Hackeři nemohou legálně získat jejich odcizená data a jsou s ním v pořádku

Pokud se hackerovi podaří ukrást vaše osobní údaje a informace, máte právo je vrátit zpět a vzít zpět data? Podle panelu „Hacking For The Better Good“, který se konal tento týden v CES, je odpověď krátká: „Ne“.

Rozbalte to trochu a dostanete toto: "Ještě ne."

Budoucnost hackingu, jak popsal Michael Stawasz, zástupce náčelníka pro počítačovou kriminalitu pro americké ministerstvo spravedlnosti, nebude ovládána používáním osobních informací jiných pro krádež identity. Bude to vydírání a výkupné - hádat se s někým jiným způsobem, dokud vám nezaplatí. To je obzvláště důležité ve světě, kde je stále více a méně potenciálně nejistých zařízení - součástí ekosystému Internet věcí - využíváno jako součást našeho každodenního života. V souvislosti se zjevnými obavami, které vyvolává, Stawasz vysvětlil postoj vlády: Oběť škodlivého hackingu stále není schopna stát se kybernetickým Batmanem. Vigilantismus zůstává nezákonný, ve fyzickém světě a v digitálním světě.

Prozatím vysvětlil, že je zde příliš mnoho nezodpovězených právních otázek a rámec pro to, jak by mohl jednotlivec najít vlastní ukradený digitální majetek, nebyl vyvinut. Část toho má co do činění s tím, jak rychle se mění technologie a jak rychle se mění federální zákony (náznak: ne stejná rychlost). Jakmile vláda konečně srazí právní formulaci pro něco, je to již pět kroků, za kterými jsou nyní počítačoví hackeři schopni.

Druhá část však souvisí se skutečností, že vláda nechce postihovat „hack-back“ akce, které nemůže explicitně dohlížet. Co se stane, když se oběť odcizených dat dostane zpět, aby získala zpět svá vlastní data, a neúmyslně získá v tomto procesu data jiných lidí? Co když vytvoří více škody než užitku a neúmyslně sundají celou síť? Možnosti pokračují dál a dál.

Doufáme, že tyto problémy by mohly být vyřešeny dříve než později. Ústředním bodem panelu bylo zvážit řešení, jak může vláda a technická komunita spolupracovat, aby poskytly laskavým hackerům schopnost pracovat v rámci práva a pomáhat zranitelné veřejnosti. Panelisté sami bohužel nenabídli mnoho konkrétních nápadů. Michael Tiffany, spoluzakladatel a generální ředitel společnosti kybernetické bezpečnosti White Ops, byl podezřelý z toho, že vytváří „výjimky z hack-backů“, které je nazývají „manipulativními“ a naznačují, že neexistuje ani právní rámec na ochranu dobrých hackerů před zločinci. trestního stíhání.

Stawasz zdůraznil, že chce vidět více obětí krádeží dat nebo útoků DDOS, které by se měly obrátit na úřady, aby přijaly řešení, které spadá do právního rámce, namísto toho, aby záležitosti braly do vlastních rukou.

Jak však nikdo nepřekvapí, Stawasz uznává, že „na tuto nabídku jsme nikoho nepřišli.“ Pověst vlády mezi dobrými a špatnými hackery je dobrá. špatný. Stawasz říká, že tato pověst příliš horlivého trestního stíhání je přeplněná a říká, že z desítek tisíc zatčených za digitální podvody je skutečně účtováno méně než 200 osob. Škoda, že tato skutečnost ještě nebyla opravdu zmařená.

Na straně plus je hezké vidět, že toto je nyní téma diskuse jak pro ministerstvo spravedlnosti, tak pro technickou komunitu. Vzhledem k tomu, že se stále více a více našich každodenních nástrojů připojuje k oblaku, hraje kybernetická bezpečnost ve společnosti důležitější roli. Doufejme, že tyto rozhovory můžeme přesunout z izolovaných konferenčních místností CES a do prominentnějších platforem - řekněme, kongresového jednání nebo tak něco.