อังกฤษเอาจริง บริษัทที่ป้องกันการโจมตีไซเบอร์ไม่ได้ จะถูกปรับ 17 ล้านปอนด์

รัฐบาลอังกฤษออกมาประกาศว่า บริษัทที่ไม่สามารถป้องกันเหตุโจมตีไซเบอร์ได้จะถูกปรับไม่ต่ำกว่า 17 ล้านปอนด์ หรือประมาณ 24 ล้านดอลลาร์ โดยอุตสาหกรรมที่คาดหวังว่าจะมีระบบการป้องกันภัยที่ดีที่สุดคือ บริษัทด้านพลังงาน การขนส่ง การจัดการน้ำ และบริษัทสุขภาพ

กฎใหม่เรียกร้องให้องค์กรจัดหาบุคลากรและบริษัทที่จัดการปัญหาภัยไซเบอร์ เข้ามาทำหน้าที่รับมือการโจมตี รวมทั้งเรียกร้องให้มีซอฟต์แวร์ ระบบป้องกันภัยที่มีขีดความสามารถในการป้องกันและตรวจจับการโจมตีได้ หน่วยงานกำกับดูแลจะสามารถประเมินความปลอดภัยของบริษัทนั้นๆ ว่าอยู่ในระดับใด ถ้าระดับต่ำก็จะต้องถูกปรับ นอกจากปรับแล้วจะช่วยติดตั้งระบบความปลอดภัยให้สามารถตอบสนองภัยได้อย่างรวดเร็วอีกด้วย

กฎใหม่จะมีผล 10 พฤษภาคม 2018 และครอบคลุมเหตุการณ์ที่มีลักษณะเดียวกันกับเหตุ WannaCry เข้าโจมตีหน่วยงานต่างๆ

ก่อนหน้านี้ในเดือนสิงหาคม 2017 Matt Hancock อดีตรัฐมนตรีกระทรวงดิจิทัล วัฒนธรรม สื่อ และกีฬา ออกมาบอกว่าการใช้มาตรการค่าปรับจะเป็นทางเลือกสุดท้ายในการแก้ปัญหาโจมตีไซเบอร์ ล่าสุด รัฐมนตรีคนปัจจุบัน Margot James บอกว่า "เราต้องการให้ระบบโครงสร้างพื้นฐานพร้อมรับมือกับการโจมตีไซเบอร์"


ภาพจาก Shutterstock โดย Maksim Kabakou

ที่มา - BBC, TechCrunch

Topics: CybersecurityHackingLawUnited Kingdom