Japan maakt virusschrijven strafbaar
Japan heeft wetgeving aangenomen die het strafbaar stelt om virussen te schrijven en porno te versturen. Virusschrijvers kunnen een maximale gevangenisstraf van drie jaar of een boete van 4.400 euro krijgen. De Japanse autoriteiten hadden in het verleden problemen met het vervolgen van individuen die verdacht werden van het uitvoeren van cyberaanvallen. Het ging dan niet alleen om schrijven van virussen, maar ook het manipuleren van computernetwerken. De nu aangenomen wetgeving moet dat veranderen. Voor het verkrijgen en opslaan van virussen, staat een gevangenisstraf van maximaal twee jaar of een boete van 2.600 euro.
Daarnaast is het nu ook strafbaar om e-mails met pornografische afbeeldingen naar willekeurige mensen te sturen. Ook hierop staat een maximale gevangenisstraf van twee jaar of een boete van 22.000 euro.
Verder maakt de wet het ook mogelijk om gegevens te kopiëren of in beslag te nemen van computer die in verbinding met de in de beslag genomen computer staat. Ook moeten internetproviders communicatie logs, met daarin de namen van e-mail afzenders en ontvangers, voor een periode van zestig dagen bewaren.
Nog een:
Wat betekend dit artikel voor Nederland?
Mogelijk kan Security.NL dit artikel bijwerken zodat het beter de werkelijke situatie weergeeft. Ik heb het gevoel dat hier slechte journalistiek is gepleegd. Graag meer kwaliteit als dat zo is.
Als je de link had geopend, had je dit kunnen lezen:
Wel gaat het een probleem worden dat anti-malware vendors (kaspersky, avg, mcafee, noem maar op) ook geen samples meer mogen opslaan, onderzoeken en verspreiden onder de verschillende labs die ze hebben.
Klinkt weer als een overijverige ambtenaar die wat in elkaar geflanst heeft zonder verder na te denken.
Security.nl "Voor het verkrijgen en opslaan van virussen"
Distribution = Verspreiden != Opslaan
Bronartikel"The law controversially allows data to be seized or copied from computer servers that are connected via online networks to a computer seized for investigation."
Er is hier sprake van computer servers, ik neem aan dat ze richting c&c servers denken en niet aan het leegzuigen van random-burger-zijn-pc.
Overigens kan je iedereen 'connected' beschouwen via internet (online network) of social media (facebook ed).
Het bronartikel is hier niet helemaal duidelijk over, maar interpretatie doet geloven dat het alleen over command & control servers gaat.
Bronartikel "It also enables authorities to request Internet service providers to retain communications logs, such as the names of email senders and recipients, for up to 60 days."
Security.nl "Ook moeten internetproviders communicatie logs, met daarin de namen van e-mail afzenders en ontvangers, voor een periode van zestig dagen bewaren."
Het laat de overheid toe om de isp deze logs te laten beginnen, niet om deze standaard altijd op te slagen voor 60 dagen.
edit, issues met tags
Door virussen te bouwen kan je ze tevens toch ook bestrijden, door hier een ban op te leggen verander je toch niets aan dat het alsnog wordt gedaan.
Misschien daalt hierdoor de kwaliteit van de bestrijders weer?
Of is dit te simpel gezegd??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
