Выплата выкупа за разглашение закрытой информации

Выплата выкупа за разглашение закрытой информации.

Кибератаки стали неотъемлемой частью нашей повседневной жизни. Одна из популярных атак называется Ransomware. Он блокирует (шифрует) информацию с помощью цифрового ключа и фактически предотвращает доступ и возможность использования информации. В бизнес-секторе решение платить или отказываться платить обычно принимается на основе финансовой оценки: суммирования всех убытков против требования выкупа. Расчет убытков содержит компоненты, которым можно дать точную финансовую оценку (затраты на восстановление данных, потерянные рабочие дни, персонал), а также компоненты, которые невозможно точно оценить, такие как репутация, снижение уровня подготовки общественности заказчиков и поставщиков. , сектантские нормативные расходы и долгосрочные последствия.

В то же время есть соображения, не поддающиеся количественной оценке:

- уступаем ли мы требованиям преступников?

- Пока мы восстанавливаем информацию, может ли быть нанесен вред человеческой жизни?

- Будем ли мы финансировать преступные организации и способствовать росту преступности?

- Может быть, начать контратаку?

Анализируя вопрос, можно выделить несколько неудач моральных заменителей в этой сфере:

1. Закон как замена морали. Закон работает на общее благо и устанавливает правила поведения в обществе. О знании определения дозволенного и недозволенного закон говорит, что на самом деле хорошо и что дурно.

а. Одним из действующих в Израиле законов является Закон о борьбе с терроризмом 2016 г. Согласно статье 23 запрещается оказывать террористической организации услуги или предоставлять ей средства, и это даже в том случае, если хакерская организация что связано с террористической организацией или террористическим государством заблокировало файлы больницы и не позволяет лечить пациентов и даже наносить ущерб человеческой жизни.Это может привести к моральной дилемме: с одной стороны человеческая жизнь, а с другой рука - поддержка террористической организации и в итоге 5 лет тюрьмы Закон не преодолевает одно из своих ограничений: "закон универсален"

б. В другом законе говорится, что запрещено финансировать деятельность преступной организации с целью управления ею («Закон о запрещении отмывания денег», 2000 г.), теоретически это может запрещать любую выплату выкупа, но на практике предприятия и преступники платят выкупа и не преследуются.В этом случае закон не работает преднамеренно во многих случаях платит не сам пострадавший бизнес, а другое финансовое лицо, которое может находиться в другой стране.

В этих случаях есть "ограничения правоприменения "которые не позволяют соблюдать закон.

в. Во многих случаях соблюдение законов, запрещающих выплату выкупа, может вызвать еще одну дилемму: один раз бизнесу нанесен ущерб от атаки (ущерб репутации, расходы на обработку результатов атаки, ущерб клиентам и поставщикам), второй раз требуется заплатить выкуп и в третий раз от правоохранительных органов из-за платежа. Это неправильно. В учебном пособии этот вопрос назван «отказом от ограничений», поскольку закон не может сдержать бизнес.

д. Закон реагирует поздно. В Государстве Израиль до сих пор нет целевого закона или постановления, касающегося выплаты выкупа в связи с кибератакой. Только 23 октября этого года был опубликован отчет подгруппы о преступности и мошенничестве в цифровом пространстве — атаках с целью получения выкупа. Путь к законодательству еще долог.