Hack Back Bill

De Active Cyber Defense Certainty Act (ACDC), ook bekend als de "Hack Back"-wet, werd in 2017 voor het eerst ingediend in het Amerikaanse Huis van Afgevaardigden. Er is sindsdien aan het wetsvoorstel gewerkt en als het wordt aangenomen, zal het de Computer Fraud and Abuse Act wijzigen. Het wetsvoorstel zou bescherming bieden aan bedrijven die slachtoffer zijn van fraude door agressievere responsactiviteiten uit te voeren bij een incident in vergelijking met de traditionele "detecteren en rapporteren"-strategie die momenteel grotendeels wordt gebruikt.

Over welke vormen van hacking gaat het in dit wetsvoorstel?

In dit wetsvoorstel worden drie activiteiten beschreven die definiëren wat een bedrijf kan en moet doen wanneer het wordt aangevallen. Deze zijn specifiek: 

1. Om de toeschrijving van criminele activiteiten vast te stellen, die vervolgens gedeeld zouden kunnen worden met wetshandhavingsinstanties en andere relevante overheidsinstanties;
2. Om voortdurende ongeoorloofde activiteiten tegen het netwerk van de verdediger te verstoren; en
3. Om het gedrag van een aanvaller te monitoren ter ondersteuning van de ontwikkeling van toekomstige technieken ter voorkoming van indringing of cyberverdediging.

Welke acties zijn verboden in het voorgestelde ACDC-wetsvoorstel?

Er zijn veel verboden handelingen vastgelegd in ACDC, waaronder:

1. het vernietigen van de gegevens van iemand anders;
2. het veroorzaken van fysieke of financiële verliezen;
3. het creëren van bedreigingen voor de volksgezondheid; en
4. het uitvoeren van onnodige verkenningen van het hacksysteem, aangezien dit mogelijk niet aan de hacker toebehoort, maar een tussenpersoon is, en meer.

Uitdagingen bij wetgeving over hacken

Het grootste probleem met dit wetsvoorstel, vanuit het perspectief van CyberHoot, is de moeilijkheid om een ​​aanval toe te schrijven aan één enkele entiteit, hackergroep of natiestaat. Valse vlag-aanvallen komen veelvuldig voor in de hackwereld, wat leidt tot fouten in de toewijzing van de dader . Het potentieel voor schadelijke escalatie van cyberaanvallen door onvolledige toewijzingen is online zelfs groter dan in de fysieke wereld. Deze wetgeving zal ongetwijfeld nog lang onderwerp van debat blijven zonder een duidelijke oplossing.

Wat betekent dit voor bedrijven?

Bedrijven moeten zich simpelweg bewust zijn van dit wetsvoorstel en de mogelijke gevolgen ervan. Het is onwaarschijnlijk dat het wordt aangenomen, dus er valt weinig voor te bereiden. Het beste advies dat een bedrijf kan volgen, is om te beschikken over de juiste beleidsregels, programma's, trainingen en tools om uw gegevens te beveiligen en te beschermen. Door de dubbelzinnige formulering in de ACDC-wet bestaat er een aanzienlijk risico dat bedrijven zichzelf in de voet schieten door per ongeluk hun wettelijke grenzen te overschrijden bij het hacken. Het overschrijden van uw wettelijke rechten kan in dit geval leiden tot beschuldigingen van fraude, rechtszaken en kostbare gerechtelijke procedures.

CyberHoot's mening over deze wetgeving:

Aangezien er al jaren over deze wetgeving wordt gedebatteerd en de argumenten voor en tegen talrijk en overtuigend zijn, is het onwaarschijnlijk dat deze op korte termijn wordt aangenomen. 

Bekijk voor meer informatie hoe Tom Graves (R-GA) het wetsvoorstel bespreekt dat hij heeft ingediend:

Doet u genoeg om uw bedrijf te beschermen?

Meld u vandaag nog aan bij CyberHoot en slaap beter, wetende dat uw

Medewerkers zijn cyber getraind en op hun hoede!

Inscrivez-vous dès maintenant !