L'échec du ransomware du gouvernement britannique laisse le pays exposé

L'échec du ransomware du gouvernement britannique laisse le pays exposé

Paige Henley


Paige Henley

Publié le: 13 mars 2024

Le gouvernement britannique a été critiqué par une commission parlementaire pour sa réponse inadéquate à la menace des ransomwares, accusé d'adopter une « stratégie de l'autruche » en ignorant les avertissements concernant une cybermenace importante.

Cela fait suite au rejet formel par le gouvernement des principales recommandations du Comité mixte sur la stratégie de sécurité nationale (JCNSS), qui incluait le retrait de la responsabilité du ministère de l'Intérieur dans la lutte contre les ransomwares.

Bien qu'il soit le troisième pays le plus touché par les cyberattaques au monde, la position du gouvernement a été jugée insuffisante pour se préparer ou comprendre l'ampleur des cyberattaques.

« Nous avons constaté que les publications publiques du ministère de l'Intérieur sur la cybersécurité et les ransomwares étaient presque inexistantes et éclipsées par l'accent mis sur les petits bateaux et la migration illégale », a accusé le JCNSS.

Le JCNSS souligne le manque de planification et de préparation à long terme du gouvernement, ce qui risque de graves répercussions sur l'économie et la sécurité nationale en cas d'attaques potentielles de ransomwares.

La présidente de la commission, la députée Dame Margaret Beckett, a critiqué le gouvernement pour s'appuyer sur une législation obsolète et sur des ministères peu intéressés à résoudre le problème, laissant le Royaume-Uni vulnérable et non préparé aux futures cybermenaces :

« Dans le cas probable d’une attaque massive et catastrophique de ransomware, l’incapacité à relever ce défi sera considérée à juste titre comme un échec stratégique inexcusable », a déclaré Margaret.

L'incapacité du gouvernement à répondre adéquatement à ces préoccupations a conduit le comité à trouver de nouvelles solutions :

« Le NCSC devrait être financé pour établir un programme amélioré et dédié de cyber-résilience des autorités locales, comprenant un soutien intensif aux exercices locaux et à la sécurisation des chaînes d'approvisionnement des conseils », a écrit le comité.

N'ayant plus confiance dans la capacité du gouvernement à accomplir la tâche monumentale de protéger le pays contre les cybermenaces, le JCNSS continuera d'enquêter sur l'inaction du gouvernement et son rejet des recommandations cruciales en matière de cybersécurité, tout en poursuivant d'autres tactiques pour protéger le pays contre les dommages sociétaux causés par cyber-attaquants.

Horodatage:

Plus de Détectives de sécurité