Interdiction de paiement de rançongiciel : Une idée erronée au mauvais moment.

Opinion Une interdiction générale des paiements de rançons, comme cela a été suggéré cette semaine, semble être une bonne idée. Éliminer l’extorsion en tant que source de revenus criminels, et les attaques vont sans aucun doute diminuer. Malheureusement, cela ne va pas fonctionner, du moins pas maintenant et probablement pas dans un avenir prévisible, pour plusieurs raisons. De plus, cela entraînerait inévitablement davantage d’attaques contre des infrastructures critiques telles que les hôpitaux, les réseaux électriques, les systèmes d’eau, et ainsi de suite, ce qui n’est pas vraiment idéal. C’est parce qu’une interdiction de paiement devrait inévitablement inclure une exception pour les incidents où le non-paiement de la rançon représente un risque sérieux de décès, de blessures corporelles ou d’attaque terroriste. En d’autres termes, il doit y avoir une exception pour les infrastructures critiques. Nous l’avons déjà vu avec les nouvelles règles de divulgation des incidents de cybersécurité de la Securities and Exchange Commission américaine : la SEC autorise un rapport différé si la divulgation de l’attaque représente « un risque substantiel pour la sécurité nationale ou la sécurité publique ». Et personne n’a critiqué la décision du PDG de Colonial Pipeline de payer les criminels en 2021 pour éviter de nouvelles pénuries d’approvisionnement en carburant.