Matteo Flora

Una nuova proposta di legge italiana propone di vietare alle aziende il pagamento dei riscatti in caso di cyber-attacchi ransomware, introducendo sanzioni amministrative per chi decide di cedere ai criminali informatici. L'obiettivo dichiarato è quello di interrompere il circolo economico di guadagno dei criminali, diminuendo così gli attacchi ransomware, ormai sempre più frequenti e dannosi anche per le realtà non tecnologiche.Come funzionerà il nuovo disegno di legge? Le aziende smetteranno effettivamente di pagare i riscatti o troveranno nuove vie, magari tramite provider stranieri e triangolazioni? Se da un lato la normativa introduce anche possibili aiuti con fondi di garanzia statale, dall'altro rischia di aumentare ulteriormente i costi a carico delle aziende e creare pericolose zone grigie normative.