашим персональным данным

Вы имеете право запросить доступ к вашей личной информации, хранящейся в Министерстве внутренних дел Великобритании. Подробную информацию о том, как подать такой запрос, можно найти в Хартии о персональных данных Министерства внутренних дел Великобритании (www.gov.uk).

Ваши персональные данные, предоставленные для данной консультации, будут храниться и обрабатываться Министерством внутренних дел. Управление этой информацией осуществляет Министерство внутренних дел. По вопросам, связанным с консультацией, обращайтесь в Группу по законодательным предложениям по борьбе с программами-вымогателями:

Консультации по законодательным предложениям по борьбе с программами-вымогателями. Группа внутренней безопасности,
главный офис,
6-й этаж,
здание Пил,
улица Маршам, 2, Лондон,
SW1P 4DF

Адрес электронной почты: ransomwareconsultation@homeoffice.gov.uk

Вопросы или опасения по поводу персональных данных

В Министерстве внутренних дел есть сотрудник по защите данных, к которому можно обратиться, если вы хотите подать жалобу на то, как Министерство внутренних дел обрабатывает и использует ваши персональные данные. Контактную информацию об сотруднике по защите данных Министерства можно найти по адресу dpo@homeoffice.gov.uk .

Или напишите по адресу:

Офис DPO, здание Пил,
Маршам-стрит, 2,
Лондон
, SW1P 4DF

Вы имеете право подать жалобу в Управление комиссара по информации (ICO) на то, как Министерство внутренних дел обрабатывает ваши персональные данные. Подробную информацию о том, как это сделать, можно найти на странице « Подать жалобу — ICO» .

Чтобы защитить вашу конфиденциальность, пожалуйста, не указывайте в свободных текстовых полях никакую личную информацию, например имена, адреса, номера телефонов или адреса электронной почты.

Об анкете и о том, как будут использоваться данные

Заполнение опроса займет примерно 30–40 минут, в зависимости от того, насколько подробно вы его укажете.

Пожалуйста, отправьте свой ответ до 8 апреля 2025 года.

Чтобы помочь нам проанализировать ответы, пожалуйста, по возможности используйте онлайн-систему: https://www.homeofficesurveys.homeoffice.gov.uk/s/E6ROXH/

Данное исследование проводится Министерством внутренних дел с целью изучения мнений относительно законодательных предложений по борьбе с программами-вымогателями.

Уведомление о конфиденциальности можно найти здесь: https://www.gov.uk/government/consultations/ransomware-proposals-to-increase-incident-

В настоящем уведомлении изложены ваши права в соответствии с законодательством о защите данных, включая Общий регламент Великобритании по защите данных, и объясняется, как Министерство внутренних дел Великобритании хранит и использует ваши персональные данные. В нем также объясняется, как запросить копию ваших данных.

Участие в этом опросе полностью добровольное. Если вы в любой момент захотите отказаться от участия в опросе, вы можете сделать это без каких-либо обязательств.

Как заполнить анкету?

Пожалуйста, по возможности используйте онлайн-систему . Если вы не можете воспользоваться онлайн-системой, отправьте эту анкету по электронной почте на адрес ransomwareconsultation@homeoffice.gov.uk или по почте по адресу:

Консультации по законодательным предложениям по борьбе с программами-вымогателями. Группа внутренней безопасности,
главный офис,
5-й этаж,
здание Пил,
улица Маршам, 2,
Лондон,
SW1P 4DF

На большинство вопросов можно ответить, поставив крестик x в квадратике или выделив подходящий вам ответ.

В некоторых вопросах вам будет предложено: отметить или выделить только один квадратик, а в некоторых — отметить или выделить все подходящие квадратики.

В некоторых вопросах есть поле для ответа своими словами, чтобы более подробно рассказать о конкретной теме. Это будет отмечено полем для свободного текстового ответа.

Некоторые вопросы могут быть к вам не применимы, и вы будете перенаправлены к следующему вопросу, который имеет отношение к вам, следуя стрелке, например: Перейти к QX

Дополнительная информация представлена в полях, отмеченных символом (i), включая дополнительные сведения по теме и, в некоторых случаях, указания о том, кто должен отвечать на следующие вопросы. Пожалуйста, внимательно прочтите их.

Пожалуйста, постарайтесь ответить на все вопросы, которые к вам относятся. Если вы не можете вспомнить или не знаете, пожалуйста, отметьте или выделите соответствующий квадратик или оставьте вопрос пустым.

В анкете есть ссылки на номера параграфов. Они относятся к параграфам в «Предложении о консультации», к которым вы можете обратиться.

Chainalysis. Программы-вымогатели принесли $1 млрд в 2023–2024 годах (просмотрено 10 января 2025 г.) ↩
Национальное агентство по борьбе с преступностью описывает программы-вымогатели как одну из самых вредоносных киберугроз из-за значительных финансовых потерь, которые они наносят, угрозы кражи интеллектуальной собственности, конфиденциальных коммерческих данных или личной информации клиентов (PII), перебоев в обслуживании, вызванных атаками, и ущерба репутации, который они могут нанести. ↩
Управление комиссара по информации. «Тенденции в области безопасности данных». Управление комиссара по информации ↩
Национальное агентство по борьбе с преступностью. Кибербезопасность . Национальная стратегическая оценка 2024 (просмотрено 10 января 2025 г.) ↩
Министерство внутренних дел совместно с Ipsos. Знания и восприятие британской общественности в отношении программ-вымогателей, направленных против бизнеса, 2025 г. ↩
Министерство внутренних дел совместно с Ipsos. Знания и восприятие британской общественности в отношении программ-вымогателей, направленных против бизнеса, 2025 г. ↩
Макколл Дж. и др. Бич программ-вымогателей: взгляд жертв на вред, наносимый отдельным лицам, организациям и обществу. Королевский объединённый институт оборонных исследований, 2024 г. (просмотрено 10 января 2025 г.) ↩
Министерство внутренних дел совместно с Ipsos. Опыт и последствия атак программ-вымогателей на частных лиц и компании (2025 г.). ↩
Уэлле М. и др. «Сеть онлайн-рынков кражи данных: как потоки поставщиков связывают цифровые торговые площадки». Британский журнал криминологии, 2022: том 62, выпуск 6, страницы 1518–1536 ↩
Заеифи М. и др. «Ничего личного: понимание распространения и использования персонально идентифицируемой информации в финансовой экосистеме», 2024: стр. 55–65. ↩
Эблон, Л. «Похитители данных: мотивация киберпреступников и их использование и монетизация украденных данных». RAND 2018 ↩
Карран, Д. «Капитализм наблюдения и системный цифровой риск: необходимость сбора и объединения данных, а также риски взаимосвязанности». Большие данные и общество 2023: том 10, выпуск 1 ↩
Макколл Дж. и др. Бич программ-вымогателей: взгляд жертв на вред, наносимый отдельным лицам, организациям и обществу. Королевский объединённый институт оборонных исследований, 2024 г. (просмотрено 10 января 2025 г.) ↩
Министерство внутренних дел совместно с Ipsos. «Опыт и последствия атак программ-вымогателей на частных лиц и компании» (2025). ↩
Чой Х. и др. «Роль усталости от конфиденциальности в поведении в сфере конфиденциальности в Интернете». Компьютеры в поведении человека, 2018: том 81, страницы 42–51 ↩
Кембриджский центр исследований рисков. «Интегрированная инфраструктура: киберустойчивость общества, картирование последствий взаимосвязанной цифровой экономики». Кембриджский центр исследований рисков, Кембриджский университет, 2016 г. (просмотрено 10 января 2025 г.) ↩
Британская логистическая компания обвиняет атаку вируса-вымогателя в банкротстве и увольнении 730 сотрудников. The Record 2023 (просмотрено 10 января 2025 г.) ↩
Travelex переходит под внешнее управление, что приводит к потере 1300 рабочих мест. The Guardian 2020 (просмотрено 10 января 2025 г.) ↩
Макколл Дж. и др. Бич программ-вымогателей: взгляд жертв на вред, наносимый отдельным лицам, организациям и обществу. Королевский объединённый институт оборонных исследований, 2024 г. (просмотрено 10 января 2025 г.) ↩
NHS England. Обновление информации о киберинциденте: клинические последствия на юго-востоке Лондона, сентябрь 2024 г. (просмотрено 10 января 2025 г.) ↩
Capita. Обновление информации о киберинциденте — Capita 2023 (просмотрено 10 января 2025 г.) ↩
Обзор киберинцидентов в Британской библиотеке за 2024 год (просмотрено 10 января 2025 г.) ↩
Управление комиссара по информации. «Тенденции в области безопасности данных». Управление комиссара по информации. ↩
Национальное агентство по борьбе с преступностью. Национальная стратегическая оценка 2024 года. Национальное агентство по борьбе с преступностью (просмотрено 10 января 2025 г.) ↩
GOV.UK. «Обзор нарушений кибербезопасности 2024» 2024 GOV.UK (просмотрено 10 января 2025 г.) ↩
Управление национальной статистики. Преступность в Англии и Уэльсе. Управление национальной статистики. ↩
Министерство внутренних дел совместно с Ipsos. «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» 2025 г. ↩
Национальный центр кибербезопасности. Программы-вымогатели, вымогательство и экосистема киберпреступности . Национальный центр кибербезопасности. ↩
Национальный центр кибербезопасности. Программы-вымогатели, вымогательство и экосистема киберпреступности . Национальный центр кибербезопасности. ↩
Эрнандес-Кастро, Дж. и др. «Экономический анализ программ-вымогателей и их последствий для благосостояния». The Royal Society Open Science 2020 (просмотрено 10 января 2025 г.) ↩
Министерство внутренних дел совместно с Ipsos. «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» 2025 г. ↩
В Великобритании существует тринадцать секторов национальной инфраструктуры: химическая промышленность, гражданская ядерная промышленность, связь, оборона, аварийно-спасательные службы, энергетика, финансы, продовольствие, государственное управление, здравоохранение, космос, транспорт и водоснабжение ↩
Совместное заявление GOV.UK CRI о выплатах за программы-вымогатели, 2023 г. (просмотрено 10 января 2025 г.) ↩
Браммер З. «Картирование экосистемы платежей программ-вымогателей: комплексная визуализация процесса и участников», Институт безопасности и технологий. 2022 (просмотрено 11 декабря 2024 г.). Ресурсное обеспечение подразумевает, что злоумышленники реинвестируют средства в новые вредоносные программы, персонал и другие инструменты для продолжения своей деятельности. Сокрытие средств может включать в себя смешивание криптовалют многих пользователей для сокрытия происхождения и владельцев средств. ↩
Группа разработки финансовых мер борьбы с отмыванием денег. «Противодействие финансированию программ-вымогателей». Группа разработки финансовых мер борьбы с отмыванием денег 2023 (просмотрено 11 декабря 2024 г.) ↩
Национальный центр кибербезопасности. «Руководство для организаций, рассматривающих возможность выплат в случае инцидентов с программами-вымогателями». Национальный центр кибербезопасности (просмотрено 11 декабря 2024 г.) ↩
В NCSC есть сертифицированный специалист по связям с общественностью в области информационной безопасности (CISP), который способствует обмену информацией между организациями, а также отраслевыми информационными биржами (IE) и другими группами доверия. Блог о прозрачности — NCSC.GOV.UK ↩
GOV.UK. «Обзор нарушений кибербезопасности 2024» 2024 (просмотрено 11 декабря 2024 г.) ↩
Картрайт А. и др. «Как киберстрахование влияет на решение о выплате компенсации за вымогательство: теория и доказательства». Женевские статьи о рисках и страховании — проблемы и практика, 2023: том 48, выпуск 2 ↩
Мёрс Т. и др. «Программы-вымогатели: как усилия злоумышленника, характеристики жертвы и контекст влияют на запрашиваемый выкуп, оплату и финансовые потери». Симпозиум по исследованиям электронных преступлений (ecrime) 2022: страницы 1–13 ↩
Министерство внутренних дел совместно с Ipsos. «Опыт и последствия атак программ-вымогателей на частных лиц и компании» (2025). ↩
Национальный центр кибербезопасности. «Руководство по программам-вымогателям». Национальный центр кибербезопасности (просмотрено 11 декабря 2024 г.) ↩
Национальное агентство по борьбе с преступностью «Киберпреступность» Национальное агентство по борьбе с преступностью (просмотрено 11 декабря 2024 г.) ↩
Управление комиссара по информации. «Программы-вымогатели и соблюдение требований по защите данных». Управление комиссара по информации (просмотрено 11 декабря 2024 г.) ↩
Национальное агентство по борьбе с преступностью. «Международное расследование пресекло деятельность самой опасной в мире киберпреступной группировки». Национальное агентство по борьбе с преступностью (просмотрено 11 декабря 2024 г.) ↩
Министерство внутренних дел совместно с Ipsos. «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» 2025 г. ↩
Министерство внутренних дел совместно с Ipsos. «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» 2025 г. ↩
Управление комиссара по информации. «ICO и NCSC совместно выступают против платежей, связанных с программами-вымогателями». Управление комиссара по информации (просмотрено 11 декабря 2024 г.) ↩
Министерство внутренних дел совместно с Ipsos. «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» 2025 г. ↩
Министерство внутренних дел совместно с Ipsos. «Опыт и последствия атак программ-вымогателей на частных лиц и компании» 2025 г. ↩
Министерство внутренних дел совместно с Ipsos. «Опыт и последствия атак программ-вымогателей на частных лиц и компании» 2025 г. ↩
Йылмаз, Й. «Исследование воздействия заставок программ-вымогателей». Журнал информационной безопасности и приложений 2021 г. (просмотрено 11 декабря 2024 г.) ↩
Национальный центр кибербезопасности. «Принципы создания облачных резервных копий, устойчивых к программам-вымогателям». Национальный центр кибербезопасности (просмотрено 11 декабря 2024 г.) ↩
Национальный центр кибербезопасности. «Что такое кибербезопасность?» Национальный центр кибербезопасности (просмотрено 11 декабря 2024 г.) ↩

Вернуться наверх

WikiVisa — ВикиВиза — VikiVisa

Результат консультации

Оценка вариантов консультаций по вопросам программ-вымогателей (доступная версия)

Обновлено 22 июля 2025 г.

Название: Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и увеличение числа сообщений об инцидентах.

Тип меры: Первичное законодательство

Департамент или агентство: Министерство внутренних дел

Номер OA: HO COA 1002

Номер ссылки RPC:

По вопросам обращайтесь по адресу: ransomwareconsultation@homeoffice.gov.uk

Дата: 14.01.2025

1. Краткое изложение предложения

1. Национальное агентство по борьбе с преступностью (NCA) и Национальный центр кибербезопасности (NCSC) считают программы-вымогатели угрозой национальной безопасности Великобритании. Программы-вымогатели представляют собой самую серьёзную угрозу организованной киберпреступности и самую серьёзную угрозу кибербезопасности Великобритании.

2. В рамках консультаций Министерство внутренних дел рассматривает программы-вымогатели как: тип вредоносного программного обеспечения («вредоносное ПО»), которое заражает компьютерную систему(ы) жертвы. Оно может помешать жертве получить доступ к системе(ам) или данным, нарушить использование системы(й) или данных и/или способствовать краже данных, хранящихся в сетевых системах или устройствах жертвы. От жертвы требуется выкуп (обычно в криптовалюте) за восстановление доступа к системе(ам); за восстановление данных; или за запрет публикации данных на сайтах, используемых преступниками для утечки данных. ^{[сноска 1]}

3. Министерство внутренних дел предлагает ввести законодательство для противодействия программам-вымогателям и достижения трех основных целей:

Сократить объемы денежных переводов, поступающих преступникам, занимающимся вымогательством, из Великобритании, тем самым остановив преступников от атак на британские организации.
Расширить возможности оперативных органов по пресечению и расследованию деятельности злоумышленников, занимающихся вымогательством, за счет расширения наших аналитических данных о ландшафте платежей, связанных с вымогательством.
Повысить уровень понимания правительством угроз в этой области для принятия обоснованных мер вмешательства в будущем, в том числе посредством сотрудничества на международном уровне.

4. Министерство внутренних дел запрашивает обратную связь по следующим предложениям; варианты подробно описаны в Разделе 6: Описание отобранных вариантов политики, которые будут перенесены на будущее:

Вариант 0: Ничего не делать.
Вариант 1: Полный запрет платежей за вымогательство.
Вариант 2: Целенаправленный запрет на выплаты вымогателей в пользу регулируемой критической национальной инфраструктуры (CNI) и государственного сектора.
Вариант 3: Режим предотвращения платежей программ-вымогателей для всех платежей программ-вымогателей.
Вариант 4: Обязательное сообщение о платеже до совершения транзакции (в секторе или в масштабах всей экономики).
Вариант 5: Обязательный режим отчетности об инцидентах, связанных с программами-вымогателями, для всех секторов.
Вариант 6: Обязательное сообщение об инцидентах, связанных с программами-вымогателями, для определенных секторов.

5. Данные, полученные в ходе этих консультаций, также будут учтены при разработке будущих рекомендаций и руководств, которые Министерство внутренних дел намерено предоставить жертвам программ-вымогателей.

2. Стратегическое обоснование предлагаемого регулирования

Какая проблема рассматривается?

6. Доказательства, касающиеся программ-вымогателей, изложены в опубликованном консультационном документе ^{[сноска 2]} и для удобства еще раз суммированы здесь.

7. По мнению NCA и NCSC, программы-вымогатели являются самой серьезной и организованной угрозой киберпреступности, крупнейшей угрозой кибербезопасности и риском для национальной безопасности Великобритании.

8. Об этом свидетельствует рост числа случаев атак программ-вымогателей, продолжающий расти. В 2023 году число случаев атак программ-вымогателей, о которых было сообщено в Управление комиссара по информации (ICO), достигло самого высокого уровня с 2019 года ^{[сноска 3]} , а данные частного сектора, предоставленные в NCA, свидетельствуют о том, что число жертв в Великобритании, появляющихся на сайтах, связанных с утечкой данных программ-вымогателей, удвоилось с 2022 года ^{[сноска 4].} Это наблюдается и в глобальном масштабе: по оценкам отрасли, в 2023 году преступники, использующие программы-вымогатели, получили не менее 1 миллиарда долларов ^{[сноска 5]} в виде выкупов. Эти атаки становятся всё более изощрёнными и затрагивают организации по всей экономике.

9. Программы-вымогатели вызывают всеобщую обеспокоенность у общественности: опрос, проведенный в 2024 году по заказу Министерства внутренних дел, показал, что почти три четверти (74%) населения обеспокоены возможностью появления программ-вымогателей в Великобритании. ^{[сноска 6]}

10. NCA описывает программы-вымогатели как одну из самых вредоносных киберугроз, поскольку они приводят к значительным финансовым потерям, краже интеллектуальной собственности, конфиденциальных коммерческих данных или персональных данных клиентов (PII), перебоям в обслуживании и репутационному ущербу. Связанные с этим утечки данных также могут причинить серьёзный вред отдельным лицам и, в совокупности, представляют собой системный риск для британского общества и экономики. ^{[сноска 7]}

11. NCSC считает, что программы-вымогатели — это финансово мотивированное преступление, совершаемое преимущественно киберпреступниками.7 По оценкам NCSC, эти преступники преимущественно базируются за рубежом, в России и других юрисдикциях, которые обычно не сотрудничают с правоохранительными органами Великобритании. Они, как правило, не действуют по указанию принимающих их государств, а действуют в составе организованных преступных групп или сетей. ^{[сноска 8]} Эти преступники могут оказывать воздействие на критически важную инфраструктуру и службы Великобритании, а значит, программы-вымогатели представляют серьёзную угрозу национальной безопасности Великобритании.

12. Эти финансово мотивированные киберпреступники стремятся максимизировать свою прибыль посредством крупномасштабных атак. Научные исследования показывают, что эти преступники выбирают компромисс между вероятностью и готовностью жертвы заплатить за увеличение выкупа и последующей прибыли. Преступники могут совершенствовать свои методы и разрабатывать более эффективные стратегии для максимизации прибыли, например, предлагая жертвам ряд вариантов по разным ценам или назначая разным жертвам разные цены. ^{[сноска 9]} Уверенность в том, что жертва заплатит требуемый выкуп, является ключевым фактором, определяющим решение преступников вкладывать время и ресурсы в организацию атаки. У Великобритании есть возможность попытаться изменить эти представления.

13. Существует множество бизнес-моделей, доступных злоумышленникам, занимающимся программами-вымогателями, но наиболее распространённой является модель «программы-вымогатели как услуга» (RaaS). В рамках этой модели организованные преступные группировки предоставляют другим киберпреступникам вредоносное ПО для анонимной организации атак за часть выкупа. Внедрение RaaS снизило барьеры для входа и позволяет любому преступнику причинять масштабный ущерб, не обладая передовыми техническими навыками. ^{[сноска 10]}

Доказательства, подтверждающие формулировку проблемы, влияние программ-вымогателей

14. Научные исследования, основанные на интервью с жертвами и журналистами, освещающими инциденты, выявили широкий спектр вреда, причиняемого программами-вымогателями. Он включает в себя физический, финансовый, репутационный, психологический и социальный ущерб. ^{[сноска 11]} В некоторых случаях значительные финансовые издержки и потери, понесенные организациями, могут поставить под угрозу их существование. В публичных отчетах приводятся примеры безвозвратного прекращения деятельности организаций после атаки программ-вымогателей.

15. Например, в сентябре 2023 года KNP Logistics Group (крупнейшая логистическая компания Великобритании) заявила, что атака вируса-вымогателя, произошедшая тремя месяцами ранее, стала причиной ее неплатежеспособности, в результате чего было потеряно более 700 рабочих мест. ^{[сноска 12]}

16. Валютная компания Travelex перешла под внешнее управление через шесть месяцев после атаки вируса-вымогателя в конце 2019 года. Администраторы назвали последствия атаки ключевым фактором, способствовавшим этому. ^{[сноска 13]}

17. Научные исследования также подчеркивают, что программы-вымогатели не только оказывают прямое воздействие на организацию-цель и ее персонал, но и могут косвенно влиять на другие организации и отдельных лиц, при этом кумулятивный эффект инцидентов распространяется на все общество, экономику и национальную безопасность. ^{[сноска 14]}

18. Академические оценки маловероятных, но возможных наихудших случаев атак могут проиллюстрировать возможный масштаб ущерба от программ-вымогателей в Великобритании. Сценарная модель, разработанная Кембриджским центром исследований рисков, проанализировала возможный ущерб от атаки на критически важную национальную инфраструктуру Великобритании через юго-восточную электрораспределительную сеть. В докладе подсчитано, что из-за потери электроэнергии прямые потери сектора производства составили от 7,2 до 53,6 млрд фунтов стерлингов, при этом центральная оценка, основанная на времени реагирования, составила 18,1 млрд фунтов стерлингов. ^{[сноска 15]}

19. Сценарий, представленный в отчёте, не касается конкретно программ-вымогателей, а фокусируется на возможных последствиях более масштабной вредоносной киберактивности. Хотя его нельзя напрямую экстраполировать на атаку программ-вымогателей, он даёт полезное представление о возможных масштабах наихудшего сценария.

20. Этот ущерб может усугубляться в случае воздействия на цепочки поставок или потери доверия к правоохранительным органам и государственным службам. Углубленные интервью ^{[сноска 16],} посвященные изучению опыта и последствий атак программ-вымогателей среди частных лиц и компаний, показали, что жертвы понесли как финансовые, так и нефинансовые потери. Финансовые потери были как прямыми, так и косвенными, при этом некоторым организациям приходилось платить значительные суммы за внешнюю техническую, юридическую или PR-поддержку. Закрытие или сбой в работе служб также могут повлечь за собой высокие расходы.

21. Другим примером последствий атак программ-вымогателей является атака программы-вымогателя 2024 года на Synnovis, совместное предприятие NHS и частного сектора, предоставляющее услуги по патологии. ^{[сноска 17]} Сбой в работе ИТ-сервисов привёл к отмене плановых операций, сбою в обслуживании пациентов (включая лечение рака) и перенаправлению некоторых услуг в другие больницы. ^{[сноска 18]} По данным NHS, по состоянию на 26 сентября 2024 года в больнице King’s College Hospital NHS Foundation Trust и Guy’s and St Thomas’ NHS Foundation Trust было отложено 10 152 амбулаторных приёма и 1 710 плановых процедур в результате сбоя. ^{[сноска 19]}

22. Помимо получения прибыли от уплаты выкупов, научные исследования показывают, что преступники могут либо напрямую продавать украденные данные на онлайн-площадках ^{[сноска 20]} , либо использовать их самостоятельно в различных вредоносных целях. Это может включать мошенничество без предъявления карты, кражу цифровых данных, создание фальшивых учётных записей или взлом системы восстановления пароля или имени пользователя для захвата существующего цифрового или банковского счёта. ^{[сноска 21]}

23. Многие организации увеличили объём и тип собираемых ими данных о своих клиентах для собственных алгоритмов (включая данные о поведении, отношении и взаимодействии, а иногда и данные отслеживания и данные о местоположении в режиме реального времени). В результате кража и последующая продажа этих данных другим преступникам или государствам может способствовать совершению серьёзных преступлений и причинению вреда отдельным лицам, включая угрозы для жизни и системный риск для общества. ^{[сноска 22]} , ^{[сноска 23]}

24. Существуют потенциальные долгосрочные риски, связанные с самоуспокоенностью в вопросах онлайн-безопасности и усталостью от конфиденциальности данных. ^{[сноска 24]} Научные исследования показывают, что по мере того, как атаки программ-вымогателей (и связанные с ними утечки данных) становятся более частыми, общественность все больше теряет доверие к правительству и начинает считать такие преступления неизбежной частью своей жизни в Интернете. ^{[сноска 25]}

25. Опрос, проведенный Министерством внутренних дел Великобритании ^{[сноска 26],} свидетельствует о том, что британская общественность осведомлена о некоторых из этих дополнительных последствий. Общественности был представлен ряд сценариев, связанных с выплатой выкупа, включая возможные последствия. 68% населения считали, что компаниям не следует платить выкуп, поскольку этот выкуп может быть использован злоумышленниками для финансирования дальнейшей преступной деятельности. Более широкие исследования показали, что доходы от этих преступлений в основном переводятся через криптовалюту, что упростило, удешевило и ускорило приобретение криминальных услуг и получение платежей. Это создает трудности в установлении личности лиц и контроле незаконных платежей. ^{[сноска 27]}

26. Продолжающееся использование и адаптация методов программ-вымогателей свидетельствует о том, что преступники рассматривают это как прибыльную деятельность. Финансовый стимул для продолжения атак с использованием программ-вымогателей вряд ли уменьшится. Финансовый стимул может возрасти по мере развития цифровизации, поскольку организации всех видов хранят всё больше ценных данных, которые могут стать объектом атак и вымогательства. Совокупность проблем, связанных с безнаказанностью за рубежом, анонимностью и отслеживаемостью финансов, значительно затрудняет преследование, пресечение и борьбу с программами-вымогателями с помощью правоохранительных органов.

27. Правоохранительные органы усовершенствовали методы реагирования на атаки программ-вымогателей и экосистему киберпреступности и добились значительных успехов, таких как пресечение деятельности группировки LockBit, вымогавшей вирусы, в 2024 году ^{[сноска 28]} . Примеры этих успехов более подробно описаны в опубликованном консультационном документе. Правительство использует все имеющиеся в его распоряжении инструменты для борьбы с этими преступниками и на сегодняшний день ввело санкции против 36 российских граждан, ответственных за некоторые из наиболее серьёзных атак программ-вымогателей против Великобритании и её союзников. ^{[сноска 29]}

Доказательства, подтверждающие формулировку проблемы, инциденты с программами-вымогателями и виктимизация

28. Имеются некоторые данные о масштабах атак программ-вымогателей в Великобритании, направленных как против отдельных лиц, так и против организаций. ICO получает сообщения об утечках данных в течение 72 часов с момента обнаружения, и эти сообщения включают инциденты с программами-вымогателями, с которыми столкнулись организации. Данные ICO на графике ниже показывают, что число случаев атак программ-вымогателей растёт, причём максимальное количество инцидентов с программами-вымогателями, зарегистрированных в ICO, достигло 511 во втором квартале 2023 года ^{[сноска 30]} .

Таблица 1: Инциденты с программами-вымогателями, о которых сообщалось в Управлении комиссара по информации поквартально, с первого квартала 2019 года по третий квартал 2024 года

Год	Четверть	Количество инцидентов
2019	Q1	44
2019	Q2	43
2019	Q3	41
2019	4 квартал	30
2020	Q1	61
2020	Q2	87
2020	Q3	157
2020	4 квартал	142
2021	Q1	157
2021	Q2	147
2021	Q3	230
2021	4 квартал	189
2022	Q1	144
2022	Q2	145
2022	Q3	318
2022	4 квартал	132
2023	Q1	173
2023	Q2	511
2023	Q3	211
2023	4 квартал	358
2024	Q1	223
2024	Q2	217
2024	Q3	160

Источник: Управление комиссара по информации

Инциденты с программами-вымогателями, о которых было сообщено в Управление комиссара по информации

Пик числа инцидентов с программами-вымогателями пришелся на второй квартал 2023 года — 511 инцидентов.

Источник: Управление комиссара по информации

29. Более широкие данные о масштабах атак программ-вымогателей ограничены из-за таких факторов, как неполная регистрация киберпреступлений и сложный характер атак. Однако другие данные дают некоторое представление о масштабах жертв:

По данным, предоставленным NCA частным сектором, число жертв в Великобритании, появляющихся на сайтах утечки данных программ-вымогателей, удвоилось с 2022 года. ^{[сноска 31]}
Исследование нарушений кибербезопасности (CSBS, 2024) ^{[сноска 32]} фокусируется на стоимости и последствиях кибервзломов и атак на предприятия, благотворительные организации и образовательные учреждения. CSBS обнаружило, что из 50% предприятий, сообщивших о том, что они подверглись хотя бы одной кибератаке, 6% сообщили, что устройства их организаций подверглись атакам программ-вымогателей. ^{[сноска 33]}
По оценкам Обзора преступности в Англии и Уэльсе ^{[сноска 34]} за год по март 2023 г., в трех процентах случаев компьютерных вирусов, направленных против отдельных лиц, за год по март 2023 г. требовались деньги для разглашения файлов. Следует отметить, что это лишь косвенный показатель для программ-вымогателей, направленных против отдельных лиц.
Опрос, проведенный Министерством внутренних дел Великобритании среди населения ^{[сноска 35]} , также показал, что около 11 процентов населения косвенно сталкивались с программами-вымогателями, сообщая, что организация, в которой они работают, или организация, клиентом которой они являются, подвергалась атаке программ-вымогателей.

30. Конкретные примеры недавних инцидентов с программами-вымогателями в Великобритании, которые подчеркивают необходимость принятия дальнейших мер по борьбе с этой угрозой, включают:

NHS Dumfries & Galloway (март 2024 г.) — группа вирусов-вымогателей разместила в даркнете три терабайта украденных данных пациентов.
Британская библиотека (октябрь 2023 г.) – после кибератаки группа вирусов-вымогателей разместила в даркнете около 600 ГБ украденных данных сотрудников. Исследовательские услуги были серьёзно ограничены в течение двух месяцев, а полное восстановление данных заняло больше времени. ^{[сноска 36]}
Утечка данных Capita (март 2023 г.) – инцидент с программой-вымогателем, повлекший за собой утечку конфиденциальных данных, влияющих на пенсионные программы по всей стране. Capita сообщила, что, по её ожиданиям, сопутствующие убытки составят от 15 до 20 миллионов фунтов стерлингов. ^{[сноска 37]}
Атака вируса-вымогателя на Royal Mail (январь 2023 г.), внутренние и международные операции были парализованы на несколько недель из-за атаки со стороны связанной с Россией киберпреступной группировки LockBit.
Атака на местные советы Редкара и Кливленда (февраль 2020 г.). В результате этой атаки около 135 000 человек остались без доступа к государственным услугам, а местный совет не смог принимать платежи. ^{[сноска 38]} Местные советы Редкара и Кливленда оценивают свои потери примерно в 8,7 млн фунтов стерлингов. ^{[сноска 39]}

Почему необходимо вмешательство правительства, обоснование политики

31. Законодательство – необходимый шаг для трансформации подхода Великобритании к этой проблеме и снижения угрозы программ-вымогателей. Министерство внутренних дел намерено подорвать бизнес-модель, связанную с программами-вымогателями, и помешать преступным группировкам. В конечном итоге, цель законопроекта – сделать Великобританию менее привлекательной мишенью для программ-вымогателей и кибератак в целом.

32. В настоящее время в Великобритании нет специального законодательства, касающегося программ-вымогателей. Однако в 2023 году Великобритания выступила с необязательным международным заявлением в рамках Инициативы по борьбе с программами-вымогателями (CRI), в рамках которой 40 членов CRI и 8 международных страховых организаций согласились с тем, что «соответствующие учреждения» в рамках их правительств не будут выплачивать компенсации за программы-вымогатели. ^{[сноска 40]}

33. Основополагающий закон Великобритании о киберпреступности – Закон о неправомерном использовании компьютеров 1990 года ^{[сноска 41]} – в настоящее время пересматривается. Однако Министерство внутренних дел считает, что характер и масштабы угрозы программ-вымогателей требуют разработки новых целенаправленных законодательных мер.

34. Правительство представит другие законы, связанные с кибербезопасностью, а Министерство внутренних дел тесно сотрудничает с ведущими департаментами, чтобы понять, в каких случаях может потребоваться разрешение конфликтов, и обеспечить пропорциональность нашего подхода, особенно в отношении критически важной национальной инфраструктуры.

35. Сочетание безнаказанности за рубежом, анонимности и невозможности отслеживания источников финансирования существенно затрудняет преследование и пресечение программ-вымогателей с помощью обычных правоохранительных органов. Продолжающееся использование и адаптация методов программ-вымогателей свидетельствует о том, что преступники считают это прибыльным занятием. Финансовый стимул для продолжения атак с использованием программ-вымогателей вряд ли уменьшится и может усилиться по мере развития цифровизации.

36. Основная цель этих законодательных инициатив — разрушить преступную бизнес-модель, используемую злоумышленниками, занимающимися программами-вымогателями. Выступая в качестве сдерживающего фактора и повышая осведомленность общественности и правительства об инциденте, правительство надеется предотвратить возникновение проблемы.

37. Преступники, использующие программы-вымогатели, продемонстрировали высокую степень адаптивности, и Министерство внутренних дел ожидает, что дальнейшие технологические достижения, такие как искусственный интеллект и квантовые вычисления, усилят будущую угрозу со стороны программ-вымогателей. Это повышает необходимость принятия безотлагательных мер для разрушения преступной бизнес-модели.

38. Сокращение денежных поступлений в распоряжение злоумышленников, занимающихся программами-вымогателями, может подорвать их способность наращивать и поддерживать свой потенциал, а также снизить угрозу для британских организаций. Усилия, направленные на атаки, которые не приводят к выплатам, представляют собой непривлекательную перспективу для злоумышленников, занимающихся программами-вымогателями.

39. Изменение нормативно-правовой базы, регулирующей порядок предоставления информации о требованиях вымогателей и их оплаты, может повысить общую уязвимость Великобритании к таким программам. Ограничивая выплаты за вымогателей, правительство стремится позиционировать Великобританию, и в частности CNI, как непривлекательную страну для преступников, имеющую репутацию страны, не готовой платить.

40. Нет однозначного ответа на угрозу программ-вымогателей ни у национальных заинтересованных сторон, ни у международных. Некоторые международные партнеры лидируют, разрабатывая новые законы и нормативные акты. В США, Австралии и Франции действуют различные обязательные режимы отчетности о киберинцидентах, связанных с программами-вымогателями. Великобритания может извлечь уроки из этих моделей и усовершенствовать их, противодействуя угрозе с учетом правовых, экономических и технических особенностей страны.

41. Министерство внутренних дел рекомендует пакет мер, подкрепленных комплексным коммуникационным подходом, постоянным взаимодействием с отраслью и добровольными мерами. Опираясь на существующие прецеденты в сфере киберзаконодательства США и Австралии, предложения, изложенные в пункте 4 раздела 1 настоящего заявления, направлены на устранение конкретных мотивов, побуждающих преступников, занимающихся программами-вымогателями, использовать модель «извлечения прибыли».

Почему необходимо вмешательство государства, экономическое обоснование

42. Программы-вымогатели — это финансово мотивированная и вымогательская форма киберпреступности. Преступники могут получать прибыль только в том случае, если поведение жертвы демонстрирует готовность платить. Высокотехнологичная преступная деятельность, основанная на модели RaaS, стимулируется не самими успешными атаками, а ожидаемым вознаграждением. Потенциальные изменения в поведении жертвы представляют собой серьёзную точку вмешательства в бизнес-модель программ-вымогателей.

43. Ожидается, что запрет платежей за программы-вымогатели в конечном итоге сократит количество атак с использованием программ-вымогателей из-за отсутствия денежного стимула. Это снизит ущерб для экономики Великобритании от программ-вымогателей за счет снижения затрат на восстановление и сбои в работе пострадавших британских организаций.

44. Отраслевые исследования, проведенные в 2023 году, показали, что в глобальном масштабе компаниям не всегда выгодно платить выкуп. Компании, заплатившие выкуп, столкнулись с незначительной разницей в общих расходах: 5,06 млн долларов США по сравнению с 5,17 млн долларов США, что составляет 0,1 млн долларов США, или 2,2%. Однако этот расчет не включает стоимость самого выкупа. Учитывая высокую стоимость большинства требований программ-вымогателей, организации, заплатившие выкуп, вероятно, в итоге потратили больше, чем те, кто его не платил. ^{[сноска 42]}

45. Отраслевые исследования, проведенные в 2022 году, показали, что общая экономия затрат составила 0,63 млн долларов США, а разница в общих затратах составила 13,1%, опять же без учета стоимости самого выкупа. Отраслевые исследования показывают, что в целом выплата выкупа становится все менее выгодной: экономия с 2022 по 2023 год снизилась на 82,5%. ^{[сноска 43]}

46. Существует экономическое обоснование для государственного вмешательства, запрещающего выплаты за программы-вымогатели, как для всего бизнеса, так и для сектора CNI, поскольку это сократит поток денег от легального бизнеса в Великобритании к злоумышленникам, занимающимся программами-вымогателями. Выплаты злоумышленникам, занимающимся программами-вымогателями, наносят ущерб экономике Великобритании и способствуют росту преступности в целом.

47. Вмешательство правительства, обязывающее сообщать о программах-вымогателях, уменьшает информационную асимметрию между злоумышленниками, занимающимися программами-вымогателями, и правоохранительными органами Великобритании относительно масштабов и характера этих программ. Это позволит правоохранительным органам Великобритании эффективнее пресекать и расследовать деятельность злоумышленников, занимающихся программами-вымогателями, благодаря повышению прозрачности и знанию ландшафта платежей, связанных с программами-вымогателями.

48. Введение обязательного режима отчетности напрямую устраняет пробел в отчетности и сборе разведывательной информации между жертвами программ-вымогателей и правоохранительными органами Великобритании и представляет собой новый подход к отчетности и мониторингу преступной и враждебной деятельности, оказывающей влияние на Великобританию.

3. Цели SMART для вмешательства

Каковы политические цели вмешательства и предполагаемые эффекты?

49. Общая цель предлагаемых мер — снижение уровня киберпреступности и связанного с ней ущерба для британского бизнеса, а также снижение угрозы атак программ-вымогателей путем снижения привлекательности Великобритании для злоумышленников, занимающихся такими программами. Одновременно с этим Министерство внутренних дел стремится укрепить важнейшие секторы британской экономики, снизив угрозу национальной безопасности, исходящую от программ-вымогателей.

50. Министерство внутренних дел стремится достичь этого, координируя работу ведомства посредством решения следующих стратегических задач:

Сократить объемы денежных переводов, поступающих преступникам, занимающимся вымогательством, из Великобритании, тем самым остановив преступников от атак на британские организации.
Расширить возможности оперативных органов по пресечению и расследованию деятельности злоумышленников, занимающихся вымогательством, за счет расширения наших аналитических данных о ландшафте платежей, связанных с вымогательством.
Повысить уровень понимания правительством угроз в этой области для принятия обоснованных мер вмешательства в будущем, в том числе посредством сотрудничества на международном уровне.

Как эти цели согласуются с целями и задачами политики правительства?

51. Эта деятельность соответствует давним целям Великобритании в области кибербезопасности, поставленным предыдущим правительством, и, в частности, способствует достижению четырех основных стратегических целей и международных усилий по устранению вреда, наносимого программами-вымогателями:

Приоритет Плана достижения результатов Министерства внутренних дел — снижение уровня преступности ^{[сноска 44]}
Правительственная стратегия кибербезопасности ^{[сноска 45]}
Национальная киберстратегия правительства 2022 ^{[сноска 46]}
Ответ Министерства внутренних дел на расследование, проведенное Объединённым комитетом по стратегии национальной безопасности (JCNSS) в отношении вирусов-вымогателей ^{[сноска 47]}
Инициатива по борьбе с программами-вымогателями (глобальная инициатива, направленная на смягчение последствий программ-вымогателей) ^{[сноска 48]}

52. Национальная киберстратегия, принятая в декабре 2022 г. ^{[сноска 49]} , подробно описывает роль Великобритании как ответственной и демократической кибердержавы, защищающей и продвигающей интересы Великобритании в киберпространстве и посредством него. Министерство внутренних дел является координирующим ведомством по программе «Угрозы» (V), которую совместно возглавляют Министерство внутренних дел, Министерство обороны и Министерство обороны. Стратегия предусматривает выделение 2,6 млрд фунтов стерлингов новых инвестиций для достижения целей в рамках пяти стратегических направлений:

1) Экосистема — укрепление киберэкосистемы Великобритании путем инвестирования в кибернавыки, углубления партнерских отношений между правительством, научными кругами и промышленностью, а также усиления киберэкспорта Великобритании.
2) Устойчивость — создание устойчивой и процветающей цифровой Великобритании путем снижения киберрисков для пользователей, обеспечения того, чтобы граждане чувствовали себя в безопасности в Интернете и были уверены в защите своих данных.
3) Технологии — Лидерство в технологиях, жизненно важных для кибервласти, путем наращивания нашего промышленного потенциала и сохранения преимущества в технологиях безопасности, имеющих решающее значение для киберпространства (включая проектирование микропроцессоров, операционные технологии и криптографию).
4) Международный уровень — укрепление мирового лидерства и влияния Великобритании в целях создания более безопасного, процветающего и открытого международного порядка, обмен опытом, лежащим в основе кибермощности Великобритании.
5) Угроза — обнаружение, пресечение и предотвращение злонамеренного использования технологий нашими противниками путем использования всего набора рычагов Великобритании более комплексным и креативным образом.

53. Борьба с киберпреступностью занимает центральное место в этой стратегии. Министерство внутренних дел координирует политику, управление и возможности для сокращения преступного использования компьютеров в Великобритании. Его цель – понимать, выявлять, предотвращать и пресекать наиболее вредоносные и разрушительные киберугрозы для внутренней безопасности.

Существуют ли еще какие-либо показатели успеха, которые следует учитывать?

54. Сокращение числа повторных атак на жертв, совершаемых одними и теми же преступниками или программами-вымогателями, позволит Министерству внутренних дел оценивать успех как показатель устойчивости Великобритании, то есть способность полностью восстановиться после первой атаки и блокировать последующие атаки или предотвращать повторные атаки.

55. Сокращение выплат британским компаниям, занимающимся распространением программ-вымогателей, также будет означать успех, однако из-за текущего занижения данных и отсутствия реальных базовых показателей измерение не всегда будет возможным.

56. Вмешательства правоохранительных органов по пресечению и пресечению деятельности преступников, такие как вмешательство в деятельность LockBit, иллюстрируют, какую поддержку призваны оказать законодательные предложения, разрушая бизнес-модель киберпреступности. После вмешательства многие филиалы LockBit не получили дохода, несмотря на значительные затраты, что снизило мотивацию преступников к атакам.

57. Увеличение числа сообщений о подобных случаях позволит правительству получить более глубокие знания о выплатах, связанных с программами-вымогателями, что позволит правоохранительным органам и разведывательным органам вмешаться и оказать поддержку жертвам.

58. Более строгий надзор и более широкая информация о субъектах преступной деятельности, полученная в результате возросшего числа сообщений о них, также помогут правоохранительным органам в наказании преступников, что еще больше подорвет преступную бизнес-модель.

4. Описание предлагаемых вариантов вмешательства и объяснение логического процесса изменений, посредством которого достигаются цели SMART.

59. Основной целью вмешательства является снижение уровня преступности и связанного с ней ущерба для британского бизнеса, а также снижение угрозы атак программ-вымогателей путем снижения привлекательности Великобритании для киберпреступников. Это будет достигнуто путем решения трех основных стратегических задач:

Сократить объемы денежных переводов, поступающих преступникам, занимающимся вымогательством, из Великобритании, тем самым остановив преступников от атак на британские организации.
Расширить возможности оперативных органов по пресечению и расследованию деятельности злоумышленников, занимающихся вымогательством, за счет расширения наших аналитических данных о ландшафте платежей, связанных с вымогательством.
Повысить уровень понимания правительством угроз в этой области для принятия обоснованных мер вмешательства в будущем, в том числе посредством сотрудничества на международном уровне.

60. Ниже приводится краткий список вариантов для консультаций; подробное описание вариантов приводится в Разделе 6: Описание краткого списка вариантов политики, перенесенных на будущее:

Вариант 0: Ничего не делать.
Вариант 1: Полный запрет платежей за вымогательство.
Вариант 2: Целевой запрет на выплаты вымогателей для регулируемых CNI и государственного сектора.
Вариант 3: Режим предотвращения платежей программ-вымогателей для всех платежей программ-вымогателей.
Вариант 4: Обязательное сообщение о платеже до совершения транзакции (в секторе или в масштабах всей экономики).
Вариант 5: Обязательный режим отчетности об инцидентах, связанных с программами-вымогателями, для всех секторов.
Вариант 6: Обязательное сообщение об инцидентах, связанных с программами-вымогателями, для определенных секторов.

61. Сокращение числа повторных атак на жертв, совершаемых одними и теми же преступниками или программами-вымогателями, позволит Министерству внутренних дел оценивать успех как показатель устойчивости Великобритании, то есть способность полностью восстановиться после первой атаки и блокировать последующие атаки или предотвращать повторные атаки.

62. Сокращение выплат британским компаниям, занимающимся распространением программ-вымогателей, также будет означать успех, однако из-за текущего занижения данных и отсутствия реальных базовых показателей измерение не всегда будет возможным.

63. Предлагаемые законодательные варианты направлены на снижение риска вреда от программ-вымогателей в Великобритании. Логическая модель представлена ниже:

Результат 1: Снижение преступных намерений путем подрыва бизнес-модели программ-вымогателей. Сокращение денежных потоков, поступающих мошенникам, создающим программы-вымогатели, подорвет их бизнес-модель, сделав Великобританию менее привлекательной целью для преступников.
Результат 2: Сокращение возможностей преступности за счёт укрепления потенциала правоохранительных органов Великобритании по пресечению и расследованию деятельности злоумышленников, занимающихся программами-вымогателями. Правительство сможет расширить возможности своих оперативных партнёров по пресечению и расследованию деятельности злоумышленников, занимающихся программами-вымогателями, за счёт повышения прозрачности и информированности правительства о ландшафте платежей, связанных с программами-вымогателями.
Результат 3: Снижение уязвимости за счёт повышения устойчивости. Правительство будет использовать улучшенную отчётность для выявления, отслеживания и минимизации уязвимостей посредством более глубокого понимания ландшафта угроз.
Результат 4: Снижение воздействия за счёт повышения уровня готовности. Правительство будет использовать улучшенную отчётность для более глубокого понимания ландшафта угроз и принятия обоснованных мер реагирования в будущем.

5. Краткое изложение длинного списка и альтернатив

Отброшенные альтернативы из длинного списка

Нерегулируемые варианты

64. Нерегулирующие варианты были всесторонне изучены и признаны недостаточными в связи с необходимостью адекватного снижения ущерба, наносимого Великобритании программами-вымогателями и новыми технологиями. Новые меры политики станут частью комплексного подхода, который не заменит уже существующие нерегулирующие меры, но будет использоваться для совершенствования и обеспечения соответствия требованиям будущего реагирования Великобритании на этот меняющийся киберугрозу.

65. Существующие ненормативные варианты включают существующую политическую позицию HMG, согласно которой средства HMT не могут быть использованы для осуществления выплат за программы-вымогатели; руководство NCSC, призванное помочь жертвам: смягчить последствия атак, создать устойчивые резервные копии в облаке, восстановить зараженные устройства, восстановить взломанные учетные записи и обсудить вопрос выплаты выкупа. ^{[сноска 50]} ICO предоставляет контрольный список соответствия требованиям по защите данных и защите от программ-вымогателей для снижения уязвимости бизнеса, охватывающий: управление, идентификацию активов, контроль доступа, управление уязвимостями, обучение персонала, обнаружение и реагирование на инциденты. ^{[сноска 51]}

66. Со временем правительство стало замечать, что большинство преступных и враждебных субъектов, использующих программы-вымогатели, базируются в юрисдикциях, с которыми у Великобритании ограниченные связи. У Великобритании крайне ограниченные рычаги воздействия, что затрудняет возможность оперативных партнеров применять санкции, арестовывать и осуждать этих лиц, а также возвращать средства жертвам.

67. Основным способом противодействия программам-вымогателям является изменение поведения жертв. Необходимо быстро и эффективно реализовать эти изменения, чтобы они оказали долгосрочное влияние на Великобританию. Для того чтобы на международном уровне заявить о том, что «Великобритания не платит», и предотвратить будущие и повторные правонарушения, необходимо изменить подход правительства к соблюдению требований в цифровую эпоху и цифровой Британии. Для этого Министерству внутренних дел необходимо выйти за рамки действующих нерегулятивных мер и принять соответствующие законодательные акты.

6. Описание отобранных вариантов политики, перенесенных на будущее

Вариант 0: «Ничего не делать»

68. В рамках варианта «ничего не делать» деньги от британских компаний продолжат поступать к злоумышленникам, занимающимся программами-вымогателями. Это не повысит прозрачность и осведомленность о платежах и ландшафте угроз, связанных с программами-вымогателями; это по-прежнему будет ограничивать возможности оперативных партнеров по пресечению и расследованию деятельности злоумышленников, занимающихся программами-вымогателями, а также возможности правительств по принятию целенаправленных политических мер.

69. Заинтересованные стороны согласны с тем, что правительство должно действовать, что существующее положение дел не является устойчивым в плане защиты Великобритании, и существует четкое признание того, что реализация любого подхода будет сложной и новой.

70. Варианты, относящиеся к стратегической цели 1: Сократить объем денежных средств, поступающих преступникам, занимающимся программами-вымогателями, из Великобритании, тем самым удерживая преступников от атак на британские организации.

Вариант 1: Полный запрет платежей за вымогательство.

71. Запрет на выплаты от всех физических лиц, британских компаний или компаний, работающих в Великобритании, преступникам, занимающимся вымогательством, за расшифровку данных и систем, пресечение утечки полученных данных или по любой другой причине.

72. Министерство внутренних дел провело масштабное взаимодействие с заинтересованными сторонами и обнаружило, что поддержка полного запрета платежей в отрасли ограничена. Существует общее мнение, что в некоторых случаях выплата является наилучшим вариантом для жертвы, и она должна иметь возможность платить в качестве крайней меры.

Вариант 2: Целевой запрет на выплаты вымогателей для регулируемых CNI и государственного сектора.

73. Запрет на выплаты в пользу государственного сектора и регулируемых секторов КНИ.

74. Министерство внутренних дел рассматривает сферу действия предлагаемого запрета на государственный сектор и секторы, связанные с налогообложением и налогообложением. В настоящее время Министерство внутренних дел предлагает распространить запрет на выплаты за программы-вымогатели на государственный сектор и секторы, связанные с налогообложением и налогообложением:

Государственный сектор, включая: все местные органы власти, школы и более широкий государственный сектор, включая сектор здравоохранения.
Сектор CNI: владельцы и операторы CNI (в секторах, определяемых Национальным управлением по защите и безопасности, подлежащих регулированию/подчинению компетентным органам). Министерство внутренних дел проведет консультации с департаментами CNI и другими представителями отрасли. Возможно, было бы целесообразно первоначально охватить лишь ограниченное число субъектов CNI, а затем постепенно расширять сферу действия законодательства. Это даст время для обеспечения соответствующей поддержки и принятия мер по смягчению последствий. Министерство внутренних дел осведомлено о цепочке поставок CNI и ее масштабах и в ходе консультаций запрашивает мнения о том, следует ли распространять предлагаемый запрет на поставщиков, являющихся ключевыми для секторов CNI.

75. Это вмешательство будет сопровождаться четкими рекомендациями по платежам, адресованным экономике в целом, направленными на изменение поведения в отношении платежей за сокрытие данных.

76. Жертвы могут попытаться найти альтернативные способы оплаты. Однако, поскольку организациям, подпадающим под предлагаемый запрет, запрещено осуществлять платежи, Министерство внутренних дел считает, что большинство авторитетных криптовалютных брокеров не будут обрабатывать такие транзакции. Правительство подготовит специальные инструкции и информационные материалы для криптовалютных брокеров.

77. Предполагается, что в силу особенностей CNI и государственного сектора этот вариант не окажет непропорционального влияния на микро-, малые и средние предприятия (МСП). В ходе консультаций будет рассмотрена сфера действия запрета и целесообразность включения цепочек поставок CNI. В случае включения цепочки поставок этот вариант охватит больше субъектов МСП, что будет учтено при принятии решения о включении цепочки поставок в сферу действия. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить рассмотрение всех последствий и возможных мер по их смягчению.

78. Существует риск того, что включение в запрет CNI и государственного сектора приведет к смещению атак программ-вымогателей на экономику в целом. Однако, учитывая оппортунистический характер атак программ-вымогателей, этот риск считается низким. Мы изучаем способы снижения этого риска, и это будет одним из показателей в нашем плане мониторинга и оценки.

79. Варианты, относящиеся к стратегической цели 2: Расширить возможности оперативных органов по пресечению и расследованию деятельности лиц, занимающихся вымогательством, путем расширения наших аналитических данных о ландшафте платежей, связанных с вымогательством.

Вариант 3: Режим предотвращения платежей для всех остальных платежей программ-вымогателей.

80. Хотя платежи останутся законными, правительство может ввести уголовную ответственность за платежи, о которых правительство не уведомило и не проверило их заранее. Это позволит правительству лучше понимать суть платежей и сможет предотвратить их совершение в случае необходимости, используя модель финансирования терроризма. ^{[сноска 52]}

81. Министерство внутренних дел считает, что предотвращение платежей может привести к изменению поведения жертвы, потенциально побуждая её к принятию дополнительных решений относительно осуществления платежа, таких как изучение резервных копий и других мер обеспечения устойчивости. Взаимодействие с правительством подразумевает, что организации могут придерживаться высокой планки, которой необходимо соответствовать, если они решат содействовать осуществлению платежа за вымогательство.

82. Существует два типа платежей за программы-вымогатели: транзакционный платеж за ключ дешифрования и платеж, похожий на вымогательство, за сокрытие данных. Режим предотвращения платежей, подкрепленный коммуникациями и рекомендациями, может снизить уровень платежей за сокрытие данных, поддерживая общее мнение отрасли о необходимости принятия таких мер правительством. В ходе консультаций мы изучаем, должен ли этот режим применяться ко всем потенциальным жертвам (включая малый бизнес, благотворительные организации и граждан) или же он должен быть основан на пороговых значениях (например, размере организации, сумме требуемого выкупа).

83. Сроки предоставления отчётности изучаются в ходе консультаций, чтобы убедиться в их целесообразности и не перегружать жертв. Группы, занимающиеся распространением программ-вымогателей, гибко адаптируют требования к законодательству (например, при выставлении требований учитывают размер штрафов, наложенных ICO). Можно предположить, что преступники скорректируют свои требования, чтобы они соответствовали срокам, в течение которых необходимо предоставлять отчёты правительству.

84. Существует вероятность принудительного перевода платежей в подполье или привлечения компаний к услугам недобросовестных брокеров. Надежные брокеры, вероятно, по-прежнему будут избегать подобных сделок. Правительство разработает специальные рекомендации и будет работать с представителями отрасли и международными партнерами, особенно в США, над обеспечением единообразия информационных сообщений.

85. Возможно, этот вариант окажет непропорционально сильное воздействие на субъекты малого и среднего предпринимательства. Во время атаки у субъектов малого и среднего предпринимательства будет меньше возможностей для взаимодействия с правительством. Министерство внутренних дел стремится смягчить возможные последствия для субъектов малого и среднего предпринимательства, разработав упрощенный и эффективный по времени процесс. Министерство внутренних дел учтет результаты консультаций, чтобы обеспечить рассмотрение всех последствий и возможных мер по их смягчению.

Вариант 4: Обязательное сообщение об оплате до совершения транзакции

86. Эта мера будет представлять собой механизм информирования, а не механизм проверки, аналогичный модели похищения и требования выкупа. ^{[сноска 53]} Жертвы, намеревающиеся выплатить деньги злоумышленнику, использующему программы-вымогатели, должны будут сообщить о своем намерении правительству. Это не будет сопровождаться каким-либо механизмом проверки.

87. Любой уровень обязательной отчетности повысит осведомлённость и понимание правительством ландшафта угроз. Обязательная отчётность сама по себе (без дополнительных рычагов воздействия и/или существенных мер принуждения) не сможет существенно изменить статус-кво.

88. Возможно, этот вариант окажет непропорционально сильное воздействие на субъекты малого и среднего предпринимательства. Во время атаки у субъектов малого и среднего предпринимательства будет меньше возможностей для взаимодействия с правительством. Однако, поскольку для реализации варианта 4 потребуется меньше ресурсов, чем для варианта 3, предполагается, что последствия будут меньше. Министерство внутренних дел стремится смягчить возможные последствия для субъектов малого и среднего предпринимательства, разработав упрощенный и экономичный процесс. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить рассмотрение всех последствий и возможных мер по их смягчению.

89. Варианты, относящиеся к стратегической цели 3: улучшить понимание правительством угроз в этой области для информирования о будущих вмешательствах, в том числе посредством сотрудничества на международном уровне.

Вариант 5: Обязательный режим отчетности для всех секторов.

90. Жертвы атаки программ-вымогателей должны сообщить об инциденте в соответствующий механизм отчетности в установленные сроки.

91. Наши зарубежные партнёры (Австралия, США и другие) с разной степенью успеха внедрили обязательные механизмы отчётности. Министерство внутренних дел попытается воспроизвести требуемые данные, учитывая при этом потребности политических и оперативных партнёров.

92. При введении обязательного режима отчетности Министерство внутренних дел четко сформулирует:

Почему правительству нужны данные,
Где правительство будет хранить данные, как и будут ли данные передаваться,
Что правительство будет делать с данными,
Управляйте ожиданиями, связанными с низкой вероятностью достижения результатов внутреннего уголовного правосудия и арестов.
Какую поддержку окажет правительство после получения отчета (включая, помимо прочего, улучшение процесса подачи жалобы и взаимодействия с механизмом отчетности).

93. Любой механизм отчетности сопряжен с риском несоблюдения требований. Этот эффект не был зафиксирован в новых требованиях, принятых в недавних правительственных режимах США, Австралии и Франции. Обязательный режим мог бы повысить уровень соблюдения требований по сравнению с текущим.

94. Подходящий механизм должен требовать достаточной детализации инцидента, но при этом не быть обременительным. Правительство должно требовать предоставления определённой важной информации и предоставлять возможность получения дополнительных сведений на добровольной основе, чтобы минимизировать негативные последствия.

95. Существует риск «усталости» жертв, поскольку уже существует ряд обязательных требований по отчетности, в том числе перед ICO об утечках данных, особенно в секторах, связанных с информационной безопасностью. Правительство должно обеспечить соответствие нового механизма этим требованиям и продемонстрировать его эффективность.

96. Возможно, этот вариант окажет непропорционально сильное воздействие на малый и средний бизнес. Во время атаки у представителей малого и среднего бизнеса будет меньше возможностей для взаимодействия с правительством. Министерство внутренних дел стремится смягчить возможные последствия для малого и среднего бизнеса, разработав упрощенный и эффективный по времени процесс. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить рассмотрение всех последствий и возможных мер по их смягчению.

Вариант 6: Обязательное сообщение об инцидентах с программами-вымогателями для определенных секторов

97. Вариант 6 представляет собой менее строгую версию варианта 5, ориентированную только на определённые секторы (например, на CNI, если запрет не введён). Либо мы ограничим круг лиц, подпадающих под действие этого подхода, используя пороговый подход, который может учитывать размер или оборот организации.

98. Министерство внутренних дел проводит консультации относительно наилучших мер по поощрению соблюдения этого режима, например, следует ли вводить уголовные и/или гражданские санкции за несоблюдение, особенно в случаях, когда платеж производится после того, как жертве сообщили о необходимости его блокировки, а также следует ли применять этот режим и любые сопутствующие меры по обеспечению соблюдения требований ко всем потенциальным жертвам, включая малый бизнес, благотворительные организации и представителей общественности, или следует установить более высокий порог для размера организации и/или суммы требуемого выкупа.

99. Это даст ограниченное представление об угрозе и может считаться несоразмерным и нецелесообразным из-за изменений, необходимых для ограниченного понимания данных.

100. Существует риск отраслевой отчетности, если выплаты за вымогательство будут уходить в подполье; правительство может столкнуться с тем, что киберпреступники будут нацеливаться исключительно на те сектора или области экономики Великобритании, по которым предоставляется ограниченная или нулевая отчетность, что приведет к формированию неточной разведывательной картины и потенциально подвергнет некоторые сектора неоправданному риску.

101. Предполагается, что в силу особенностей CNI этот вариант не окажет непропорционального влияния на субъекты малого и среднего предпринимательства. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить рассмотрение всех возможных последствий и мер по их смягчению.

7. Мониторинг и оценка

102. Любой вариант, принятый к реализации в законодательном порядке, будет отслеживаться с учетом ключевых показателей успешности, стратегии Министерства внутренних дел и более широкой государственной стратегии. Такие варианты будут подлежать обзору после внедрения (PIR) в рамках общей стратегии оценки Министерства внутренних дел. Характер дальнейшей оценки будет определяться с учетом осуществимости и соразмерности более широкого процесса или оценки воздействия.

103. Доказательная база по программам-вымогателям в настоящее время ограничена из-за недостаточного количества сообщений о подобных случаях. Данные, собранные в ходе вмешательства или консультаций, будут использоваться для более эффективного мониторинга эффективности и результатов деятельности правоохранительных органов.

104. Любая мера, принятая для улучшения отчетности, позволит правительству лучше контролировать и оценивать воздействие законодательства благодаря более глубокому пониманию ландшафта выплат выкупов и криминальной бизнес-модели программ-вымогателей.

105. Влияние вмешательства на британский бизнес будет отслеживаться и оцениваться с помощью данных улучшенной отчетности для измерения успешности и поиска любых непредвиденных последствий.

8. Минимизация административных расходов и расходов на соблюдение нормативных требований

106. Чтобы минимизировать административную нагрузку по вариантам 1 и 2, связанным с запретом платежей за программы-вымогатели, Министерство внутренних дел приложит все усилия после консультаций, чтобы включить результаты, позволяющие сократить время, необходимое для ознакомления предприятий с новыми законами, используя простые, полные и краткие инструкции. Министерство внутренних дел будет опираться на опыт, успехи и любые текущие и будущие оценки аналогичных мер, таких как санкции, чтобы гарантировать минимальные временные затраты для пострадавших предприятий.

107. Чтобы минимизировать административную нагрузку по вариантам 3 и 4, связанным с предотвращением платежей, Министерство внутренних дел приложит все усилия после консультаций, чтобы включить результаты, минимизирующие время, необходимое для ознакомления предприятий с новыми законами, используя простые, полные и краткие инструкции. Министерство внутренних дел учтет все текущие и будущие передовые практики, чтобы обеспечить максимальную ясность требований к взаимодействию и максимально снизить воздействие на предприятия.

108. Чтобы минимизировать административную нагрузку по вариантам 5 и 6, связанную с отчётностью, Министерство внутренних дел приложит все усилия после консультаций, чтобы учесть результаты и сократить время, необходимое для ознакомления предприятий с новыми законами. Министерство внутренних дел учтёт все текущие и будущие передовые практики, чтобы обеспечить максимальную ясность требований к отчётности и максимально снизить воздействие на предприятия.

Декларация

Департамент: Министерство внутренних дел

Контактная информация для запросов: ransomwareconsultation@homeoffice.gov.uk

Ответственный министр: Дэн Джарвис, член Ордена Британской империи, министр безопасности

Я ознакомился с оценкой вариантов консультаций и считаю, что с учетом имеющихся доказательств она дает обоснованное представление о вероятных затратах, выгодах и последствиях основных вариантов.

Подпись: Дэн Джарвис

Дата: 14.01.2025

Резюме: Анализ и доказательства

Базовый год цены: 24/25

Базовый год фотоэлектрических систем: 2024

Эту таблицу можно переформатировать, сохранив параллельное сравнение вариантов.	0. Ничего не делать (базовый уровень)	1. Вариант 1: полный запрет платежей за программы-вымогатели	2. Вариант 2: Целевой запрет на выплаты с использованием программ-вымогателей для регулируемых CNI и государственного сектора	3. Вариант 3: Режим предотвращения платежей программ-вымогателей для всех других платежей программ-вымогателей.	4. Вариант 4: Обязательное сообщение об оплате до совершения транзакции
Чистая текущая социальная стоимость и перечень основных стоимостей денежных затрат (с кратким описанием, включая диапазоны, отдельных затрат и выгод)	…	-5,3 млн фунтов стерлингов (текущие расходы государственного сектора: 4,3 млн фунтов стерлингов; расходы на ознакомление частного сектора: 0,97 млн фунтов стерлингов; расходы на ознакомление общественности: 7900 фунтов стерлингов. Монетизированные выгоды: отсутствуют)	-2,1 млн фунтов стерлингов (текущие расходы государственного сектора: 2,1 млн фунтов стерлингов; расходы на ознакомление частного сектора: 10 000 фунтов стерлингов; расходы на ознакомление общественности: 7 900 фунтов стерлингов. Монетизированные выгоды: отсутствуют)	-18,3 млн фунтов стерлингов (текущие расходы государственного сектора: 17,3 млн фунтов стерлингов; расходы на ознакомление частного сектора: 0,97 млн фунтов стерлингов; расходы на ознакомление общественности: нет. Монетизированные выгоды: нет)	— 9,5 млн фунтов стерлингов (текущие расходы государственного сектора: 8,4 млн фунтов стерлингов; расходы на ознакомление частного сектора: 0,97 млн фунтов стерлингов; расходы на ознакомление общественности: нет. Монетизированные выгоды: нет)
Финансовые расходы государственного сектора (с кратким описанием, включая диапазоны)	…	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 1,3 млн фунтов стерлингов, c: 4,3 млн фунтов стерлингов, h: 5,4 млн фунтов стерлингов)	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 1,0 млн фунтов стерлингов, c: 2,1 млн фунтов стерлингов, h: 3,2 млн фунтов стерлингов)	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 5,2 млн фунтов стерлингов, c: 17,3 млн фунтов стерлингов, h: 21,6 млн фунтов стерлингов)	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 3,9 млн фунтов стерлингов, c: 8,4 млн фунтов стерлингов, h: 13,0 млн фунтов стерлингов)
Значительные неоцененные выгоды и издержки (описание, по возможности с указанием масштаба)	…	Расходы на мониторинг и обеспечение соблюдения правил в государственном секторе: Ожидается, что создание эффективного режима мониторинга и обеспечения соблюдения правил для лиц и организаций, подпадающих под действие запрета, потребует некоторых базовых затрат. Преимущества: Ожидается, что количество платежей за программы-вымогатели значительно сократится, что в долгосрочной перспективе значительно снизит мотивацию к атакам для финансово мотивированных злоумышленников. Кроме того, снижение уровня атак программ-вымогателей приносит организациям выгоду, например, снижение расходов на страхование от таких атак.	Расходы на мониторинг и обеспечение соблюдения правил в государственном секторе: Ожидается, что потребуются некоторые базовые расходы на создание эффективного режима мониторинга и обеспечения соблюдения правил для надзора за организациями, подпадающими под запрет. Преимущества: Аналогично варианту 1, но только для CNI и государственного сектора.	Затраты государственного сектора на создание возможностей для мониторинга и обеспечения соблюдения режима: потребуются затраты на создание системы контроля, которая будет реагировать достаточно быстро и сможет помочь предприятиям пройти весь процесс. Преимущества: ожидается, что более глубокое понимание платежей и взаимодействия со злоумышленниками в результате внедрения системы контроля повысит эффективность вмешательства государства.	Затраты на создание государственного сектора: затраты на создание системы мониторинга и обеспечения соблюдения отчетности. Создание механизма, который поможет компаниям пройти этот процесс, потребует затрат. Преимущества: любой уровень обязательной отчетности повысит осведомленность правительства и понимание ландшафта угроз, однако этот вариант в значительной степени дополняет другие меры, поскольку сам по себе не дает прямых преимуществ.

Ключевые риски (и стоимость риска, а также предвзятость оптимизма, где это применимо)

Поскольку данный OA всё ещё находится на стадии консультаций, смета расходов является ориентировочной, а не полной. Это связано с тем, что как выбранные варианты, так и их точный объём и структура будут определены после учёта отзывов, полученных в ходе консультаций. На этом этапе можно будет применить более полную и точную оценку стоимости с учётом всех рисков и оптимистичным подходом.

Эту таблицу можно переформатировать, сохранив параллельное сравнение вариантов.	5. Вариант 5: обязательный режим отчетности для всех секторов	6. Вариант 6: Обязательное сообщение об инцидентах с программами-вымогателями для определенных секторов
Чистая текущая социальная стоимость и перечень основных стоимостей денежных затрат (с кратким описанием, включая диапазоны, отдельных затрат и выгод)	-5,6 млн фунтов стерлингов (текущие расходы государственного сектора: 4,3 млн фунтов стерлингов; расходы на ознакомление частного сектора: 0,97 млн фунтов стерлингов; расходы на ознакомление общественности: 7900 фунтов стерлингов. Монетизированные выгоды: отсутствуют)	-2,1 млн фунтов стерлингов (текущие расходы государственного сектора: 2,1 млн фунтов стерлингов; расходы на ознакомление частного сектора: 10 000 фунтов стерлингов; расходы на ознакомление общественности: 7 900 фунтов стерлингов. Монетизированные выгоды: отсутствуют)
Финансовые расходы государственного сектора (с кратким описанием, включая диапазоны)	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 1,3 млн фунтов стерлингов, c: 4,3 млн фунтов стерлингов, h: 5,4 млн фунтов стерлингов)	Затраты на организацию в государственном секторе: не монетизированы (см. ячейку ниже). Текущие расходы в государственном секторе: (l: 1,0 млн фунтов стерлингов, c: 2,1 млн фунтов стерлингов, h: 3,2 млн фунтов стерлингов)
Значительные неоцененные выгоды и издержки (описание, по возможности с указанием масштаба)	Расходы на организацию работы государственного сектора: правительству потребуется выделить дополнительные ресурсы на первоначальный этап создания механизма отчетности, который сможет консультировать, принимать и отслеживать сообщения. Любая дополнительная поддержка, предоставляемая правительством после получения сообщения, должна быть организована. Преимущества: Данные, полученные из сообщений, улучшат знания и понимание Министерством здравоохранения и социальных служб Великобритании ландшафта угроз.	Расходы на создание системы в государственном секторе: правительству потребуется выделить дополнительные ресурсы на первоначальный этап создания механизма отчетности, который сможет консультировать, принимать и отслеживать отчеты. Любая дополнительная поддержка, предоставляемая правительством после получения отчета, должна быть организована. Преимущества: как в варианте 5, но ограничены CNI и государственным сектором в зависимости от порогового значения.

Ключевые риски (и стоимость риска, а также предвзятость оптимизма, где это применимо)

Приложение

Доказательственная база

Оценка

Общие предположения и данные

1. Общие предположения, используемые в данном открытом анализе, следующие:

Период оценки для измерения воздействия составляет 10 лет, начиная с 2024/25 года.
В соответствии с рекомендациями Зеленой книги HMT используется годовая социальная ставка дисконтирования в размере 3,5%. ^{[сноска 54]}
Годовые затраты и выгоды представлены в ценах 2024/25 года. При необходимости цены дефлируются в цены 2024/25 года с использованием дефляторов ВВП ГМТ ^{[сноска 55]}
Все затраты и выгоды указаны относительно варианта 0: «Ничего не делать».

Сводка затрат

Расходы на ознакомление

2. Расходы на ознакомление применяются ко всем вариантам, требующим от организаций прочтения новых руководств.

3. Представлены три различные оценки стоимости ознакомления:

Расходы на ознакомление, применимые ко всем предприятиям, таблица 2.
Расходы на ознакомление, применимые только к CNI, таблица 3.
Расходы на ознакомление, применимые только к государственному сектору, таблица 4.

4. Предполагается, что:

Примерно 16 процентов организаций Великобритании читают 1000 слов на экране, чтобы ознакомиться с новым руководством. Косвенная оценка доли предприятий, которые читают, взята из доли предприятий, осведомленных о правительственных рекомендациях, инициативах или коммуникационных кампаниях, CSBS, 2024. ^{[сноска 56]}
Вероятность чтения возрастает по мере увеличения размера организации по количеству сотрудников.
От одного до восьми человек в каждой фирме должны будут ознакомиться с новыми рекомендациями по оценкам и в зависимости от размера организации.

5. Предполагается, что соответствующим сотрудникам организаций, участвующих в программе, необходимо будет ознакомиться с изменениями и рекомендациями правительства. В небольших организациях ожидается, что уровень ознакомления штатных сотрудников будет ниже, и эти расходы будут компенсированы за счёт привлечения экспертов по кибербезопасности, которые будут знакомы с рекомендациями.

6. Как правило, время будет потрачено на понимание сути законодательства и его связи с существующей политикой. В зависимости от выбранных вариантов, некоторые меры могут затронуть только предприятия, участвующие в программе CNI, и государственный сектор, или все организации.

7. Для всех компаний время оценивалось с использованием данных Ежегодного обзора рабочего времени и заработков (ASHE) за 2022 год, таблица 14.5a. ^{[сноска 57]} В анализе используется медианное значение заработной платы специалистов по кибербезопасности (код 2135 Стандартной классификации профессий (SOC)) в размере 22,62 фунта стерлингов в час, к которому затем добавляется доля затрат, не связанных с заработной платой, в размере 22 процентов, чтобы отразить предельный продукт труда ^{[сноска 58]} и скорректировано с учетом инфляции с использованием цен 2024/25 года.

8. Значения, используемые для оценки затрат на ознакомление, представлены в таблицах 2, 3 и 4 и указаны как:

Количество фирм x количество читателей в каждой фирме x среднее время ознакомления x (медианная заработная плата специалистов по кибербезопасности x не связанная с заработной платой надбавка в размере 22%)

Ознакомление с частным сектором

Таблица 2. Расходы на ознакомление всех частных организаций только за 1-й год 2024/25 финансового года.

Оценивать	Количество фирм	Количество читателей на фирму	Количество слов для чтения	Скорость чтения (слов в минуту)	Среднее время (часов)	Стоимость в час (£)	Стоимость для бизнеса (млн. фунтов стерлингов)
Низкий	387,802	1.06	1000	700	0,02	29.59	0,2
Центральный	408,152	1.32	1000	300	0,08	29.59	1.0
Высокий	795,954	2.39	1000	200	0,15	29.59	3.1

Источник: ONS, Бизнес Великобритании, активность, размер и местоположение, 2024 г., ASHE 2020, таблица 14.5a., Внутренний анализ Министерства внутренних дел.

9. Расходы на ознакомление с частным сектором для всех частных организаций оцениваются в диапазоне от 0,2 млн до 3,1 млн фунтов стерлингов, при центральной оценке в 1,0 млн фунтов стерлингов только за первый год.

Таблица 3. Расходы на ознакомление организаций CNI только в 1-м году 2024/25 финансового года.

Оценивать	Количество фирм	Количество читателей на фирму	Количество слов для чтения	Скорость чтения (слов в минуту)	Среднее время (часов)	Стоимость в час (£)	Стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	3,878	1.51	1000	700	0,02	29.59	2.3
Центральный	4,212	2.31	1000	300	0,08	29.59	10.0
Высокий	9,955	3.81	1000	200	0,15	29.59	38.3

10. Расходы на ознакомление только для организаций CNI оцениваются в диапазоне от 2300 до 38 300 фунтов стерлингов при центральной оценке в 10 000 фунтов стерлингов только за первый год.

Ознакомление с государственным сектором

Таблица 4. Расходы на ознакомление организаций государственного сектора только за первый год 2024/25 финансового года.

Оценивать	Количество фирм	Количество читателей на фирму	Количество слов для чтения	Скорость чтения (слов в минуту)	Среднее время (часов)	Стоимость в час (£)	Стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	2,393	1.51	1000	700	0,02	29.59	1.4
Центральный	3,355	2.31	1000	300	0,08	29.59	7.9
Высокий	5,748	3.81	1000	200	0,15	29.59	22.1

11. Расходы на ознакомление только для организаций государственного сектора оцениваются в диапазоне от 14 000 до 22 100 фунтов стерлингов при центральной оценке в 7 900 фунтов стерлингов только за первый год.

Согласие

12. Организации, подпадающие под действие каждого из вариантов, могут понести расходы на обеспечение соответствия требованиям политики. Помимо ознакомления, организациям может потребоваться переработка своих киберполитик, что может потребовать привлечения сотрудников с более высокими расходами на заработную плату (например, руководителей высшего звена). Также ожидается, что организации будут нести текущие расходы на обучение сотрудников для обеспечения соответствия требованиям после ознакомления.

13. Однако у компаний уже есть обязанности по обеспечению соответствия требованиям, например, соблюдение санкций. Ожидается синергетический эффект, поскольку некоторые организации знакомы с существующими процессами отчетности и обеспечения соответствия требованиям, которые будут иметь сходство с режимом отчетности и обеспечения соответствия требованиям в отношении программ-вымогателей.

14. На данный момент эти расходы не были количественно оценены из-за недостатка данных, которые Министерство внутренних дел намерено собрать в ходе консультаций.

Расходы на организацию мониторинга и обеспечения соблюдения законодательства в государственном секторе

15. Ожидается, что создание эффективного режима мониторинга и обеспечения соблюдения требований для надзора за организациями, попадающими в сферу действия выбранных вариантов, потребует значительных затрат. Скорее всего, это будет связано с кадровым обеспечением и внедрением ИТ-системы, аналогичной Расширенной службе киберотчётности (ECRS) ^{[сноска 59]} . Специалистам, занимающимся мониторингом и обеспечением соблюдения требований, потребуется пройти обучение. На данном этапе эти затраты на создание системы не монетизируются, поскольку ведомство всё ещё проводит консультации по различным вариантам.

16. Государственным служащим, работающим в этой сфере, необходимо будет ознакомиться с положениями частичного запрета и понять их. Ознакомление с ним и осмысление любых последствий потребует небольших временных затрат.

17. Ожидается, что стоимость ознакомления будет незначительной, но в ходе консультаций будет принято окончательное решение, и будет составлена вся документация, которую должны будут прочитать государственные служащие. Стоимость может быть скорректирована после получения ответов на консультации и будет включать небольшие затраты времени на ознакомление.

Степень влияния CNI и государственных организаций на вариант 2 (частичный запрет платежей за программы-вымогатели) и варианты 4 и 6.

18. Государственный сектор: количество местных органов власти, школ и государственного сектора в целом, включая сектор здравоохранения. Примерно 12 485 ^{[сноска 60]} .

19. В Великобритании существует 13 важнейших секторов национальной инфраструктуры: химическая промышленность, гражданская ядерная энергетика, связь, оборона, службы экстренной помощи, энергетика, финансы, продовольствие, государственное управление, здравоохранение, космос, транспорт и водоснабжение.

20. Число организаций, занимающихся вопросами КНИ, которые предлагается включить в запрет, включает владельцев и операторов КНИ (в секторах, определяемых Национальным управлением по защите и безопасности, подлежащих регулированию/контролю компетентными органами). Это не включает цепочку поставок КНИ. Поскольку строгого определения того, что представляет собой организация КНИ, нет, мы предполагаем, что это число составляет один процент от общего числа частных организаций. Это составляет 26 668 ^{[сноска 61]} .

Дополнительные расходы на восстановление

21. Существует вероятность дополнительных расходов на восстановление для всех организаций, CNI или государственного сектора из-за запрета на выплату выкупа в вариантах 1 и 2.

22. Существуют неоднозначные данные о дополнительных расходах на восстановление, которые организации несут в случае неуплаты выкупа по сравнению с выплатой выкупа в случае атаки программ-вымогателей. Цель консультаций — собрать больше данных по этому вопросу.

23. Организации, входящие в сферу действия, будут нести финансовое бремя в связи с требованиями к отчетности в вариантах 3, 4, 5 и 6. Предполагается, что организациям потребуется предоставлять требуемую информацию сторонней платформе аналогично представлению отчетов о подозрительной деятельности (SAR), которые используются в качестве косвенного фактора для затрат на представление информации ^{[сноска 62]} .

24. Количество отчетов о самоотчетах (SAR) в период с 2024/25 по 2031/32 гг. оценивается в диапазоне от 41 000 до 207 000 при центральной оценке в 95 000. Прокси-фактор рассчитывается путем взятия множителя между минимальным и средним количеством заявок: 95 000 / 41 000 = 2,32, и между средним и высоким количеством заявок: 207 000 / 95 000 = 2,18.

25. Предполагается, что отправка информации об одном клиенте на стороннюю платформу займет 30, 45 и 60 минут (в случаях «Низкий», «Средний» и «Высокий»).

26. Для всех организаций время оценивалось на основе данных Ежегодного обследования рабочего времени и заработков (ASHE) за 2022 год, таблица 14.5a. В анализе используется медианное значение заработной платы для административных профессий: финансы, код SOC 412, в размере 13,03 фунта стерлингов в час, к которому затем добавляется доля затрат, не связанных с заработной платой, в размере 22%, что отражает предельный продукт труда.

27. Количество заявок рассчитывается по-разному для государственного и частного секторов, поскольку организации государственного сектора включены во все варианты, в отличие от частного сектора, где всегда включены только организации гражданского сектора, что создает различную стоимость для каждой категории, как указано ниже.

Частный сектор

28. Во-первых, варианты 3 и 4 оцениваются в таблице 6. Центральный показатель (количество предоставленных данных) основан на пятилетнем среднем показателе количества инцидентов с программами-вымогателями, о которых было сообщено в ICO с 2019 по 2023 год, после исключения сообщений из государственного сектора, доля которых предполагается равной 0,5%. Минимальные и максимальные показатели затем уменьшаются и увеличиваются соответственно с тем же коэффициентом, что и для представленных отчетов о доходах и расходах (SAR).

29. Во-вторых, Вариант 5 оценивается в таблице 7. Каждая оценка берет 5-летнее среднее значение инцидентов с программами-вымогателями ICO и делит его на предполагаемую ставку выплаты выкупа (таблица 5).

Таблица 5. Сводка предполагаемых ставок выплат за программы-вымогатели

	Ставка выплаты выкупа (в процентах)	Источник
Низкий	11	Trend Micro ^{[сноска 63]}
Центральный	22	Расчеты Министерства внутренних дел
Высокий	33	НКА

30. Для учета занижения данных, предоставляемых в ICO, в качестве показателя используется показатель выплаты выкупа. Минимальная оценка количества предоставленных данных рассчитывается путем деления минимальной оценки ICO атак программ-вымогателей на максимальную (33%) ставку выплаты выкупа, которая представляет собой оценку NCA числа жертв в Великобритании, взаимодействовавших с преступниками ^{[сноска 64]} . Максимальная оценка рассчитывается путем деления максимальной оценки ICO на минимальную оценку ставки выплаты выкупа (11%). Среднее значение рассчитывается на основе средней оценки ICO и средней ставки выплаты выкупа (22%).

31. Наконец, в таблице 8 представлена оценка Варианта 6. Для этого берется количество представленных данных для Варианта 5, а затем низкое, центральное и высокое значения умножаются на 0,01, чтобы учесть меньшее количество организаций, охваченных Вариантом 6 (предполагается, что это только организации CNI).

32. Использованные значения и предполагаемые расходы на частное администрирование представленной информации представлены в таблицах 5–7 и указаны следующим образом:

Количество представленных информационных материалов (см. таблицы 5–7) x среднее время отправки на платформу (см. таблицы 5–7) x (медианная административная профессия: заработная плата в сфере финансов x не связанная с заработной платой надбавка 22%)

Таблица 6, Вариант 3 и 4, Расходы частного администрирования на подачу информации за 10 лет, 2024/25 финансовый год.

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (млн фунтов стерлингов)
Низкий	283	0,5	15.87	0,02
Центральный	656	0,75	15.87	0,07
Высокий	1,430	1	15.87	0,21

Источник: ASHE 2020 Таблица 14.5a, Тенденции инцидентов безопасности данных: ICO, Внутренний анализ Министерства внутренних дел.

33. Общие административные расходы находятся в диапазоне от 0,02 до 0,21 млн фунтов стерлингов при центральной оценке в 0,07 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Таблица 7, Вариант 5. Административные расходы на представление информации за 10 лет, 2024/25 финансовый год.

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (млн фунтов стерлингов)
Низкий	858	0,5	15.87	0,06
Центральный	2,984	0,75	15.87	0,33
Высокий	13,002	1	15.87	1.9

34. Общие административные расходы находятся в диапазоне от 0,06 до 1,9 млн фунтов стерлингов при центральной оценке в 0,33 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Таблица 8, Вариант 6. Административные расходы на представление информации за 10 лет, 2024/25 финансовый год.

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	9	0,5	15.87	0,63
Центральный	30	0,75	15.87	3.3
Высокий	130	1	15.87	19.1

35. Общие административные расходы находятся в диапазоне от 630 до 19 100 фунтов стерлингов, при этом центральная оценка составляет 3 300 фунтов стерлингов (текущая стоимость за 10 лет).

Государственный сектор

36. Предполагается, что варианты 3 и 4 не влекут за собой никаких расходов на подачу заявления в государственный сектор, поскольку мы предполагаем, что организации государственного сектора не могут платить выкуп. Это связано с текущим положением правительства, при котором средства центрального правительства не могут быть использованы для выплаты выкупа.

37. Оценка для варианта 5 представлена в таблице 9. Низкий показатель основан на пятилетнем среднем показателе количества инцидентов с программами-вымогателями, о которых центральные и местные органы власти, а также регулирующие органы сообщили в ICO. Средний показатель включает в себя также данные по здравоохранению и правосудию, которые затем умножаются на тот же коэффициент SAR, что и в вариантах 3 и 4, для получения высокого показателя.

38. Затраты по варианту 6 идентичны затратам по варианту 5, поскольку мы рассматриваем только затраты государственного сектора.

39. Использованные значения и предполагаемые расходы на государственное управление представлением информации представлены в таблицах 8 и 9.

Таблица 9, Варианты 5 и 6. Расходы государственного сектора на предоставление информации за 10 лет, 2024/25 финансовый год

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	40	0,5	15.87	3.0
Центральный	86	0,75	15.87	9.4
Высокий	187	1	15.87	27.4

40. Общие расходы на администрирование государственного сектора находятся в диапазоне от 3000 до 27 400 фунтов стерлингов при центральной оценке в 9400 фунтов стерлингов (приведенная стоимость за 10 лет).

Стоимость дублирования для международных компаний

41. Международные компании могут нести издержки, связанные с перекрытием расходов, обусловленным различиями в регулировании в разных странах. Например, если точные требования британского законодательства отличаются от австралийского или американского, бизнес может столкнуться с дополнительными издержками по сравнению с более схожим вариантом. Это особенно актуально для варианта 5, поскольку некоторые международные компании уже ввели обязательные механизмы отчетности, тогда как запреты на выплату выкупа являются новым явлением.

Текущие расходы государственного сектора

42. После реализации каждый вариант повлечёт за собой операционные расходы для государственного сектора, включая расходы на персонал для мониторинга и консультирования организаций, а также на обслуживание ИТ-систем. Эти расходы будут варьироваться в зависимости от выбранного объема вариантов после консультаций, и некоторые из них будут распределены, если они выбраны в сочетании. Например, при выборе Варианта 2 и Варианта 4, вероятно, будет частичное дублирование расходов. Это означает, что затраты на выбор нескольких вариантов не обязательно являются кумулятивными.

43. Стоимость ECRS (круглосуточной службы по сбору информации о киберпреступлениях и их оценке для бизнеса, запущенной Национальным бюро по борьбе с мошенничеством в сентябре 2022 года) используется в качестве приблизительной оценки операционных расходов государственного сектора. Общие расходы ECRS в период с 2023 по 2024 финансовый год составили 1,7 млн фунтов стерлингов. Текущая стоимость расходов за 10-летний период действия данной системы составляет 15,2 млн фунтов стерлингов. Предполагается, что текущие расходы государственного сектора по вариантам 1–6 будут аналогичны расходам ECRS, хотя более точная оценка будет сделана после консультаций с учетом выбранных вариантов.

44. Для каждого варианта были определены приблизительные эксплуатационные расходы государственного сектора, однако эти расходы следует трактовать как приблизительные и порядковые по своей природе, а не как точное значение, рассчитанное снизу вверх.

Какие допущения относительно стоимости применяются к тому или иному варианту OA.

45. Многие из рассмотренных до сих пор затрат относятся к нескольким вариантам. Таблица 10 включена в качестве простого руководства по затратам, применимым к каждому варианту, хотя все они также перечислены ниже в разделе «Затраты и выгоды».

Таблица 10. Сводка текущих расходов, относящихся к каждому варианту открытого доступа. Заполнение и текст указывают на применимость расходов (млн фунтов стерлингов).

Стоимость опциона (млн. фунтов стерлингов)	1	2	3	4	5	6
Расходы на ознакомление	1.0	0,02	1.0	1.0	1.0	0,02
Административные расходы			0.1	0.1	0,3	0,01
Дополнительные расходы на восстановление	Не монетизируется
Расходы на соблюдение требований	Не монетизируется
Текущие расходы государственного сектора	4.3	2.1	17.3	8.4	4.3	2.1

Источник: Внутренний анализ Министерства внутренних дел

Краткое описание преимуществ

46. Монетизация выгод не проводилась ввиду изменчивости и неопределенности поведения киберпреступников. Значительная часть выгод фактически носит информационный характер, поскольку различные требования к отчетности позволят улучшить будущие меры государственного вмешательства. Эти факторы, а также прямое влияние запрета платежей, подробно рассматриваются ниже в рамках каждого варианта. Потенциальное денежное воздействие вариантов рассматривается с помощью анализа чувствительности, представленного сразу после раздела о затратах и выгодах вариантов.

47. Компании получат выгоду от результатов повышения уровня соответствия требованиям и улучшения кибергигиены за счет снижения риска атак и связанного с ними вреда.

48. На данный момент эти преимущества не были количественно оценены из-за недостатка данных, которые Министерство внутренних дел намерено собрать в ходе консультаций.

49. Анализ чувствительности был выполнен на основе исследований предыдущих и возможных будущих атак с использованием программ-вымогателей. В него вошли оценки Министерства здравоохранения и социального обеспечения, полученные в результате кибератаки WannaCry для Национальной службы здравоохранения, и гипотетическая атака с использованием программы-вымогателя на электросеть Юго-Востока, основанные на отчете о стресс-тестировании, проведенном Кембриджским центром исследований рисков. Анализ направлен на изучение выгоды от предотвращенного ущерба, достигаемого либо за счет снижения последствий такой атаки, либо за счет снижения вероятности аналогичной атаки в будущем, а также на проверку безубыточности.

Стоимость и преимущества вариантов

Вариант 0: Ничего не делать

50. Затраты и выгоды, выраженные количественно или в денежном выражении, сравниваются с вариантом «ничего не делать».

Вариант 1: Полный запрет платежей за вымогательство.

51. Запрет на выплаты от всех британских предприятий или предприятий, работающих в Великобритании, преступникам-вымогателям за расшифровку данных и систем, для пресечения утечки похищенных данных или по любой другой причине.

Расходы

Затраты на установку

Расходы частного сектора

Затраты на ознакомление в частном секторе

52. Правительство ожидает, что соответствующим сотрудникам читательских организаций придется ознакомиться с изменениями и прочитать соответствующую информацию, предоставленную правительством.

53. Правительство ожидает, что для небольших организаций уровень ознакомления штатных сотрудников будет ниже, и что эти расходы будут компенсированы за счёт привлечения экспертов по кибербезопасности, которые, скорее всего, будут лучше знакомы с руководством. Эти расходы представлены в таблице 2 выше.

Расходы государственного сектора

Расходы на ознакомление организаций государственного сектора с режимом

54. Правительство предполагает, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, придётся ознакомиться с изменениями и соответствующей информацией, предоставляемой правительством, например, с рекомендациями. Эти расходы указаны в таблице 4 выше.

Расходы на мониторинг и обеспечение соблюдения законодательства в государственном секторе

55. Правительство ожидает, что создание эффективной системы мониторинга и контроля за организациями, подпадающими под частичный запрет, потребует некоторых базовых затрат. Скорее всего, эти затраты будут связаны с кадровым обеспечением и внедрением ИТ-системы, например, ECRS. Специалистам, занимающимся мониторингом и контролем, потребуется пройти обучение.

56. Государственным служащим, работающим в этой сфере, необходимо будет ознакомиться с положениями частичного запрета и понять их. Ознакомление с ним и осмысление любых последствий потребует небольших временных затрат. Ожидается, что эти затраты будут незначительными.

Текущие расходы

Расходы частного сектора

Текущие расходы всех частных организаций на соблюдение

57. Частным организациям потребуются определенные текущие расходы на обучение и затраты рабочего времени персонала для взаимодействия с правительством в связи с новыми правилами и другими новыми видами обучения персонала.

Дополнительные расходы на восстановление

58. Вероятно, злоумышленники продолжат атаки, пока не узнают, что все британские организации не готовы платить выкуп. Если выплаты будут запрещены, то восстановление после атаки программ-вымогателей для отдельных компаний и государственных органов обойдется дороже, чем при варианте «ничего не делать». Дополнительные расходы, связанные с этой политикой, в основном понесут частные организации, поскольку местные органы власти и так не имеют права использовать средства центрального правительства для выплаты выкупа.

Риск неблагоприятных стимулов

59. Существует риск негативных стимулов, жертвы могут снизить активность или уйти в подполье. Однако осуществление платежа было бы незаконным, поэтому большинство авторитетных криптоброкеров не будут обрабатывать такие транзакции. Альтернативные способы оплаты могут оказаться сложными. Правительство разработает специальные рекомендации и информационные материалы для криптоброкеров.

Расходы государственного сектора

Стоимость реализации возможности мониторинга и обеспечения соблюдения запрета

60. После внедрения системы мониторинга и обеспечения соблюдения нормативных требований возникнут операционные расходы, включая расходы на персонал, отвечающий за мониторинг и консультирование организаций, а также на обслуживание ИТ-систем. Примерный размер этих расходов указан выше в разделе «Сводка затрат на оценку» в разделе «Текущие расходы государственного сектора».

61. Общие текущие расходы государственного сектора находятся в диапазоне от 1,3 до 5,4 млн фунтов стерлингов при центральной оценке в 4,3 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Текущие расходы организаций государственного сектора на соблюдение требований

62. Организациям государственного сектора потребуются определенные текущие расходы на обучение и затраты рабочего времени персонала для взаимодействия с правительством в связи с новыми правилами и другими новыми видами обучения персонала.

Общая стоимость варианта 1

63. Предполагаемые общие затраты по Варианту 1 составляют от 1,5 до 8,5 млн фунтов стерлингов, при этом центральная оценка составляет 5,3 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 11. Стоимость варианта 1, млн фунтов стерлингов, текущая стоимость за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	1.0
	Затраты на ознакомление государственного сектора	0.0
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Административные расходы	Никто
	Дополнительные расходы на восстановление	Не монетизируется
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	4.3
Общий		5.3

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

64. Вариант 1 не предполагает каких-либо преимуществ при запуске.

Постоянные преимущества

65. Целью варианта 1 является сокращение объема денежных средств, поступающих преступникам, занимающимся программами-вымогателями, и удержание преступников от атак на организации Великобритании.

66. В наиболее вероятном сценарии ожидается, что количество платежей за программы-вымогатели значительно сократится, а значит, и поток денег, получаемых злоумышленниками, также значительно сократится. Как только злоумышленники, занимающиеся программами-вымогателями, узнают об этом, и если они ожидают, что такая практика будет продолжаться в долгосрочной перспективе, это значительно снизит мотивацию к атакам для финансово мотивированных злоумышленников в долгосрочной перспективе.

67. Снижение уровня атак программ-вымогателей также приносит организациям выгоду. Например, снижаются расходы на страхование от программ-вымогателей, снижаются расходы на потерю данных или их восстановление, а также снижается вероятность стать жертвой атаки программ-вымогателей.

Вариант 2: Целевой запрет на выплаты за программы-вымогатели для регулируемых CNI и государственного сектора

68. Запрет на выплаты в пользу определённых секторов, а именно государственного сектора и национального национального страхования. Это стало бы продолжением текущей позиции правительства, согласно которой средства из государственных средств (HMT) не могут быть использованы для выплаты выкупа. Данное предложение является вариацией Варианта 1, который охватывает все секторы.

69. Ожидается, что основные факторы, влияющие на расходы, будут аналогичны вариантам 1. Разница будет заключаться в масштабе, поскольку вариант 1 охватывает всю совокупность предприятий, а вариант 2 — только организации, предоставляющие услуги гражданам и государственным организациям, и государственный сектор. В случае реализации варианта 2 текущие расходы правительства, как ожидается, будут ниже благодаря меньшей сложности, а чистые расходы бизнеса — ниже благодаря меньшему количеству предприятий в сфере охвата.

Расходы

Затраты на установку

Расходы частного сектора

Расходы на ознакомление с сектором CNI

70. Предполагается, что соответствующим сотрудникам читательских организаций придётся ознакомиться с изменениями и ознакомиться с соответствующей информацией, предоставленной правительством. Эти расходы указаны в таблице 3 выше.

Расходы государственного сектора

Расходы на мониторинг и обеспечение соблюдения законодательства в государственном секторе

71. Правительство ожидает, что для создания эффективного режима мониторинга и обеспечения соблюдения правил, позволяющего контролировать деятельность организаций, подпадающих под частичный запрет, потребуются некоторые базовые расходы. Скорее всего, эти расходы будут связаны с кадровым обеспечением и, возможно, внедрением ИТ-системы. Специалисты, занимающиеся мониторингом и обеспечением соблюдения правил, должны пройти обучение.

72. Государственным служащим, работающим в этой сфере, необходимо будет ознакомиться с положениями частичного запрета и понять их. Ознакомление с ним и осмысление любых последствий потребует небольших временных затрат. Ожидается, что эти затраты будут незначительными.

Расходы на ознакомление организаций государственного сектора с режимом

73. Правительство предполагает, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, придётся ознакомиться с изменениями и соответствующей информацией, предоставляемой правительством, например, с рекомендациями. Эти расходы указаны в таблице 4 выше.

Текущие расходы

Расходы частного сектора

Текущие расходы частных регулируемых организаций CNI на соблюдение требований

74. Частным организациям, регулируемым CNI, потребуются определенные текущие расходы на обучение и затраты рабочего времени персонала для взаимодействия с правительством в соответствии с новыми правилами и другими новыми требованиями к обучению персонала.

Рост числа нападений на секторы, не затронутые запретом

75. Вполне возможно, что если преступников успешно отговорить и удержать от атак на CNI, они могут усилить атаки на другие секторы экономики Великобритании.

Дополнительные затраты на возмещение расходов CNI или государственного сектора

76. Вероятно, злоумышленники будут продолжать атаки до тех пор, пока не поймут, что подпадающие под действие программы-вымогателя секторы не готовы платить. Если платежи будут запрещены, то восстановление после атаки программ-вымогателей для отдельных предприятий и государственных органов обойдется дороже, чем при варианте «ничего не делать». Дополнительные расходы, связанные с этой политикой, в основном лягут на организации, занимающиеся вопросами национальной безопасности (CNI), входящие в сферу действия программы, поскольку местным органам власти и так запрещено использовать средства центрального правительства для выплаты выкупов.

Расходы государственного сектора

Стоимость поддержания возможности мониторинга и обеспечения соблюдения запрета

77. После внедрения системы мониторинга и обеспечения соблюдения нормативных требований возникнут операционные расходы, в основном на персонал, отвечающий за мониторинг и консультирование организаций, а также на обслуживание ИТ-систем. Примерный размер этих расходов указан выше в разделе «Оценка» под заголовком «Текущие расходы государственного сектора».

78. Общие текущие расходы государственного сектора находятся в диапазоне от 1,0 до 3,2 млн фунтов стерлингов при центральной оценке в 2,1 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Текущие расходы организаций государственного сектора на соблюдение требований

79. Организациям государственного сектора потребуются определенные текущие расходы на обучение и затраты рабочего времени персонала для взаимодействия с правительством в связи с новыми правилами и другими новыми видами обучения персонала.

Общая стоимость варианта 2

80. Предполагаемые общие затраты по Варианту 2 составляют от 0,97 до 3,3 млн фунтов стерлингов, при этом центральная оценка составляет 2,1 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 12. Стоимость варианта 2, млн фунтов стерлингов, текущая стоимость за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	0,01
	Затраты на ознакомление государственного сектора	0.00
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Административные расходы	Никто
	Дополнительные расходы на восстановление	Не монетизируется
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	2.1
Общий		2.1

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

81. Вариант 2 не предполагает каких-либо преимуществ при запуске.

Постоянные преимущества

82. Целью варианта 2 является сокращение объема денег, поступающих преступникам, занимающимся вымогательством, и удержание преступников от атак на организации Великобритании.

83. В наиболее вероятном сценарии правительство ожидает, что количество платежей за программы-вымогатели значительно сократится, а значит, и поток денег, поступающих злоумышленникам, создающим программы-вымогатели, также значительно сократится. Как только злоумышленники, занимающиеся программами-вымогателями, узнают об этом, и если они ожидают, что такая практика сохранится в долгосрочной перспективе, это значительно снизит стимул к атакам для финансово мотивированных злоумышленников в долгосрочной перспективе.

84. Если удастся предотвратить атаки на компьютерную и информационную безопасность (CNI), преступники могут усилить атаки на другие секторы Великобритании. Это всё равно будет означать менее серьёзные последствия для CNI или национальной безопасности. Снижение вероятности атак в определённых секторах по-прежнему целесообразно, поскольку никакие меры не могут полностью остановить программы-вымогатели. Кроме того, атаки программ-вымогателей можно полностью перенести за пределы Великобритании, что снизит ущерб для страны.

85. Снижение уровня атак программ-вымогателей также выгодно для CNI и государственного сектора. Это может включать, например, снижение расходов на страхование от программ-вымогателей, снижение затрат на потерю данных или снижение затрат на восстановление.

Вариант 3: Режим предотвращения платежей программ-вымогателей для всех других платежей программ-вымогателей.

86. Хотя платежи останутся законными, правительство может ввести уголовную ответственность за платежи, о которых правительство не сообщило и не проверило их заранее. Это позволит правительству лучше понимать суть платежей и, при необходимости, предотвратить платежи.

Расходы

Затраты на установку

Расходы частного сектора

Расходы на ознакомление частных организаций с обеспечением соответствия

87. Правительство предполагает, что соответствующим сотрудникам читательских организаций придётся ознакомиться с изменениями и соответствующими рекомендациями правительства. Эти расходы указаны в таблице 2.

Расходы государственного сектора

Стоимость создания возможностей для мониторинга и обеспечения соблюдения режима

88. Создание системы проверки, обеспечивающей достаточно быстрое реагирование и помогающей компаниям пройти весь процесс, потребует затрат. Скорее всего, это будет связано с кадровым обеспечением, ИТ-системой и взаимодействием с затронутыми организациями.

89. Государственным служащим, работающим в этой сфере, необходимо будет ознакомиться с положениями и понять, как будет работать этот режим. Для ознакомления с положениями и анализа любых последствий потребуются небольшие временные затраты. Ожидается, что эти затраты будут незначительными, но в ходе консультаций будет принято окончательное решение и составлена вся документация, с которой должны ознакомиться государственные служащие. В последующих ответах на консультации эти затраты могут быть уточнены, включив в них небольшие временные затраты на ознакомление с ними.

Расходы на ознакомление организаций государственного сектора с режимом

90. Правительство предполагает, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, потребуется ознакомиться с изменениями и соответствующей информацией и рекомендациями. Эти расходы указаны в таблице 4 выше.

Текущие расходы

Расходы на бизнес

Расходы на администрирование предприятий при составлении отчетности.

91. Когда компаниям необходимо сообщить об атаке с использованием программ-вымогателей, они понесут расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Ниже представлена оценка расходов, а обоснование и формула расчета приведены в разделе «Административные расходы, связанные с предоставлением информации».

Таблица 13, Вариант 3. Расходы частного сектора на администрирование представления информации за 10 лет, 2024 г.

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (млн фунтов стерлингов)
Низкий	283	0,5	15.87	0,02
Центральный	656	0,75	15.87	0,07
Высокий	1,430	1	15.87	0,21

92. Общие административные расходы частного сектора находятся в диапазоне от 0,02 до 0,21 млн фунтов стерлингов при центральной оценке в 0,07 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы государственного сектора

Текущие расходы на обеспечение возможности мониторинга и обеспечения соблюдения режима

93. Режим обзора потребует текущих расходов. Они включают расходы на персонал, ИТ-ресурсы и взаимодействие с затронутыми организациями. Примерный размер этих расходов указан выше в разделе «Оценка» под заголовком «Текущие расходы государственного сектора».

94. Общие текущие расходы государственного сектора находятся в диапазоне от 5,2 до 21,6 млн фунтов стерлингов при центральной оценке в 17,3 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы организаций государственного сектора на соблюдение режима

95. Правительство предполагает, что варианты 3 и 4 не повлекут за собой никаких расходов на подачу документов для государственного сектора, поскольку мы предполагаем, что организации государственного сектора не могут платить выкуп. Это связано с текущей позицией правительства, согласно которой средства HMT не могут быть использованы для выплаты выкупа.

Общая стоимость варианта 3

96. Предполагаемые общие затраты по Варианту 3 составляют от 5,4 до 24,9 млн фунтов стерлингов, при этом центральная оценка составляет 18,3 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 14. Стоимость варианта 3, млн фунтов стерлингов, текущая стоимость за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	1.0
	Затраты на ознакомление государственного сектора	0.0
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Расходы на частное администрирование	0.1
	Расходы на администрирование государственного сектора	Никто
	Дополнительные расходы на восстановление	Никто
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	17.3
Общий		18.3

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

97. Вариант 3 не предполагает каких-либо преимуществ при настройке.

Постоянные преимущества

98. Правительство ожидает, что расширение знаний о платежах и взаимодействии со злоумышленниками в результате режима контроля повысит эффективность государственного вмешательства. В то же время, базовый уровень знаний был весьма ограниченным из-за низкого уровня сообщений о нарушениях.

99. В связи с возросшим объемом платежей, отслеживаемым правительством, ожидается увеличение темпов прекращения выплат группам, которые будут использовать средства для нанесения другого вреда Великобритании (терроризм и т. д.), поскольку такие выплаты выкупов, отслеживаемые в рамках режима проверки, не будут разрешены.

Вариант 4: Обязательное сообщение об оплате до совершения транзакции

100. Этот вариант потребует уведомления о выплате выкупа до её осуществления. Однако, в отличие от варианта 3, процесс проверки или одобрения не будет осуществляться (например, платежи не будут блокироваться в результате этой процедуры).

Расходы

Затраты на установку

Расходы частного сектора

Расходы на ознакомление частных организаций с обеспечением соответствия

101. Правительство предполагает, что соответствующим сотрудникам частных организаций, занимающихся чтением, необходимо будет ознакомиться с изменениями и соответствующими рекомендациями правительства. Эти расходы указаны в таблице 2.

Расходы государственного сектора

Стоимость создания возможностей мониторинга и обеспечения соблюдения отчетности

102. Создание механизма, который поможет компаниям пройти этот процесс, потребует затрат. Скорее всего, это будет связано с кадровым обеспечением, возможно, внедрением ИТ-системы и взаимодействием с затронутыми организациями.

103. Государственным служащим, работающим в этой сфере, необходимо будет ознакомиться с системой отчетности и понять её принцип работы. Для ознакомления с ней и обработки любых последствий потребуются небольшие временные затраты. Правительство ожидает, что эти затраты будут незначительными, но в ходе консультаций будет принято окончательное решение, и будет составлена вся документация, с которой должны ознакомиться государственные служащие. В последующих ответах на консультации эта стоимость может быть изменена с учётом небольших временных затрат на ознакомление.

Расходы на ознакомление организаций государственного сектора с режимом

104. Правительство предполагает, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, необходимо будет ознакомиться с изменениями и соответствующей информацией, предоставляемой правительством. Эти расходы указаны в таблице 4.

Текущие расходы

Расходы частного сектора

Расходы на администрирование частного сектора при отчетности

105. При необходимости сообщить об атаке программ-вымогателей компаниям придётся понести расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Ниже представлена оценка расходов, а общее обоснование и формула расчета изложены в разделе «Административные расходы, связанные с предоставлением информации».

Таблица 15, Вариант 4. Расходы частного сектора на администрирование представления информации за 10 лет, 2024 г.

Оценивать	Количество представленных информационных материалов	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (млн фунтов стерлингов)
Низкий	283	0,5	15.87	0,02
Центральный	656	0,75	15.87	0,07
Высокий	1,430	1	15.87	0,21

106. Общие административные расходы частного сектора находятся в диапазоне от 0,02 до 0,21 млн фунтов стерлингов при центральной оценке в 0,07 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Постоянное соблюдение требований

107. Для поддержания актуальности требований к отчетности потребуются небольшие текущие расходы. Они включают расходы на обучение персонала.

Расходы государственного сектора

Текущие расходы на обеспечение возможности мониторинга и обеспечения соблюдения режима

108. Механизм отчетности потребует текущих расходов. Они включают расходы на персонал, ИТ-ресурсы и взаимодействие с затронутыми организациями. Примерный размер этих расходов указан выше в разделе оценки в разделе «Текущие расходы государственного сектора».

109. Общие текущие расходы государственного сектора находятся в диапазоне от 3,9 до 13,0 млн фунтов стерлингов при центральной оценке в 8,4 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы организаций государственного сектора на соблюдение режима

110. Правительство предполагает, что варианты 3 и 4 не повлекут за собой никаких расходов на подачу заявления, поскольку мы предполагаем, что организации государственного сектора не могут платить выкуп. Это связано с текущей позицией правительства, согласно которой средства HMT не могут быть использованы для выплаты выкупа.

Общая стоимость варианта 4

111. Предполагаемая общая стоимость Варианта 4 составляет от 4,1 до 16,3 млн фунтов стерлингов, при этом центральная оценка составляет 9,5 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 16. Стоимость варианта 4, млн фунтов стерлингов (текущая стоимость) за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	1.0
	Затраты на ознакомление государственного сектора	0.0
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Расходы на частное администрирование	0.1
	Расходы на администрирование государственного сектора	Никто
	Дополнительные расходы на восстановление	Никто
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	8.4
Общий		9.5

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

112. Вариант 4 не предполагает каких-либо преимуществ при запуске.

Постоянные преимущества

113. Любой уровень обязательной отчетности повысит осведомленность и понимание правительством ландшафта угроз. Правительство ожидает, что обязательная отчетность о платежах будет дополнять другие варианты, изложенные в настоящем Постановлении, или другие меры принуждения, поскольку сама по себе она не приведет к существенному изменению статус-кво. Другими словами, эта опция не несет существенных прямых выгод.

Вариант 5: Обязательный режим отчетности для всех секторов.

114. Жертвы атаки программ-вымогателей должны сообщить об инциденте в соответствующий механизм в установленные сроки.

Расходы

Затраты на установку

Расходы частного сектора

Обеспечение достаточных ресурсов

115. Частным организациям необходимо будет спланировать, как они будут распределять достаточные ресурсы, чтобы обеспечить подачу соответствующего отчета в требуемые сроки.

Затраты на ознакомление в частном секторе

116. Правительство предполагает, что соответствующим сотрудникам организаций, участвующих в программе, необходимо будет ознакомиться с изменениями и ознакомиться с рекомендациями правительства. В небольших организациях ожидается, что уровень ознакомления штатных сотрудников будет ниже, и эти расходы будут компенсированы за счёт привлечения экспертов по кибербезопасности, которые будут знакомы с рекомендациями.

Расходы государственного сектора

Улучшения в механизме отчетности

117. Правительству потребуется выделить дополнительные ресурсы на первоначальный этап работы механизма отчетности, чтобы он мог консультировать, принимать и отслеживать сообщения. Любая дополнительная поддержка, которую правительство будет оказывать после получения сообщения, должна быть организована.

Расходы на ознакомление организаций государственного сектора с режимом

118. Правительство предполагает, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, потребуется ознакомиться с изменениями и соответствующей информацией, предоставляемой правительством. Эти расходы указаны в таблице 4.

Текущие расходы

Расходы частного сектора

Расходы на администрирование частного сектора при отчетности.

119. При необходимости сообщить об атаке программ-вымогателей компаниям придётся понести расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Ниже представлена оценка расходов, а обоснование и формула расчета приведены в разделе «Административные расходы, связанные с предоставлением информации».

Таблица 17, Вариант 5. Административные расходы частного сектора на подачу информации за 10 лет, 2024/25 финансовый год

Оценивать	Количество представленных информационных материалов (в год)	Среднее время отправки (часов)	Почасовая стоимость (£)	Предполагаемая стоимость для бизнеса (млн фунтов стерлингов)
Низкий	858	0,5	15.87	0,06
Центральный	2,984	0,75	15.87	0,33
Высокий	13,002	1	15.87	1.9

120. Общие административные расходы частного сектора находятся в диапазоне от 0,06 до 1,9 млн фунтов стерлингов при центральной оценке в 0,33 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы государственного сектора

Текущие расходы на обеспечение возможности мониторинга и обеспечения соблюдения режима

121. Правительству необходимо будет выделить дополнительные ресурсы на постоянной основе для механизма отчетности, чтобы он мог консультировать, принимать и отслеживать отчеты. Это будет включать расходы на персонал и ИТ. Примерный размер этих расходов указан выше в разделе «Оценка» под заголовком «Расходы на текущую деятельность государственного сектора».

122. Общие текущие расходы государственного сектора находятся в диапазоне от 1,3 до 5,4 млн фунтов стерлингов при центральной оценке в 4,3 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы на администрирование государственного сектора при представлении отчетности.

123. При необходимости сообщить об атаке программ-вымогателей организациям государственного сектора придётся нести расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Ниже представлена оценка расходов, а обоснование и формула расчета приведены в разделе «Административные расходы, связанные с представлением информации».

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	40	0,5	15.87	3.0
Центральный	86	0,75	15.87	9.4
Высокий	187	1	15.87	27.4

124. Общие административные расходы частного сектора находятся в диапазоне от 3000 до 27 400 фунтов стерлингов при центральной оценке в 9400 фунтов стерлингов (приведенная стоимость за 10 лет).

Общая стоимость варианта 5

125. Предполагаемая общая стоимость Варианта 5 составляет от 1,6 до 10,4 млн фунтов стерлингов, при этом центральная оценка составляет 5,6 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 19. Стоимость варианта 5, млн фунтов стерлингов (текущая стоимость) за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	1.0
	Затраты на ознакомление государственного сектора	0.0
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Расходы на частное администрирование	0,3
	Расходы на администрирование государственного сектора	0.0
	Дополнительные расходы на восстановление	Никто
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	4.3
Общий		5.6

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

126. Вариант 5 не предполагает каких-либо преимуществ при запуске.

Постоянные преимущества

127. Главное преимущество заключается в том, что данные, полученные из отчётов, позволят правительству лучше понять ландшафт угроз. Это будет достигнуто за счёт повышения уровня отчётности, поскольку по сравнению с вариантом «ничего не делать» отчётность станет обязательной, а базовый уровень отчётности будет низким.

Вариант 6: Обязательное сообщение об инцидентах с программами-вымогателями для определенных секторов

128. Жертвы атаки программ-вымогателей в определенных секторах (в данной оценке предполагается, что это организации государственного сектора CNI) должны сообщить об инциденте в механизм отчетности в установленные сроки.

129. Правительство ожидает, что основные факторы затрат и выгод Варианта 6 будут аналогичны Варианту 5, за исключением того, что затраты, вероятно, будут ниже, поскольку меньше организаций будет охвачено, а информационные выгоды будут ниже из-за неполной картины, получаемой при получении отчетов, ограничивающихся только охватываемыми секторами.

130. Ожидается, что затраты на запуск и текущие расходы для правительства будут ниже благодаря меньшей сложности, а чистые затраты для бизнеса – ниже благодаря меньшему числу предприятий в зоне охвата. Преимуществами варианта являются меньшая степень осведомленности правительства о ландшафте угроз по сравнению с вариантом 5.

Расходы

Затраты на установку

Расходы на бизнес

Обеспечение достаточных ресурсов

131. Частным организациям в затронутых секторах необходимо будет спланировать, как они будут распределять достаточные ресурсы, чтобы обеспечить подачу соответствующего отчета в установленные сроки.

Затраты на ознакомление в частном секторе

132. Правительство предполагает, что соответствующим сотрудникам организаций, предоставляющих информацию, необходимо будет ознакомиться с изменениями и ознакомиться с соответствующей информацией, предоставляемой правительством. В небольших организациях ожидается, что уровень ознакомления штатных сотрудников будет ниже, и эти расходы будут покрыты за счёт расходов на привлечение экспертов по кибербезопасности, знакомых с руководством.

Расходы государственного сектора

Улучшения в механизме отчетности.

133. Правительству потребуется выделить дополнительные ресурсы на первоначальный этап работы механизма отчетности, чтобы он мог консультировать, принимать и отслеживать сообщения. Любая дополнительная поддержка, которую правительство будет оказывать после получения сообщения, должна быть организована.

Расходы на ознакомление организаций государственного сектора с режимом

134. Предполагается, что соответствующим сотрудникам организаций государственного сектора, занимающихся чтением, потребуется ознакомиться с изменениями и соответствующей информацией, предоставляемой правительством. Эти расходы указаны в таблице 4 выше.

Текущие расходы

Расходы на бизнес

Расходы на администрирование предприятий при составлении отчетов

135. При необходимости сообщить об атаке программ-вымогателей компаниям придётся понести расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Ниже представлена оценка расходов, а обоснование и формула расчета приведены в разделе «Административные расходы, связанные с предоставлением информации».

Таблица 20, Вариант 6. Административные расходы частного сектора на представление информации за 10 лет, 2024/25 финансовый год.

Оценивать	Количество представленных информационных материалов (в год)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	9	0,5	15.87	0,63
Центральный	30	0,75	15.87	3.3
Высокий	130	1	15.87	19.1

136. Общие административные расходы находятся в диапазоне от 630 до 19 100 фунтов стерлингов, при этом центральная оценка составляет 3 300 фунтов стерлингов (текущая стоимость за 10 лет).

Расходы государственного сектора

Текущие расходы на обеспечение возможности мониторинга и обеспечения соблюдения режима

137. Правительству необходимо будет выделять дополнительные ресурсы на постоянной основе для механизма отчетности, чтобы он мог консультировать, принимать и отслеживать отчеты. Это будет включать расходы на персонал и ИТ. Примерный размер этих расходов указан выше в разделе «Оценка» под заголовком «Расходы на текущую деятельность государственного сектора».

138. Общие текущие расходы государственного сектора находятся в диапазоне от 1,0 до 3,2 млн фунтов стерлингов при центральной оценке в 2,1 млн фунтов стерлингов (приведенная стоимость за 10 лет).

Расходы на администрирование государственного сектора при представлении отчетности.

139. При необходимости сообщить об атаке с использованием программ-вымогателей организациям государственного сектора придётся нести расходы в виде оплаты труда сотрудников, необходимых для сбора необходимой информации и взаимодействия с механизмом подачи заявлений. Стоимость услуг оценивается ниже, а обоснование и формула расчета приведены в разделе «Основная оценка» выше.

Таблица 21, Вариант 6. Расходы на администрирование государственного сектора при представлении информации за 10 лет, 2024/25 финансовый год

Оценивать	Количество представленных информационных материалов (ежегодно)	Среднее время отправки (часов)	Почасовая стоимость (£, цены 2022/23)	Предполагаемая стоимость для бизнеса (тыс. фунтов стерлингов)
Низкий	40	0,5	15.87	3.0
Центральный	86	0,75	15.87	9.4
Высокий	187	1	15.87	27.4

140. Общие административные расходы находятся в диапазоне от 3000 до 27 400 фунтов стерлингов, при этом центральная оценка составляет 9400 фунтов стерлингов (текущая стоимость за 10 лет).

Общая стоимость варианта 6

141. Предполагаемая общая стоимость Варианта 6 составляет от 1,0 до 3,3 млн фунтов стерлингов, при этом центральная оценка составляет 2,1 млн фунтов стерлингов (текущая стоимость) за 10 лет.

Таблица 22. Стоимость варианта 6, млн фунтов стерлингов, текущая стоимость за 10 лет

		миллион фунтов стерлингов
Настраивать	Расходы на личное ознакомление	0.0
	Затраты на ознакомление государственного сектора	0.0
	Затраты на создание государственного сектора	Не монетизируется
Непрерывный	Расходы на частное администрирование	0.0
	Расходы на администрирование государственного сектора	0.0
	Дополнительные расходы на восстановление	Никто
	Расходы на соблюдение требований	Не монетизируется
	Текущие расходы государственного сектора	2.1
Общий		2.1

Источник: Внутренний анализ Министерства внутренних дел

Преимущества

Преимущества настройки

142. Вариант 6 не предполагает каких-либо преимуществ при настройке.

Постоянные преимущества

143. Главное преимущество заключается в том, что данные, полученные из отчётов, позволят правительству лучше понять ландшафт угроз. Это будет достигнуто за счёт повышения уровня отчётности, поскольку по сравнению с вариантом «ничего не делать» отчётность станет обязательной, а базовый уровень отчётности будет низким.

Общие затраты и выгоды

144. В таблице 23 представлены ориентировочные показатели, которые могут быть использованы для оценки уровня выгод, достигаемых при реализации выбранных вариантов. Эти показатели соотносятся со стратегическими целями, что позволяет наглядно представить, в чём заключаются преимущества. Разбивка стратегических целей по каждому варианту представлена в разделе 6: Описание отобранных вариантов политики, перенесённых на будущее.

Таблица 23. Сводка индикативных показателей выгод по стратегическим целям

Стратегическая цель	Вторичная цель/Преимущество	Индикативная мера
1. Сокращение объема денежных средств, поступающих преступникам, занимающимся вымогательством, и сдерживание преступников от атак на организации Великобритании.	Сокращение доли организаций Великобритании, выплачивающих выкупы.	— Измеримое сокращение объема и количества выплат выкупов, произведенных британскими компаниями, за первый год отчетности по сравнению с последующими годами.
2. Расширить возможности оперативных партнеров по пресечению и расследованию деятельности лиц, занимающихся вымогательством, за счет повышения осведомленности Министерства внутренних дел о ландшафте платежей, связанных с вымогательством.	Сокращение числа повторных атак на жертв со стороны одного и того же преступника или вируса-вымогателя.	— Количество пресечений и расследований, проведенных правоохранительными органами в отношении злоумышленников, занимающихся программами-вымогателями, по сравнению с первым годом вмешательства в сравнении с последующими годами. — Исследование улучшения понимания правоохранительными органами ландшафта платежей, связанных с программами-вымогателями, после вмешательства в сравнении с периодом до вмешательства.
3. Повысить уровень знаний и понимания правительством ландшафта угроз.	Улучшить базу данных по программам-вымогателям.	— Улучшить показатели доказательной базы по программам-вымогателям.

Таблица 24. Сводка затрат по вариантам, млн фунтов стерлингов

Расходы (млн фунтов стерлингов) по опциону	0 («Ничего не делать»)	1	2	3	4	5	6
Общие затраты на установку	—	1.0	0,02	1.0	1.0	1.0	0,02
Общие текущие расходы	—	4.3	2.1	17.4	8.5	4.7	2.1
Общие затраты	—	5.3	2.1	18.3	9.5	5.6	2.1

Источник: Внутренний анализ Министерства внутренних дел

Анализ чувствительности

145. В таблице 25 анализируется диапазон снижения вероятности возникновения ранее оцененных наихудших сценариев программ-вымогателей с помощью анализа чувствительности, включая атаку WannaCry на NHS (2017 г.) и ранее упомянутую атаку на SE-электростанцию Кембриджского центра исследований рисков ^{[сноска 65]} .

146. Денежные значения отражают экономию (в смысле снижения ущерба) для Великобритании в результате снижения вероятности данного сценария на заданный процент. Они приведены в иллюстративных целях, чтобы показать спектр потенциальных выгод, которые могут быть реализованы, если вариант, перечисленный в настоящем документе, будет иметь такой эффект.

147. Более значительное снижение вероятности (например, 50 процентов по сравнению с 25 процентами) приводит к более высоким избегаемым затратам, поэтому в таблице 26 ниже больше шансов на безубыточность.

Таблица 25. Снижение стоимости для Великобритании в зависимости от диапазона снижения вероятности наихудшего сценария (млн фунтов стерлингов, без дисконтирования)

Процентное изменение вероятности наихудшего сценария	1%	5%	10%	25%	50%
WannaCry ^{[сноска 66]}	0,09	0,5	0,9	2.3	4.6
Электросеть ЮВ (сценарий S1)	9.6	48.0	96.0	240.0	480.0

Источник: Внутренний анализ Министерства внутренних дел

Таблица 26. Тест безубыточности преимуществ ряда снижений вероятности кибератаки на электросеть SE (сценарий «S1») по сравнению с высокой оценочной стоимостью этого законодательства в сценарии ^{[сноска 67]}

Тест: превышает ли выгода от сокращения потерь общую стоимость выбранных предложений?
	(прямые потери)	Центральные (косвенные потери)	Высокий (общий ВВП @Risk)
1%	Нет	Нет	Нет
5%	Да	Да	Да
10%	Да	Да	Да
25%	Да	Да	Да
50%	Да	Да	Да

Источник: Внутренний анализ Министерства внутренних дел

148. Таблица 26 основана на исследовании Кембриджского центра по изучению рисков, представленном в разделе 2. В нем использованы данные из наименее разрушительного сценария «S1», который был смоделирован для демонстрации экономических последствий хорошо обеспеченной ресурсами атаки на электросети на юге и востоке Великобритании.

149. Проводится тест безубыточности для оценки преимуществ от ряда снижений вероятности сценария «S1» по сравнению с высоким сценарием для предполагаемой общей стоимости предложений данного открытого агента (варианты 1, 3 и 5, что составляет 29,3 млн фунтов стерлингов). Ожидаемая частота атак установлена на уровне одного процента в год. Расчет выгоды производится следующим образом: ожидаемые годовые потери x частота атак x снижение вероятности сценария x количество лет (10).

150. Хотя таблица 26 в значительной степени носит иллюстративный характер, она демонстрирует потенциал значительной экономии прямых и косвенных затрат, а также снижение более широких экономических последствий предлагаемого законодательства.

151. Этот стиль анализа особенно полезен, поскольку вмешательства направлены на снижение риска атак с масштабным ущербом для всей экономики.

Соотношение цены и качества (VfM)

152. Хотя на момент консультаций количественная оценка выгод не проводилась, из раздела анализа чувствительности, а также из раздела справочной информации следует, что наиболее разрушительные атаки программ-вымогателей обходятся бизнесу, национальной разведке и государственному сектору невероятно дорого.

153. Сокращение случаев атак программ-вымогателей или серьезности атак с помощью вариантов политики, изложенных в этой оценке, может потенциально покрыть расходы.

Влияние на малый и микробизнес

154. Вариант 1, полный запрет платежей за программы-вымогатели, может непропорционально сильно повлиять на малые и микропредприятия, для которых единственным вариантом после атаки программ-вымогателей является оплата расшифровки данных и которые не могут позволить себе специализированное страхование от программ-вымогателей или нанять специалистов по очистке.

155. Вариант 2 предполагает целенаправленный запрет платежей, связанных с программами-вымогателями, для регулируемых организаций, предоставляющих услуги по коммерческому использованию (CNI) и государственного сектора. Предполагается, что в силу особенностей CNI и государственного сектора этот вариант не окажет непропорционального воздействия на субъекты малого и среднего предпринимательства. Исключение из цепочки поставок CNI дополнительно смягчает возможные последствия, поскольку в эту группу предприятий будет включено больше субъектов малого и среднего предпринимательства. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить учет всех последствий и рассмотреть все возможные меры по смягчению последствий.

156. Для варианта 3 предусмотрен режим предотвращения платежей для всех остальных платежей, связанных с программами-вымогателями. Этот вариант может оказать непропорционально сильное воздействие на субъекты малого и среднего бизнеса. Во время атаки у субъектов малого и среднего бизнеса будет меньше возможностей для взаимодействия с правительством. Министерство внутренних дел стремится смягчить возможные последствия, разработав упрощенный и эффективный по времени процесс. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить учет всех последствий и рассмотрение всех возможных мер по смягчению последствий.

157. Для варианта 4 предусмотрено обязательное сообщение о платеже до совершения транзакции. Возможно, этот вариант окажет непропорционально сильное воздействие на субъекты малого и среднего бизнеса. Во время атаки у субъектов малого и среднего бизнеса будет меньше возможностей для взаимодействия с правительством. Однако, поскольку вариант 4 потребует меньшего количества сотрудников, чем вариант 3, предполагается, что последствия будут меньше. Министерство внутренних дел стремится смягчить возможные последствия для субъектов малого и среднего бизнеса, разработав упрощенный и эффективный по времени процесс. Министерство внутренних дел учтет ответы участников консультаций, чтобы обеспечить учет всех последствий и рассмотреть меры по их смягчению.

158. Вариант 5 предполагает обязательный режим отчетности для всех секторов. Этот вариант может оказать непропорционально сильное воздействие на субъекты малого и среднего бизнеса. Во время атаки у субъектов малого и среднего бизнеса будет меньше возможностей для взаимодействия с правительством. Министерство внутренних дел стремится смягчить возможные последствия, разработав упрощенный и эффективный по времени процесс. Министерство внутренних дел учтет результаты консультаций, чтобы обеспечить учет всех последствий и рассмотрение всех возможных мер по смягчению последствий.

159. Вариант 6: обязательное сообщение об инцидентах, связанных с программами-вымогателями, для определенных секторов. Предполагается, что в силу характера CNI этот вариант не окажет непропорционального воздействия на субъекты малого и среднего предпринимательства. Министерство внутренних дел учтет ответы, полученные в ходе консультаций, чтобы обеспечить учет всех последствий и рассмотрение всех возможных мер по их смягчению.

160. Как показано в разделе «Предыстория», малые предприятия чаще, чем другие секторы бизнеса, имеют политику, запрещающую выплату выкупа. Малые и микропредприятия также с большей вероятностью выиграют от снижения риска атак программ-вымогателей по тем же причинам.

Обязанность по обеспечению равенства, установленная законом

Все консультационные АО должны представить установленную законом обязанность по обеспечению равенства на рассмотрение в SRO перед подписанием.

Обязательный тест на конкретное воздействие — установленные законом обязанности по обеспечению равенства

Полный

Обязанности по обеспечению равенства, установленные законом.

Главной стратегической целью предлагаемых мер является сокращение киберпреступности и связанного с ней ущерба для британского бизнеса, снижение угрозы атак программ-вымогателей путем снижения привлекательности Великобритании для преступников, занимающихся вымогательством. Одновременно с этим Министерство внутренних дел стремится укрепить наиболее важные секторы экономики Великобритании, снизив угрозу национальной безопасности, исходящую от программ-вымогателей.

Министерство внутренних дел осведомлено о том, что преступники часто эксплуатируют уязвимых людей и предприятия. Однако нет никаких доказательств того, что риск эксплуатации для этого преступления выше или будет выше, чем для других преступлений.

Имеются ограниченные доказательства, позволяющие должным образом учитывать равенство в государственном секторе в отношении данного положения. Министерство внутренних дел уверено, что это не будет иметь дискриминационного эффекта в отношении какой-либо из рассматриваемых защищенных характеристик. В целом, Министерство внутренних дел считает, что преимущества этих мер перевешивают потенциальные риски.

Уделяя больше внимания снижению воздействия программ-вымогателей, бремя профилактики преступлений для населения снижается.

Это позволяет всем, включая представителей защищенных групп, пользоваться интернетом ежедневно более безопасно и без каких-либо ограничений. Физические лица и владельцы бизнеса, которые могли стать жертвами преступления, получат положительный эффект благодаря снижению уровня преступности.

Министерство внутренних дел учтет результаты консультаций, чтобы обеспечить учет всех последствий и принятие всех возможных и соразмерных мер по смягчению последствий.

Саморегулирующая организация (SRO) одобрила эти выводы. (Необходимо получить согласие SRO здесь).

Это включает в себя, помимо прочего, шифрование. ↩
Законодательные предложения по борьбе с программами-вымогателями: сокращение выплат киберпреступникам и повышение уровня отчетности об инцидентах. Консультации с правительством. (Министерство внутренних дел, 2025 г.) ↩
Тенденции инцидентов безопасности данных: ICO. ↩
Национальная стратегическая оценка социального взаимодействия (SOC) NCA 2024 г. ↩
В 2023 году программы-вымогатели принесли $1 млрд (chainalysis.com), ↩
Министерство внутренних дел совместно с Ipsos, исследование «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» (2025 г.). ↩
Программы-вымогатели, вымогательство и экосистема киберпреступности (NCA, NCSC) . ↩
Министр иностранных дел предупреждает Россию о вирусах-вымогателях — BBC News . ↩
Экономический анализ программ-вымогателей и их последствий для благосостояния: Королевское общество открытой науки . ↩
Программы-вымогатели, вымогательство и экосистема киберпреступности (ncsc.gov.uk). ↩
Программы-вымогатели: взгляд жертв на вред, причиненный отдельным лицам, организациям и обществу: Королевский объединённый институт оборонных исследований . ↩
Британская логистическая компания обвиняет атаку вируса-вымогателя в банкротстве и 730 увольнениях (therecord.media), ↩
Travelex переходит под внешнее управление, что приводит к потере 1300 рабочих мест: Потери рабочих мест: The Guardian, ↩
Программы-вымогатели: взгляд жертв на вред, причиненный отдельным лицам, организациям и обществу: Королевский объединённый институт оборонных исследований . ↩
Интегрированная инфраструктура: киберустойчивость общества, картирование последствий взаимосвязанной цифровой экономики; Серия «Кембриджская структура рисков»; Центр исследований рисков, Кембриджский университет . ↩
Министерство внутренних дел совместно с Ipsos «Опыт и последствия атак программ-вымогателей на отдельных лиц и компании» (2025 г.). ↩
https://www.synnovis.co.uk/cyberattack-information-centre . ↩
Бич программ-вымогателей: взгляд жертв на вред, наносимый отдельным лицам, организациям и обществу (rusi.org), . ↩
NHS England: клиническое воздействие на юго-восток Лондона . ↩
Уэлле и др. (2022) «Сеть онлайн-рынков украденных данных: как потоки поставщиков связывают цифровые торговые площадки» . ↩
Заеифи и др. (2024) «Ничего личного: понимание распространения и использования персонально идентифицируемой информации в финансовой экосистеме», . ↩
Эблон (2018) Похитители данных: мотивы киберпреступников и их использование и монетизация украденных данных Рэнд, . ↩
Керран (2023) «Капитализм наблюдения и системный цифровой риск: необходимость сбора и подключения, а также риски взаимосвязанности» . ↩
Чой, Пак и Чон (2018) «Роль усталости от конфиденциальности в поведении в отношении конфиденциальности в Интернете» . ↩
Шандлер и Гомес (2022) «Скрытая угроза кибератак — подрыв доверия общественности к правительству». . ↩
Министерство внутренних дел совместно с Ipsos «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» (2025 г.). ↩
Программы-вымогатели, вымогательство и экосистема киберпреступности — NCSC.GOV.UK, . ↩
За четыре года, с 2020 по 2024 год, российская организация LockBit стала самым плодовитым и вредоносным посредником в атаках с использованием программ-вымогателей по всему миру, поразив тысячи жертв и понеся миллиардные убытки в виде выкупов и расходов на восстановление. Их основным бизнесом была продажа так называемым «партнёрам» инструментов и инфраструктуры, необходимых для проведения собственных атак, — практика, известная как «программы-вымогатели как услуга» (RaaS). ↩
FCDO — Поиск по списку санкций Великобритании — GOV.UK . ↩
Тенденции инцидентов безопасности данных: ICO . ↩
Национальная стратегическая оценка NCA, 2024 г. ↩
Исследование нарушений кибербезопасности 2024 г. — GOV.UK (www.gov.uk) . ↩
Исследование нарушений кибербезопасности 2024 г. — GOV.UK (www.gov.uk) . ↩
Преступность в Англии и Уэльсе — Управление национальной статистики (ons.gov.uk) . ↩
Министерство внутренних дел совместно с Ipsos «Знание и восприятие населением Великобритании программ-вымогателей, направленных против бизнеса» (2025 г.). ↩
Обзор киберинцидентов в Британской библиотеке, март 2024 г. ↩
Capita, май 2023 г. Обновление информации о киберинциденте: Capita . ↩
Объединенный комитет по стратегии национальной безопасности . ↩
Стоимость кибератаки на городской совет Редкара переоценена — BBC News . ↩
Совместное заявление CRI о выплатах за программы-вымогатели . ↩
Закон о неправомерном использовании компьютеров 1990 года (legislation.gov.uk) . ↩
Стоимость утечки данных в 2024 году: IBM . ↩
Стоимость утечки данных в 2024 году: IBM . ↩
Приоритет Плана достижения результатов Министерства внутренних дел — снижение уровня преступности . ↩
Стратегия кибербезопасности правительства . ↩
Национальная киберстратегия 2022 — GOV.UK (www.gov.uk) . ↩
Программы-вымогатели — Комитеты — Парламент Великобритании . ↩
Совместное заявление CRI о выплатах за программы-вымогатели — GOV.UK (www.gov.uk). . ↩
Национальная стратегия кибербезопасности 2022 года . ↩
Программы-вымогатели — NCSC.GOV.UK . ↩
Соответствие требованиям защиты данных и программ-вымогателей: ICO . ↩
Противодействие финансированию терроризма — GOV.UK (www.gov.uk) . ↩
Информационный бюллетень — Похищение и выкуп (publishing.service.gov.uk) . ↩
Зелёная книга: оценка и анализ в центральном правительстве — GOV.UK . ↩
Дефляторы ВВП по рыночным ценам и ВВП в деньгах — GOV.UK (www.gov.uk) . ↩
Исследование нарушений кибербезопасности 2024 г. — GOV.UK (www.gov.uk) . ↩
Заработок и отработанные часы ONS, профессия по четырехзначному коду SOC: ASHE Таблица 14, . ↩
Расходы, не связанные с заработной платой, составляют 17,9% (по данным Евростата), возьмите 18/(100-18) = 18/82 = 22% и увеличьте на эту сумму. ↩
Специализированная круглосуточная служба Национального бюро по борьбе с мошенничеством по сбору информации о киберпреступлениях и их оценке для предприятий. ↩
Сумма центрального правительства, государственных корпораций и местных органов власти. Таблица 14. Бизнес в Великобритании, деятельность, размер и местоположение, 2023 (ons.gov.uk) . ↩
Таблица 14. Бизнес в Великобритании, активность, размер и местоположение, 2023 г. (ons.gov.uk) . ↩
Как указано в пунктах 14 и 15 на странице 6 и пункте 54 и таблице 5 на странице 16 Закона об экономических преступлениях и корпоративной прозрачности 2023 года: оценки воздействия — GOV.UK. ↩
Этот показатель относится к Европе. Страница 7, Что нужно знать лицам, принимающим решения, о риске программ-вымогателей (trendmicro.com) . ↩
Рисунок, иллюстрирующий взаимодействие с LockBit. ↩
Интегрированная инфраструктура: киберустойчивость общества, картирование последствий взаимосвязанной цифровой среды . ↩
Страница 14. Обеспечение киберустойчивости в здравоохранении и уходе: обновление за октябрь 2018 г. — GOV.UK. ↩
Как представлено в разделе 2 настоящего открытого документа. Интегрированная инфраструктура: киберустойчивость общества, картирование последствий взаимосвязанной цифровой экономики (Центр исследований рисков, Кембриджский университет). ↩

WikiVisa — ВикиВиза — VikiVisa

Программы-вымогатели: борьба с киберпреступниками в 2025 году

Программы-вымогатели: предложения по увеличению числа сообщений об инцидентах и сокращению выплат преступникам

Прочитать полный результат

Подробности результата

Краткое содержание

Описание консультации

Документы

Поделиться этой страницей

Связанный контент

1. Краткое изложение предложения

2. Стратегическое обоснование предлагаемого регулирования

Какая проблема рассматривается?

Доказательства, подтверждающие формулировку проблемы, влияние программ-вымогателей

Доказательства, подтверждающие формулировку проблемы, инциденты с программами-вымогателями и виктимизация

Инциденты с программами-вымогателями, о которых было сообщено в Управление комиссара по информации

Почему необходимо вмешательство правительства, обоснование политики

Почему необходимо вмешательство государства, экономическое обоснование

3. Цели SMART для вмешательства

Каковы политические цели вмешательства и предполагаемые эффекты?

Как эти цели согласуются с целями и задачами политики правительства?

Существуют ли еще какие-либо показатели успеха, которые следует учитывать?

4. Описание предлагаемых вариантов вмешательства и объяснение логического процесса изменений, посредством которого достигаются цели SMART.

5. Краткое изложение длинного списка и альтернатив

Отброшенные альтернативы из длинного списка

Нерегулируемые варианты

6. Описание отобранных вариантов политики, перенесенных на будущее

Вариант 0: «Ничего не делать»

Вариант 1: Полный запрет платежей за вымогательство.

Вариант 2: Целевой запрет на выплаты вымогателей для регулируемых CNI и государственного сектора.

Вариант 3: Режим предотвращения платежей для всех остальных платежей программ-вымогателей.

Вариант 4: Обязательное сообщение об оплате до совершения транзакции

Вариант 5: Обязательный режим отчетности для всех секторов.

Вариант 6: Обязательное сообщение об инцидентах с программами-вымогателями для определенных секторов

7. Мониторинг и оценка

8. Минимизация административных расходов и расходов на соблюдение нормативных требований

Декларация

Резюме: Анализ и доказательства

Базовый год фотоэлектрических систем: 2024

Приложение

Доказательственная база

Оценка

Общие предположения и данные

Сводка затрат

Расходы на ознакомление

Ознакомление с частным сектором

Таблица 2. Расходы на ознакомление всех частных организаций только за 1-й год 2024/25 финансового года.

Таблица 3. Расходы на ознакомление организаций CNI только в 1-м году 2024/25 финансового года.

Ознакомление с государственным сектором

Таблица 4. Расходы на ознакомление организаций государственного сектора только за первый год 2024/25 финансового года.

Согласие

Расходы на организацию мониторинга и обеспечения соблюдения законодательства в государственном секторе

Степень влияния CNI и государственных организаций на вариант 2 (частичный запрет платежей за программы-вымогатели) и варианты 4 и 6.

Дополнительные расходы на восстановление

Административные расходы, связанные с представлением информации

Частный сектор

Таблица 5. Сводка предполагаемых ставок выплат за программы-вымогатели

Таблица 6, Вариант 3 и 4, Расходы частного администрирования на подачу информации за 10 лет, 2024/25 финансовый год.

Таблица 7, Вариант 5. Административные расходы на представление информации за 10 лет, 2024/25 финансовый год.

Таблица 8, Вариант 6. Административные расходы на представление информации за 10 лет, 2024/25 финансовый год.

Государственный сектор

Таблица 9, Варианты 5 и 6. Расходы государственного сектора на предоставление информации за 10 лет, 2024/25 финансовый год

Стоимость дублирования для международных компаний

Текущие расходы государственного сектора

Какие допущения относительно стоимости применяются к тому или иному варианту OA.

Краткое описание преимуществ

Стоимость и преимущества вариантов

Вариант 0: Ничего не делать

Вариант 1: Полный запрет платежей за вымогательство.

Расходы

Затраты на установку

Расходы частного сектора

Затраты на ознакомление в частном секторе

Расходы государственного сектора

Расходы на ознакомление организаций государственного сектора с режимом

Расходы на мониторинг и обеспечение соблюдения законодательства в государственном секторе

Текущие расходы

Расходы частного сектора

Текущие расходы всех частных организаций на соблюдение

Дополнительные расходы на восстановление

Риск неблагоприятных стимулов