Denktank wil isp's verantwoordelijk voor malware maken

[Blue-Sky]

Onderzoekers hebben in opdracht van de Europese Enisa-denktank verschillende aanbevelingen gedaan om cybercriminaliteit tegen te gaan. Er wordt onder andere bepleit dat isp's verantwoordelijk moeten zijn voor de schade die malware aanricht.

Het rapport van de Enisa bevat vijftien aanbevelingen. Een van de maatregelen waar voor gepleit wordt is om isp's te verplichten om besmette computers, zodra daar om verzocht wordt, direct af te sluiten. Indien de isp niet aan een dergelijk verzoek voldoet, moet deze aansprakelijk gesteld kunnen worden voor de schade die de malware aanricht. Afgesloten klanten zullen hun aansluiting pas kunnen laten herstellen wanneer de malware verwijderd is.

<img src="http://upload.userbase.be/upload/1177519241.jpg" align="right" width="120" height="90">Naast deze maatregel pleiten de onderzoekers er onder andere voor om beveiligingsupdates gratis beschikbaar te stellen en deze los te koppelen van feature updates. Dit zou moeten omdat niet iedereen zit te wachten op nieuwe functionaliteit - zoals drm - die een update kan bevatten, waardoor ook beveiligingsupdates niet geïnstalleerd zouden worden. In het verlengde van deze maatregel wordt ook voorgesteld om consumenten verantwoordelijk te maken voor schade die malware aanricht, wanneer bijvoorbeeld de automatische update-functionaliteit uitgeschakeld wordt. De onderzoekers trekken de vergelijking met de auto-industrie: "De autofabrikant is verantwoordelijk voor het aanbieden van gordels, terwijl de automobilist verantwoordelijk is voor het gebruik."

Verder wordt in het rapport onder andere gepleit voor het introduceren van Europese wetgeving op het gebied van het rapporteren van beveiligingsproblemen, het beschermen van consumenten bij elektronische fraude en het strafbaar maken van het aanbieden van spyware. Ook wordt voorgesteld om een Europese organisatie op te richten die zich moet bezighouden met internationale samenwerking bij het bestrijden van cybercrime. Of en in welke mate de aanbevelingen door de Europese Unie overgenomen zullen worden, is voorlopig nog koffiedik kijken.

Bron: tweakers.net

[LaundroMat]

ISP's verantwoordelijk stellen voor malware is hetzelfde als de overheid verantwoordelijk stellen voor de truckchauffeur die een ongeval veroorzaakt op de autosnelweg.