Shtytja për të ndaluar pagesat e ransomware është rishfaqur ndërsa hyjmë në vitin 2024, duke ndezur debate mbi efektivitetin e një mase të tillë politike. Përkrahësit e një ndalimi të pagesave të ransomware argumentojnë se kjo do të minimizonte pagesat e ransomware dhe do t'i detyronte kriminelët kibernetikë të pushonin së sulmuari organizatat brenda vendit. Megjithatë, disa ekspertë besojnë se një ndalim i tillë do të sinjalizonte kapitullimin dhe paaftësinë e qeverisë për t'u mbrojtur kundër zhvatjes kibernetike.

Por a mund të funksionojë një ndalim dhe a ka ndonjë precedent për të? Ndërsa disa shtete amerikane kanë miratuar ndalime për pagesat e shpërblesës për agjencitë ose organizatat shtetërore, nuk ka pasur një rënie të konsiderueshme të sulmeve të ransomware brenda këtyre shteteve. Për më tepër, Australia, me karakteristika të favorshme si një treg i vogël i adresueshëm për krimin kibernetik dhe mbështetje e fortë publike, zgjodhi të miratojë kërkesa më të rrepta raportimi dhe bëri investime të mëdha në zbatimin e ligjit dhe parandalimin në vend që të zbatonte një ndalim të pagesës së shpërblimit.

Kur merret parasysh efektiviteti i një ndalimi të pagesave të ransomware, është thelbësore të pranohet se kriminelët kibernetikë shpesh kanë më shumë përvojë në trajtimin e vendimmarrjes për pagesat e shpërblesës sesa politikëbërësit federalë. Ata mund të prezantojnë ofrues shërbimesh të dyshimta dhe mund të mos shqetësojnë të hulumtojnë nëse një viktimë ndodhet në një shtet me ndalim.

Nëse SHBA do të miratonte një ndalim kombëtar për pagesat e shpërblesës, parashikohet që një treg i madh i paligjshëm do të krijohej brenda natës për të shërbyer viktimat e ransomware, pasi kërkesa për shërbimet e pagesave të shpërblesës do të ekzistonte ende. Për më tepër, kompanitë mund të ndalojnë raportimin nëse pagesat e shpërblimit ndaloheshin, nga frika e pranimit të një krimi. Byroja Federale e Hetimit (FBI) ka shprehur shqetësimin për ndikimin negativ të një ndalimi, duke deklaruar se do t'i vinte kompanitë amerikane në një pozicion të përballen me zhvatje të mëtejshme duke mos raportuar pagesat e shpërblimit dhe duke e ndarë atë informacion me autoritetet.

Megjithatë, raportimi i detyrueshëm është dëshmuar të jetë efektiv në disa raste. Për shembull, Thesari i SHBA-së lëshoi udhëzime në vitin 2021, duke përshkruar kërkesat e kujdesit dhe raportimit për viktimat e ransomware që çuan në një rritje të raportimit te organet e zbatimit të ligjit. Për më tepër, në vitin 2023, Departamenti i Shërbimeve Financiare të Nju Jorkut (NYDFS) nxori udhëzime që kërkojnë zbulim të detajuar nga subjektet e mbuluara për pagesat e shpërblesës, vendosjen e gjobave ose humbjen e aftësive operative për subjektet që nuk ndjekin këto udhëzime.

Në përgjithësi, debati mbi ndalimin e pagesave të ransomware mbetet i vazhdueshëm, me përkrahësit dhe kundërshtarët që paraqesin argumente të ndryshme mbi efektivitetin e mundshëm të një mase të tillë politike. Ndërsa ndalimi mund të krijojë një treg të paligjshëm për shërbimet e pagesës së shpërblimit dhe kompanitë mund të ndalojnë raportimin, ka shembuj të udhëzimeve të suksesshme të raportimit që kanë çuar në rritjen e bashkëpunimit me zbatimin e ligjit dhe praktikat efektive të kujdesit. Vendimi për të miratuar një ndalim pagese ransomware ose për t'u fokusuar në masa të tjera parandaluese, në fund të fundit varet nga vlerësimi i qeverisë për ndikimin e tij të mundshëm në zhvatjen kibernetike.

Lidhja e burimit