Microsoft vraagt iedereen die gehackt of op een andere manier digitaal is aangevallen om aangifte te doen en justitie in te schakelen, want alleen zo wordt het riskanter voor computercriminelen om misdrijven te plegen. De uitspraak is afkomstig van Microsoft beveiligingsadviseur Roger Halbheer. Halbheer werkt nauw samen met justitie, bijvoorbeeld als de softwaregigant het doelwit van een phishing aanval is. Toch vraagt hij zich af of de aanpak van Microsoft wel werkt, of dat men juist gerichter te werk zou moeten gaan.

Om zijn uitspraak te ondersteunen gebruikt Halbheer de 10:80:10 regel, waarbij 10% van de bevolking nooit een misdrijf pleegt, 80% dit alleen doet als de opbrengst hoog en de pakkans laag genoeg is, en 10% die gewoon crimineel is, ongeacht de omstandigheden. De regel toetst hij aan een wiskundige formule van Clark en Davies, waaruit blijkt dat de pakkans omhoog moet. "Het maakt me ontzettend boos als ik zie dat mensen die wegens misdrijven veroordeeld zijn toch goed betaalde banen binnen de beveiligingsindustrie krijgen."

"Dit is de eerste keer ooit dat ik jullie vraag om in actie te komen. Als we de aanvallers bestrijden en lekken dichten, wat is dan het risico voor de middelste 80% in relatie tot de opbrengst? We moeten deze vergelijking veranderen en moeten het samen doen."