VS wil ‘terughacken’ door bedrijven legaal maken

In de Verenigde staten ligt een wetsvoorstel op tafel waarmee slachtoffers van hacking de aanvaller mogen terughacken. Al zijn er nog steeds beperkingen.

De wet krijgt de klinkende naam Active Cyber Defense Certainty Act (yep, ACDC) mee en laat in beperkte mate toe dat organisaties (dus geen burgers) buiten hun eigen netwerk aanvallers mogen identificeren, hun systemen infiltreren en data vernietigen die werd gestolen. Ook mogen ze de fysieke locatie van de aanvallers achterhalen.

Beperkingen

De wet zit nog in een vroeg stadium, het is dus nog niet duidelijk of ze er in de huidige vorm zal komen. Tegelijk zijn er alvast beperkingen ingebouwd. Zo mag er enkel worden teruggehackt zo lang alles op Amerikaans grondgebied gebeurt en zijn bedrijven verantwoordelijk voor de schade die ze aan infrastructuur van onschuldigen toebrengen. Ook moet een terughack worden gemeld aan de FBI die dan moet controleren of de actie niet in het vaarwater van reeds lopende onderzoeken komt.

De kwestie van terughacken ligt al een tijdje op tafel in de VS en moet bedrijven meer slagkracht geven. Maar de vraag is of de wet enig nut zal hebben. Zo is het niet ondenkbaar dat hackers voortaan automatisch via een Europese of Aziatische server aanvallen om terughacken te voorkomen. Daarnaast zal indien onschuldige netwerken of toestellen worden getroffen het voor de eigenaren niet altijd duidelijk zijn dat dit door een tegenhack van een organisatie komt.

Commercieel beschikbare cyberwapens

Daarnaast betekent een dergelijke wet dat organisaties die willen terughacken ‘cyberwapens’ nodig hebben om dit te kunnen doen. De kans is dan ook groot dat door dergelijke wetgeving een hoop 'cyberwapens' die momenteel onder de radar blijven, breed commercieel beschikbaar zullen worden. Dit maakt het voor de Amerikaanse overheid een uitdaging om te controleren of deze cyberwapens legitiem worden ingezet.

Op Twitter wordt enerzijds de vergelijking gemaakt met het recht om een inbreker neer te schieten. Maar ook met de analogie van vrije wapendracht dat Amerikanen hierdoor het recht hebben zich te verdedigen en dus alvast wapens te kopen. Al draait dat laatste doorgaans vaker uit in onnodige schietpartijen dan in het voorkomen van misdrijven.

In samenwerking met Datanews