FBI presenteert onderzoek naar cybercriminaliteit

De Federal Bureau of Investigation (FBI) heeft van meer dan tweeduizend overheids- en commerciële instellingen een ingevulde enquête ontvangen omtrent cybercriminaliteit. Deze vragenlijst, 2005 FBI Computer Crime Survey genaamd, is bedoeld om inzichtelijk te maken welke digitale gevaren organisaties in de VS lopen, hoe zij zich daartegen beschermen en wat de gevolgen zijn van de cybercriminaliteit. Dat digitaal leed bijna iedereen treft, blijkt duidelijk uit de gepubliceerde cijfers: negen van de tien bedrijven maakte melding van veiligheidsincidenten, waarbij twintig procent meer dan twintig mogelijk gevaarlijke situaties tegenkwam. Meestal bestonden deze incidenten uit virussen (83,7%) en spyware (79,5%), maar ook het scannen van poorten en het saboteren van netwerken en data werd door meer dan een uit vijf bedrijven gerapporteerd.

De instellingen melden dat zij aan cybercriminaliteit een schadepost van 32 miljoen dollar hebben overgehouden, waarvan 12 miljoen door virussen en wormen werd veroorzaakt. Niet alle averij werd hierbij door de kwaadwillenden van buitenaf veroorzaakt; 44% van de instellingen had geconstateerd dat de schuldigen voor cyberschade eigen medewerkers waren. Ondanks de forse verliezen ten gevolge van het cyberleed, deed slechts negen procent van de ondervraagde instanties aangifte van criminaliteit. De overige 91% was niet van mening dat er sprake was van een overtreding of geloofde niet dat de politie hiertegen zou kunnen optreden.

Reacties (23)

[d-snp]

Huh, hoe kun je nou tegelijk zeggen dat je miljoenen bent verloren aan die rommel en dat het geen overtreding betrof...

Ik wil iedereen graag aanraden dat als je het slachtoffer word van cybercrime waarbij je (of je bedrijf) een bewust doel bent (dus niet een random verspreidend virus ofzo) je onmiddelijk dat meld bij de politie, want hoe meer meldingen hoe meer geld er gaat naar de cyber afdeling en hoe groter de kans dat er ooit een fatsoenlijk anticybercrime team komt.

[Verwijderd]

Maar je hoeft dus geen bewust doel te zijn om een miljoenenschade op te lopen.

Daarnaast kan ik mij voorstellen dat bepaalde bedrijven bedenkingen hebben om naar de politie te stappen als ze slachtoffer worden. Vaak is het probleem (mede) veroorzaakt door slechte veiligheidsmaatregelen en procedures.

Wat zou jij doen als nu.nl morgen (hypothetisch) meldt dat het al het emailverkeer van XS4ALL klantenmaandenlang door hackers gevolgd kom worden? Zou nogal slecht voor de reputatie van XS4ALL zijn. Een bedrijf is dan toch geneigd het gat te dichten en te doen alsof er niets gebeurd is

[defusion]

ook voor virussen? ik denk dat dat een hoop onnodige politie-last met zich meebrengt...
maar wanneer er specifieke informatie beschadigd is geraakt, of gestolen is geworden, dan kan ik het me zeer goed voorstellen dat melden bij de politie een goed idee is.

[d-snp]

Ik zeg toch als je een bewust doel bent van de cybercrime. Dus niet virussen die zich onwillekeurig verspreiden maar doelmatige exploitatie van gaten in jou bedrijf met als doel je schade te berokkenen of informatie te ontfutselen.

[Verwijderd]

Stond een dag of 2-3 geleden ook op NOS teletekst. De meeste bedrijven en de politie doen er overigens vaak niets tegen omdat ze denken dat het toch geen zin heeft...

[Freee!!]

Dat is wat mij betreft dus uitlokking van eigenrichting. Als ik er wel achter kan komen wie mij op die manier schade berokkent en de overheid verzaakt haar plicht, moet ik dus wel zelf optreden.

[Verwijderd]

Idd, en wat zullen de cybercriminelen blij zijn dat dat netjes een dag in het nieuws stond: De overheid doet er niet veel aan omdat het vaak geen zin heeft en iemand bijna niet op te sporen is....

Bij mij komt dat over als pure luiheid?

[Olaf van der Spek]

moet ik dus wel zelf optreden.

Moet ik? Waar komt die verplichting vandaan?

[d-snp]

Moet je het dan maar laten gebeuren? niets doen terwijl je geruineerd word? Het lijk met vrij duidelijk dat die verplichting er is, je zou het zelfs je burgerplicht kunnen noemen om er voor te zorgen dat die DDos kiddies bij de juiste authoriteiten belanden.

[Diaboluzzz]

Spyware en virussen zijn zo 'common' dat het niet eens wenselijk is dat mensen daarvan aangifte zouden kunnen doen.
Als ik de fbi was zou ik mn tijd steken in serieuze zaken als kinderporno, handel in illegale spullen etc.

Ze zouden een platform moeten opzetten die oplossingen bedenkt ipv mensen gaat vervolgen..
Zeker in de cyber wereld is het onwenselijk om elke pietluttige hacker te gaan vervolgen, concentreer je liever op het beter beveiligen van netwerken, het internet en de mens.

[d-snp]

Elke pietluttige hacker?

Ze vervolgen toch ook iedere pietluttige dief? Wat is het verschil tussen als iemand je huis binnenbreekt en je spullen jat en dat iemand je computer binnen breekt en je creditcard informatie en whatnot jat.
Minder gevaarlijk zeg je? De inbreker krijgt een schat aan informatie over wie je bent, wat je doet, wie je vrienden zijn, wie niet. Je wilt niet weten wat een hacker met je leven kan uitvoeren als ie eenmaal je prive informatie heeft.

[Verwijderd]

Ze zouden een platform moeten opzetten die oplossingen bedenkt ipv mensen gaat vervolgen..

Nooit gehoord zeker van CERT,CERIAS, CIAC, FIRST InfraGard en nog vele andere instanties?

Adviesorganen zijn er genoeg, maar dat wil niet zeggen dat je mensen niet moet vervolgen én een vinger aan de pols moet houden wat er voor criminele activiteiten spelen.

[Verwijderd]

Als ik de fbi was zou ik mn tijd steken in serieuze zaken als kinderporno, handel in illegale spullen etc.

Eh ja... En die 32 miljoen dollar schade valt niet onder serieuze zaken?

[Verwijderd]

Als deze 32 miljoen dollar over een heel jaar gemeten is over meer dan 2000 overheids instellingen en bedrijven.
dat is dus 32.000 dollar schade per jaar per bedrijf, veel bedrijven kunnen deze schade zelf aanmerkelijk lager maken door virus defenities up to date te houden en een deugdelijke security policy in elkaar te zetten.
Ik vind bovenstaande schade per bedrijf dan ook relatief laag ten opzichte van 1 kinderporno slachtoffer.
Het leven van dit kind is namelijk op zijn minst voor langere tijd grondig vergald.
Zoniet helemaal naar de knoppen geholpen.
een mensenleven is niet in geld uit te drukken en zeker een kinder leven niet.

In die zin heeft Diaboluzzz dus volkomen gelijk.
Cybercrime met betrekking tot kinderporno is vele malen belangrijker en harder nodig dan elk kackertje achterna te zitten.

[Olaf van der Spek]

Eh ja... En die 32 miljoen dollar schade valt niet onder serieuze zaken?

Nee. Dat is wisselgeld toch?

[Verwijderd]

De overige 91% was niet van mening dat er sprake was van een overtreding of geloofde niet de politie hiertegen zou kunnen optreden.

En als ik de uitzending van Nova van ergens deze week mag geloven dan is dat ook zo. Onze politie wil zelfs het centrum voor bestrijding van cyber criminaliteit weer opheffen.

Dus als je nog een site wilt afpersen en dan DDoS-en... kom naar Nederland!

[Verwijderd]

Idd, ze zouden hier in Nederland nog zo stom zijn om zelfs cybercriminaliteit te legaliseren

[Verwijderd]

De verantwoordelijke personen die (financiële) beslissingen moeten nemen op het gebied van cybercriminaliteit, hebben vaak zelf geen ene benul wat je met het medium internet allemaal kan flikken. De gevolgen hiervan zullen de komende jaren steeds meer duidelijker worden...

Tja, het valt niet mee om met de tijd mee te gaan

[Floor]

Ik ben van mening dat je via internet aangifte bij de politie mopet kunnen doen, ook voor een virus aanval, liefst met eens schade schatting.
Al zou dit geheel automatisch gaan, de politie/overheid krijgt wel beeld van wat er gebeurd. Stel een dader wordt gepakt is het ook beter zichtbaar te maken wat de betrokken schade is.

Vervolgens verbaas ik mij over de reactie dat een onderzoek als dit onzinnig is.
Zolang je niks meet weet je ook niks. Ook zijn dergelijk gegevens in de toekomst van belang om veranderingen te meten.
Vergelijk het maar met de platenmaatschappijen die zich wapenen tegen "illegaal downloaden", wanneer je niks doet zal het alleen maar toenemen. Maar ik wil hier niet wéér de hele discussie aanhalen of dat al dan niet terecht is, alleen ter illustratie.

[Parasietje]

Hmm, een schadepost van 32 miljoen dollar inzake spyware en virussen. Ironisch toch dat onder dit bericht geen "get the facts"-reclame stond met de bewering dat Windows kosten-effectiever is dan Linux...

[Verwijderd]

Want spyware en virussen zijn niet mogelijk onder Linux?

[G12670]

Elke site die zich respecteert zou - prominent aanwezig -een link naar de politie moeten voorzien !
In België is dat de Belgian Computer Crime Unit, te bereiken via
[e-mail]

Hallo, Tweakers ?
Geef eens het goede voorbeeld ?