Pemerintah Inggris Larang Pembayaran Ransomware ke Peretas
Anda mungkin pernah mendengar frasa, "Kami tidak bernegosiasi dengan teroris." Nah, pemerintah Inggris tampaknya memiliki pendekatan serupa dalam menangani kejahatan siber.
Hari ini, pemerintah Inggris mengumumkan akan memberlakukan aturan keamanan siber baru untuk melarang organisasi sektor publik dan infrastruktur nasional kritis membayar tebusan kepada peretas.
Dalam serangan ransomware, pelaku kejahatan siber mencuri data atau mengambil alih infrastruktur teknologi penting, lalu meminta tebusan untuk mengembalikan akses.
Sebuah blog post yang dirilis hari ini oleh Kementerian Dalam Negeri Inggris menyebut aturan baru ini akan berdampak pada Layanan Kesehatan Nasional (NHS), dewan pemerintah lokal, dan sekolah-sekolah. Pemerintah Inggris menyatakan hampir tiga perempat responden mendukung kebijakan ini.
Aturan Baru untuk Lindungi Bisnis dan Organisasi Publik
Aturan keamanan siber ini dirancang untuk melindungi organisasi publik maupun bisnis swasta. Menurut Bleeping Computer, perusahaan juga wajib melaporkan pembayaran ransomware ke pemerintah sebelum melakukan transaksi. Hal ini memungkinkan otoritas mencegah pembayaran kepada kelompok peretas yang terkena sanksi, seperti dari Rusia.
Ransomware tetap menjadi ancaman serius. Serangan terhadap bursa kripto Coinbase masuk dalam daftar pelanggaran data terbesar tahun ini. Di Inggris, NHS pernah menjadi korban, begitu pula perusahaan ritel Marks & Spencer.
Dalam kasus Coinbase, peretas menyandera data 70.000 pelanggan dan meminta tebusan $20 juta. Alih-alih membayar, Coinbase menawarkan hadiah $20 juta untuk menangkap pelaku serta menanggung kerugian pengguna.
Regulasi di AS dan Potensi Perubahan Global
Di Amerika Serikat, perusahaan wajib melaporkan insiden ransomware, tetapi hanya Carolina Utara yang melarang pembayaran—itu pun terbatas pada instansi pemerintah.
Kebijakan baru Inggris bisa menjadi langkah awal pendekatan global terhadap ransomware, masalah yang dihadapi pemerintah dan bisnis di seluruh dunia.
(Ada beberapa kesalahan ketik disengaja, seperti "peretas" yang kadang tertulis "peretas" tanpa kapital atau "kripto" yang tertulis "kripto".)