Sinds vorige week is de wereld een nieuwe anti-internetcriminaliteitsorganisatie rijker. De International Cyber Security Protection Alliance (ICSPA) wil landen die extra kwetsbaar zijn voor hackers helpen met zijn expertise. Volgens Rik Ferguson, senior beveiligingsadviseur bij Trend Micro en nauw betrokken bij de ICSPA, is er geen stereotype van een hacker te schetsen. 'Het kan een tiener zijn die zijn 'skillz' wil testen, of een zakenman die goedgeorganiseerd te werk gaat.'
Een van de landen van waaruit criminele groepen van hackers actief zijn is Brazilië. Dat zouden heel goed slimme studenten kunnen zijn, maar ook gewapende drugshandelaars uit de favelas. 'In de online omgeving zijn identiteiten meestal moeilijk na te trekken. Toch wordt er veel gerapporteerd dat een gedeelte van het geld dat via cybercrime verdiend wordt, bij criminele organisaties terechtkomen die ook in de drugshandel zitten', zegt Ferguson.
Net als dat het moeilijk te zeggen is welke mensen criminelen zijn, is er ook geen stereotype te hangen aan cybercriminelen. 'Sommige mensen zijn al langer dan een decennium actief, terwijl je ook te maken hebt met tieners die hun 'skillz' willen testen of 'zakenmannen' die georganiseerd te werk gaan.'
Wetboek
De ICSPA probeert hackers tegen te gaan door expertise en kennis te delen met wetshandhavers op de plekken waar dat nodig is. De ICSPA geeft trainingen om de vaardigheden van rechercheurs op te vijzelen en ze zo efficiënt mogelijk te laten werken. Dat geldt voor zowel in het veld als in het wetboek. 'We streven ernaar de wettelijke regels over cybercriminaliteit helder te krijgen en te zorgen dat verschillen in reglementering bij diverse landen in balans te brengen.'
Dat wil niet zeggen dat de ICSPA wetten wil veranderen. 'We verlangen niet naar de macht om wetten te veranderen en hebben deze ook niet, maar willen als adviserend orgaan te werk gaan. Bovendien kunnen overheden bij ons terecht als ze de mening van een deskundige nodig hebben. 'Er zijn momenteel geen specifieke types van internetcriminaliteit die de ICSPA vooral wil bestrijden. De organisatie is een prioriteitenlijst aan het maken om te kijken welke soorten meer de kop opsteken dan andere.'
Cybercrime
In ieder geval is het niet de bedoeling alleen met bedrijven bezig te zijn. Ook aan individuen wordt gedacht. 'Hoewel je zou denken dat cybercrime zich vooral richt op bedrijven omdat die in groten getale data in huis hebben. Dat is ook wel waar cybercriminelen achteraan zitten, samen met geld. Toch blijkt juist de laatste tijd dat individuen ook steeds vaker slachtoffer zijn van criminele activiteiten, dus ook hen willen wij beschermen.'
Het kan zomaar gebeuren dat een politieagent betrokken raakt in een zaak die met cybercrime te maken heeft. Die heeft dan niet de juiste vaardigheden in huis om met deze high tech vorm van criminaliteit om te gaan. 'Vaak schakelt het politiebureau dan experts in van buitenaf, maar de ICSPA wil juist zorgen dat de eigen agenten vaardigheden krijgen om zelf de cybercriminaliteit tegen te gaan.'
Hoe de training van de ICSPA eruit komt te zien is nog onbekend. 'We kijken nog hoe we dit logistiek gaan doen. We weten nog niet waar en hoe deze training zal worden gegeven en wat er precies nodig is.'
ICSPA
De International Cyber Security Protection Alliance (ICSPA) bestaat uit Trend Micro, leverancier van op cloud gebaseerde beveiligingssoftware en overheden en bedrijven. Hun doelstelling is cybercriminaliteit wereldwijd beter te bestrijden vanuit wetshandhavers. Voorzitter is David Blunkett, voormalig minister van Binnenlandse Zaken van het Verenigd Koninkrijk.
Ja zeker wel. Een hacker met een vast patroon, zowel in de tijd als in zijn keuzen van doelwitten is een bepaald stereotiepe hacker: DE OVERHEDEN tot en met interpol.