McAfee probeert schade cybercrime te schatten
De virusbestrijder houdt nu wel een aantal slagen om de arm. Het probleem is volgens McAfee dat de meeste cybercrime-incidenten niet worden gemeld. Sommige bedrijven weten het gewoon niet, andere melden het niet. Ook is het onduidelijk wat de werkelijke schade is die een aanval bijvoorbeeld veroorzaakt. In het geval van gestolen intellectueel eigendom is het zeer lastig om de schade te bepalen, iets wat ook McAfee erkent.
Uiteindelijk gebruikt McAfee verschillende cijfers en rekenmethodes om voor de hele wereld een totaal bedrag te extrapoleren. In totaal hanteert de virusbestrijder drie methodes, waarbij de bedragen variëren van 375 miljard, 445 miljard en 575 miljard dollar wereldwijd. "Geen van deze methodes is bevredigend, maar totdat het melden en verzamelen van gegevens verbetert, bieden ze een schatting van de wereldwijde kosten van cybercrime en cyberspionage", aldus het rapport.
De virusbestrijder stelt dat de cijfers mogelijk totaal niet kloppen. "Gegeven de grote variatie in geschatte schade en de moeilijkheid om intellectueel eigendom te berekenen, is het mogelijk dat we de kosten van cybercrime en cyberspionage hebben overschat", zo valt in het rapport te lezen. Daarbij wordt ook gemeld dat gezien het aantal incidenten de werkelijkheid mogelijk anders is en de schade nog veel hoger zou kunnen liggen.
Onderbouwing
McAfee is niet de enige die de schade van cybercrime probeert te berekenen. Ook Symantec en het Nederlandse TNO deden dit in het verleden. De berekeningen zijn vaak zo slecht onderbouwd dat veel critici dit soort rapporten dan ook hekelen. NRC Next controleerde de claim van TNO dat cybercrime in Nederland 10 miljard schade zou veroorzaken en stelde dat het cijfer ongefundeerd was. Eerder publiceerde ProPublica dit onderzoek naar alle rapporten en gigantische schadebedragen en stelde dat de cijfers op vaak onnauwkeurige en oncontroleerbare schattingen zijn gebaseerd.
Naast het feit dat dit soort rapporten massaal in de media verschijnen, is een probleem volgens critici dat sommige van deze rapporten door politici en belangengroeperingen worden gebruikt bij het opstellen en bepalen van beleid. Een bekend voorbeeld is dat cybercrime groter dan de drugshandel zou zijn. Een mythe die in nog steeds veel presentaties opduikt.
Maar wat zou wereldwijd aan verkeersboetes worden verdiend, schat dat maar eens.
Hoeveel procent van dit bedrag zou komen door fouten van de "gedupeerden"?
2) Waarom zou een cybercrimineel zich in Nederland bevinden wanneer hij zich overal ter wereld kan bevinden, ver buiten het bereik van het Nederlandse rechtssysteem?
Kortom, kansloos om te dreigen met zwaardere straffen. Zorg voor betere beveiliging.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
