Japan maakt virusschrijven strafbaar
Japan heeft wetgeving aangenomen die het strafbaar stelt om virussen te schrijven en porno te versturen. Virusschrijvers kunnen een maximale gevangenisstraf van drie jaar of een boete van 4.400 euro krijgen. De Japanse autoriteiten hadden in het verleden problemen met het vervolgen van individuen die verdacht werden van het uitvoeren van cyberaanvallen. Het ging dan niet alleen om schrijven van virussen, maar ook het manipuleren van computernetwerken. De nu aangenomen wetgeving moet dat veranderen. Voor het verkrijgen en opslaan van virussen, staat een gevangenisstraf van maximaal twee jaar of een boete van 2.600 euro.
Daarnaast is het nu ook strafbaar om e-mails met pornografische afbeeldingen naar willekeurige mensen te sturen. Ook hierop staat een maximale gevangenisstraf van twee jaar of een boete van 22.000 euro.
Verder maakt de wet het ook mogelijk om gegevens te kopiëren of in beslag te nemen van computer die in verbinding met de in de beslag genomen computer staat. Ook moeten internetproviders communicatie logs, met daarin de namen van e-mail afzenders en ontvangers, voor een periode van zestig dagen bewaren.
Nog een:
Wat betekend dit artikel voor Nederland?
Mogelijk kan Security.NL dit artikel bijwerken zodat het beter de werkelijke situatie weergeeft. Ik heb het gevoel dat hier slechte journalistiek is gepleegd. Graag meer kwaliteit als dat zo is.
Als je de link had geopend, had je dit kunnen lezen:
Wel gaat het een probleem worden dat anti-malware vendors (kaspersky, avg, mcafee, noem maar op) ook geen samples meer mogen opslaan, onderzoeken en verspreiden onder de verschillende labs die ze hebben.
Klinkt weer als een overijverige ambtenaar die wat in elkaar geflanst heeft zonder verder na te denken.
Security.nl "Voor het verkrijgen en opslaan van virussen"
Distribution = Verspreiden != Opslaan
Bronartikel"The law controversially allows data to be seized or copied from computer servers that are connected via online networks to a computer seized for investigation."
Er is hier sprake van computer servers, ik neem aan dat ze richting c&c servers denken en niet aan het leegzuigen van random-burger-zijn-pc.
Overigens kan je iedereen 'connected' beschouwen via internet (online network) of social media (facebook ed).
Het bronartikel is hier niet helemaal duidelijk over, maar interpretatie doet geloven dat het alleen over command & control servers gaat.
Bronartikel "It also enables authorities to request Internet service providers to retain communications logs, such as the names of email senders and recipients, for up to 60 days."
Security.nl "Ook moeten internetproviders communicatie logs, met daarin de namen van e-mail afzenders en ontvangers, voor een periode van zestig dagen bewaren."
Het laat de overheid toe om de isp deze logs te laten beginnen, niet om deze standaard altijd op te slagen voor 60 dagen.
edit, issues met tags
Door virussen te bouwen kan je ze tevens toch ook bestrijden, door hier een ban op te leggen verander je toch niets aan dat het alsnog wordt gedaan.
Misschien daalt hierdoor de kwaliteit van de bestrijders weer?
Of is dit te simpel gezegd??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.