BedrijfsethiekElianne BurgersJurian de Korne

Paul van der LindenRick Schalk

Wetsvoorstel aanpak cybercrimeTerughacken of terugtrekken?

IntroWetsvoorstel ingediend door Ivo Opstelten

(minister van Veiligheid en Justitie)

AgendaTijdspadInhoud voorstelJuridische, economische en sociale aspectenExterne reactiesStelling

Tijdspad

conceptbrief

Tijdspad

Inhoud wetsvoorstel (1)Politie en justitie meer bevoegdheid geven

om computercriminaliteit aan te pakkenDoorzoeken, overnemen, ontoegankelijk maken

en vernietigen van gegevensDecryptiebevel Heling digitale gegevensCommunicatie aftappen/observeren

Inhoud wetsvoorstel (2)Strenge regels

Eerst een rechterlijke toetsing (bij verdenking van terrorisme, kinderporno en illegale acties)

Certificering gebruikte softwareLogging van gegevens

Botnet platleggen en sporen onderzoeken die terugleiden naar de criminelen

Communiceren met betrokken autoriteiten (buitenlandse)

Nieuwsbericht

http://nos.nl/op3/video/502710-terughacken-kan-ddosaanvallen-helpen-voorkomen.html

Juridische optiek Voorstanders

Huidige wetgeving is niet meer toereikend;Nieuwe bevoegdheden stellen politie in staat om

adequaat op te treden;Verzamelen van bewijsmateriaal en onderzoeken

verdachte computers.Tegenstanders

Politie gaat voorbij aan alternatieven: huidige wetgeving niet volledig benut;

Gebrek aan kennis en mankracht;Enkel bedoeld om handvatten te geven;Onduidelijkheid wetgeving gehackte slachtoffers.

Economische aspectenGevolgen voor bedrijven bij aanvallen (bijv. DDoS)

Onkosten ReputatieschadeInkomstenverderving Verlies of publicatie van vertrouwelijke informatie

Gevolgen voor bedrijven van wetgevingSystemen worden kwetsbaarStrafrechtelijke onderzoeken worden verstoordConflicterend met Europese wetgeving (meldplicht)

Sociaal/maatschappelijke aspecten

TegenstandersSchending van mensenrechten (privacy)Wapenwedloop tussen hackende overhedenSpyware van politie kan worden misbruikt

VoorstandersPolitie kan acute dreiging tegenwerken Terughacken enige mogelijkheid om cybercrime

aan te pakken

Anonymous ziet een DDoS-aanval als protestactie (na de aanval functioneert het systeem weer)

Stelling

“Een DDoS-aanval is hetzelfde als een traditionele protestactie, zoals sit-in waarbij de

toegang van bijvoorbeeld een bank wordt geblokkeerd.”(Anonymous)

Opstelten: hackrecht voor politie

http://nos.nl/artikel/429720-opstelten-hackrecht-voor-politie.html

Stelling

“Het is goed dat de politie meer bevoegdheden krijgt, want ik heb liever dat de politie in mijn

computer kijkt dan criminelen.”

Externe reacties (1)Blog.vderlinden.com

Reinald RodenburgHuidige functie: Afdelingsleider ICT op Wartburg CollegeVorige functie: IT auditor bij PwC

“In een samenleving die zichzelf afhankelijk heeft gemaakt van ICT-voorzieningen mogen we met elkaar wel stevige maatregelen treffen om onszelf te beschermen. Geef de politie de ruimte die ze nodig hebben om ons te beveiligen tegen de Zware Jongens 2.0.”

Wim van der LindenHuidige functie: directeur software bedrijf MultimediaBrainsVorige functie: IT manager bij Eindhoven Druk

“Steeds grijpen regeringen naar voorvallen om actie te ondernemen om het Internet vanuit de regeringen controleerbaar te maken. Mijn mening is dat Internet vrij moet blijven. De overheden moeten geen grip krijgen op Internet. Dit wetsvoorstel gaat veel te ver.”

Voor

Tegen

Externe reacties (2)Drs. Jacques Putters (RE Cisa)Huidige functie: Senior IT Auditor bij ABN AMRO

“Indien de overheid een vermoeden heeft dat vanaf een bepaalde computer of ip-adres hackersactiviteiten worden verricht, dan zou ik dat vermoeden graag eerst getoetst zien door een onafhankelijke partij.”

Karel-Jan Voogd (RA)Huidige functie: eigenaar What a Gigh B.V.Vorige functie: partner bij KPMG

“De criminelen weten dat vast ook weer te omzeilen maar dat is dan de uitdaging voor de overheid en het opsporingsapparaat aan daar mee om te gaan. Voor dit moment dus absoluut eens met grotere bevoegdheden.”

Voor

Tegen

Stelling

“Het moet mogelijk zijn voor politie en justitie om (cyber)criminelen aan te pakken door terug

te hacken.”

terughacken of terugtrekken?

http://www.youtube.com/watch?v=T3iZgF-MhUs