Advocaat: Aangifte cybercrime kan nadelig voor bedrijven zijn
Bedrijven die het slachtoffer van cybercrime zijn geworden doen er verstandig aan geen aangifte te doen en het incident binnenshuis op te lossen, zo stelt Aldo Verbruggen, partner van advocatenkantoor Jones Day en oud officier van justitie, tegenover het Financieele Dagblad.
Bedrijven die aangifte van een hack doen of een datalek melden kunnen met grote materiële schade te maken krijgen. Daarnaast is de kans dat de verantwoordelijke internetcriminelen worden gepakt uiterst klein. Bedrijven die Verbruggen inschakelen krijgen dan ook nadrukkelijk de nadelen uitgelegd van het doen van aangifte. "De overheid kan mij niet duidelijk maken wat het mijn cliënten brengt om zaken aan te kaarten met het gevaar dat ze in de openbaarheid komen. De redenering blijft steken in de formulering dat het bijdraagt aan het algemeen belang. Ik betwijfel dat zeer."
Volgens de advocaat lopen recht en justitie "hopeloos" achter op de techniek. Ook denkt Verbruggen dat steeds meer bedrijven datalekken niet zullen melden. Hij kijkt daarvoor naar landen waar al langer een meldplicht van kracht is. In veel gevallen komen beveiligingslekken pas na jaren naar buiten. Voor bedrijven is het in veel gevallen dan ook lonend een datalek niet te melden en het risico te lopen om mogelijk pas later te worden te betrapt en een eventuele boete te betalen, aldus de advocaat.
Deze opmerking is wel erg treis voor een oud officier van justitie.
Welnu; wat zou mijn bankrekening het meest raken; wel of geen aangifte-doen / melding bij het CBP.
Kost tijd, levert niks op, behalve ellende - en je helpt hooguit de concurrent.
Als u dus echt zo'n hekel hebt aan deze partij, dan werkt u ze met dit soort acties alleen maar in de hand. Lijkt mij averechts.
M.a.w. ik zou deze advocaat en oud officier van justitie graag willen adviseren om zich eerst eens goed in te lezen i.p.v. zomaar wat te roepen.
Geen aangifte doen omdat dat slecht is voor het bedrijf....en de klant mr. Verbruggen?
Dus, stel dat jouw telefoon gejat wordt, je doet geen aangifte want die pruts cops doen daar toch niets mee. Ontvang je 6 maanden later een acceptgiro van MinVj of je even een boete van duizend euro wil aftikken omdat je geen melding hebt gemaakt van het feit dat je telefoon gejat is, die heel toevallig tijdens inval in een woning is aangetroffen. En, de eventuele verdachte kan niet gepakt worden omdat niet bekend is waar deze uithangt, maar of je wel even binnen 14 dagen die boete komt aftikken. Wie is hier nu het slachtoffer?
De wet meldplicht datalekken maakt van ieder slachtoffer in feite een verdachte indien deze niet gaat melden. Dat lijkt me niet de bedoeling van een wet want slachtoffers van misdrijven behoren wettelijk beschermd te zijn/worden en niet als verdachte of dader gezien te worden want zelfs door melding te doen kun je als slachtoffer alsnog gestraft worden voor het feit dat je slachtoffer van een misdrijf bent geworden. Klinkt dat idioot? Dat is het ook. Weg met die wet of zodanig aanpassen dat het het loont om melding van cybercrime te doen i.p.v. het risico lopen om zelf gestraft te worden.
M.a.w. ik zou deze advocaat en oud officier van justitie graag willen adviseren om zich eerst eens goed in te lezen i.p.v. zomaar wat te roepen.
++
HIj schijnt ook de 5% van de bruto omzet als boete te vergeten.....
Oh, ja sorry, zwak momentje van me.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
