Interdiction des paiements de rançongiciels : Mauvaise idée au mauvais moment.

Opinion Une interdiction générale des paiements de rançons, comme cela a été évoqué cette semaine par certains, semble être une bonne idée. Éliminer l’extorsion en tant que source de revenus criminels entraînerait indubitablement une baisse des attaques. Malheureusement, cela ne fonctionnera pas, du moins pas maintenant, et probablement pas dans un avenir prévisible, pour plusieurs raisons. De plus, cela entraînerait inévitablement davantage d’attaques contre des infrastructures critiques telles que les hôpitaux, les réseaux électriques, les systèmes d’eau, et ainsi de suite, ce qui n’est pas vraiment idéal. En effet, une interdiction des paiements devrait inévitablement prévoir une exception pour les incidents où ne pas payer la rançon représente un risque grave de décès, de préjudice corporel ou d’attaque terroriste. En d’autres termes, il doit y avoir une exception pour les infrastructures critiques. Nous l’avons vu avec les nouvelles règles de divulgation des incidents de cybersécurité de la Securities and Exchange Commission des États-Unis : la SEC autorise un signalement différé si la divulgation de l’attaque présente « un risque substantiel pour la sécurité nationale ou la sécurité publique. » Et personne n’a critiqué la décision du PDG de Colonial Pipeline de payer les criminels en 2021 pour éviter de nouvelles pénuries d’approvisionnement en carburant.