Europese Commissie wil cybercriminelen zwaarder straffen

De maximumstraf voor cyber-aanvallen moeten in de EU op twee jaar komen te liggen en als de plegers onderdeel uitmaakten van een criminele organisatie op vijf jaar, vinden de EU-commissarisen Neelie Kroes en Cecilia Malmström.

De twee hielden hun pleidooi voor hogere straffen bij de bekendmaking dat Europa in toenemende mate te maken krijgt met cyberaanvallen. In de laatste twee jaar zouden dergelijke aanvallen ervoor hebben gezorgd dat Franse straaljagers aan de grond bleven, de toegang tot Duitse militaire systemen geblokkeerd werd en het e-mailverkeer binnen het Britse ministerie van Defensie tijdelijk ontregeld werd. Ook zouden Cyprus, Letland, Portugal en Roemenië te maken hebben gehad met aanvallen, die op het verkrijgen van geheime documenten gericht zouden zijn.

Neelie Kroes, belast met de portefeuille Digitale agenda, en Cecilia Malmström, eurocommissaris voor binnenlandse zaken, hebben een aantal maatregelen voorgesteld om de cyberdreiging waar sprake van zou zijn aan te pakken. Zo is het voorstel om het gebruik van bepaalde kwaadaardige software zoals tools voor de bediening van botnets en het onrechtmatig verkrijgen van wachtwoorden, strafbaar te stellen. Ook 'illegale interceptie' van informatie moet een misdrijf worden.

Verder zou er een maximum straf van twee jaar moet komen op illegale hack-acties en zou ook de hulp, voorbereiding en poging tot dergelijke acties strafbaar moeten worden. Tenslotte zou bij 'verzwarende omstandigheden' het maximum opgerekt moeten kunnen worden tot vijf jaar.

Daarnaast willen de eurocommissarisen betere samenwerking tussen de lidstaten bij de bestrijding van cybercriminaliteit. Om dit laatste te bereiken zouden de bevoegdheden en het mandaat van de European Network and Information Security Agency uitgebreid moeten worden. Enisa is de organisatie die in Europa belast is met het verbeteren van de ict-beveiliging. "We moeten zowel beter voorbereid zijn als zwaardere sancties tegen cybercriminaliteit krijgen om deze dreiging te verslaan", sprak Kroes. De lidstaten van de EU en het Europees Parlement moeten zich nog uitspreken over de voorstellen.

Reacties (27)

[amatoer]

Leuk, maar hoe pak je iemand aan die in china zit?

[wildhagen]

Eventueel kan er een arrestatiebevel via Interpol worden gegeven, waar China immers ook lid van is.

Of men neemt direct contact op met de Chinese collega's.

En lang niet alle cybercriminelen komen uit China hoor. Dat een attack uit China lijkt te komen wil niet meteen zeggen dat dat ook zo is. Er kan ook door mensen uit andere landen een botnet gebruikt worden dat (deels) bestaat uit besmette PC's in China.

[Verwijderd]

Iemand uit de USA kun je al niet echt aanpakken, en als we zo iemand pakken komt de USA hem.haar nog gewapenderhand terughalen ook zeggen ze.

[FluoDude]

ALs ik dit lees vraag ik me steeds af wat cyber crime juist is. Is dat wat we in tron zien of is dat digitale versie van inbreken of is dat ook je console modden of een no-cd crack gebruiken ?

[YellowOnline]

Staat toch in het artikel? Of uit de originele bron: "In recent years, the number of attacks against information systems (IT systems) – or, in common words, the illegal entering of or tampering with information systems - has risen steadily in Europe. Moreover, previously unknown large-scale and dangerous attacks against the information systems of companies, such as banks, the public sector and even the military, have been observed in the Member States and other countries. New concerns, such as the massive spread of malicious software creating 'botnets' - networks of infected computers that can be remotely controlled to stage large-scale, coordinated attacks - have emerged."

Het gaat hier dus niet over je illegale kopij of modden e.d. maar over grootschalige aanvallen dmv. botnets.

[Stoney3K]

Het gaat hier dus niet over je illegale kopij of modden e.d. maar over grootschalige aanvallen dmv. botnets.

En ik durf er mijn schoenen op te verwedden dat de EU nog zo gek is om de botnets aan te proberen te klagen. De makers van die botnets zijn natuurlijk al lang en breed uit elk ontwikkeld land vertrokken.

[player-x]

Ik vind de straffen in verhouding tot de schade nog veel te laag.

En de straffen met crimineel doel zouden van mij naar 10~20 jaar mogen, of in ieder geval de schade op de veroorzaker verhaalbaar maken.

[willemdekam]

Ja? Dus jij vind dat inbrekers hetzelfde behandelt moeten worden als moordenaars?
Denk ff na zeg

[FluoDude]

"the illegal entering of or tampering with information systems" zou je toch heel wat breder kunnen interpreteren. Ik begrijp ook wel dat deze waarschijnlijk over computer inbraken gaat maar dit lijkt me weer zo'n wetgeving die makkelijk misbruikt kan worden voor andere doeleinde.

[catfish]

ik denk toch echt dat wat jij doet op jouw pc hen geen zak interesseerd
zo'n wat vage wet is net goed omdat ze dan dingen die er net niet in staan ook kunnen straffen (de wetgeving loopt altijd wat achter)

[StGermain]

En Echelon dan? Is dat niet tampering with information systems? Of de overheid die liefst op elke PC haar eigen spyware zou zetten?

Wedden dat uiteindelijk het beveiligen daartegen via encryptie en TOR illegaal zal worden?

[wildhagen]

En Echelon dan? Is dat niet tampering with information systems? Of de overheid die liefst op elke PC haar eigen spyware zou zetten?

Volgens mij valt Echelon niet onder 'tampering', omdat ze immers alleen maar afluisteren, ze veranderen niets daadwerkelijk aan het systeem, ze proberen volgens mij niet eens binnen te komen.

Plus natuurlijk dat het een overheidsproject is, en die doen uiteraard geen criminele zaken, dat zou ook een beetje raar zijn natuurlijk.

Daarom valt Echelon dus niet onder 'cybercrime', en dus ook niet onder deze maatregel.

[Zoijar]

Ik vraag me af of het helpt. Het doel is neem ik aan cybercrime te reduceren? Zouden hackers dan echt denken, "vroeger kreeg ik hier 6 maanden voor, maar nu 2 jaar, dus ik doe het maar niet"? Volgens mij denkt bijna niemand daar bij na. Bovendien kosten zwaardere straffen de gemeenschap ook veel extra geld.

[Rubén89]

De ervaring leert dat strenger straffen niet lijdt tot minder criminaliteit en dat zal -denk ik- ook voor deze vorm van wederrechtelijk handelen gelden.

[Gamebuster]

Ik hoop dat ze zich ook bezig houden met het voorkomen van dit soort aanvallen, door alles beter te beveiligen.

[Verwijderd]

Als deze aanvallen via internet lopen. Waarom zitten deze zogenaamd belangrijke systemen dan op internet? Volgens mij heeft defensie toch een eigen internet of kunnen ze dat naar mijn mening gewoon bouwen. Geld en ruimte zat. Ook nuts bedrijfen die op internet ziten. Makelijk dat je thuis kan werken en het een en ander kan doen. Maar is dat niet juist het gevaar. Je zou dus kunnen zeggen dat het uitlokking is en dat is ook strafbaar in nl.

[Verwijderd]

Botnets worden vaak met IRC aangestuurd, maar elk achterlijk tooltje is in princiepe voldoende.
Je zou het zelfs kunnen aansturen via posts op dit forum. [13AFE665CED#B]

De EU heeft dus weer geen idee van waar het over praat.

Ze kunnen beter goede systeembeheerders inschakelen en een minimum aan veiligheidseisen opstellen voor overheids en publieke it-systemen.
Zwaarder straffen gaat echt niet helpen, want de daders zijn simpelweg niet te vinden (ga maar na: hoeveel crackers zijn de afgelopen jaren opgepakt en weer vrijgelaten wegens gebrekkige regelgeving? niemand dus.).

[gebakken peer]

we hebben weer is het recht om te huilen om onze overheid; botnet bediengs software is nog legaal???!!!

[TD-er]

Tsja hoe bedien je een botnet....
Een IRC-client is vaak al voldoende.
Of een FTP-programma zodat informatie op een bepaald domein gezet kan worden.
Of een webbrowser om een bepaald domein te registreren.

Tsja als je dat allemaal wilt verbieden, is het dus echt om te huilen, het technisch niveau van onze overheden.

[El_ByteMaster]

Tsja, nu "Operation Payback" in volle gang is moet er natuurlijk wat aan gedaan worden

[Distael]

Dat lijkt mij geen reden.....DDOS aanvallen op torrent sites vallen onder dezelfde regelgeving.