Amerikaanse senator wil hackpogingen strafbaar stellen
Een Amerikaanse senator heeft voor de vijfde keer een wetsvoorstel ingediend die de privacy van Amerikaanse consumenten moet beschermen, onder andere door het strafbaar stellen van pogingen tot computerhacking en het introduceren van een nationale standaard voor meldplichten.
De eerste keer dat senator Patrick Leahy de 'Personal Data Privacy and Security Act' introduceerde was in 2005. Het wetsvoorstel moet de privacy van Amerikanen en hun persoonlijke informatie tegen het groeiende aantal beveiligingsincidenten beschermen waarbij data wordt gestolen en het stijgende aantal gevallen van identiteitsdiefstal.
Voorstel
Het voorstel van de senator bestaat uit drie hoofdpunten. Zo moeten er strengere straffen komen voor individuen die opzettelijk een beveiligingsincident verzwijgen waarbij persoonlijke gegevens zijn betrokken en de inbraak economische schade voor consumenten veroorzaakt.
Ook moeten bedrijven die persoonlijke gegevens beheren een privacy- en beveiligingsbeleid implementeren. Daarnaast wil Leahy de computermisbruikwetgeving aanpassen, zodat ook pogingen tot computerhacking en samenzwering tot computerhacking, net als de onderliggende overtreding, strafbaar worden.
http://thehackernews.com/2014/01/hacker-Personal-Data-Privacy-Security-Act.html#
Dit is een term die in de bestaande wet noch de wijzigingsvoorstellen gebezichd danwel gedefinieerd wordt. De enige referentie is in sectie 2:
Congress finds that—
(1) databases of personally identifiable information are increasingly prime targets of hackers, identity thieves, rogue employees, and other criminals, including organized and sophisticated criminal operations;
Wat een fijn staaltje ongefundeerd paniekzaaien alsook met de verfroller hokjes inverven is. Normale wetgeving van te verwachten qualiteit dus, en de gevolgen zijn dan ook bekend. Wat bedoelen ze? "Slechte personen" die met populistische benaming in een hokje geschoven worden. Hier helpt geen witte- of zwartehoederij tegen, en je kan nog zo hard roepen dat jij wel "ETHISCH" zou zijn, maar als je alleen maar jezelf "hacker" noemt dan ben je ronduit verdacht, want je hoort in hetzelfde hokje als "identity thieves, rogue employees, and other criminals" aldus het congres via deze bevindingen. Sterker, je staat voorop.
Er heeft al iemand voor het gerecht zijn rechten onder het vierde amendement tot de amerikaans grondwet zien verdampen doordat'ie zichzelf trots "hacker" noemde. Dit zou dat letterlijk in de wet gieten, want "hacker" staat hiermee gelijk aan "crimineel", en het maakt niet uit wat je doet dat je jezelf zo noemt, het etiket is genoeg.
Hebben jullie nou je zin, hoedjesdragende "hackers" van de kompjoeterbeveiligingsindustrie?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
