Wettelijk kader voor ethisch hacken
Het federaal Centrum voor Cybersecurity werkt aan een wettelijk kader opdat ethische hackers kwetsbaarheden kunnen opsporen in digitale systemen van bijvoorbeeld bedrijven of ziekenhuizen. Dat meldt De Tijd.
De regering wil ethisch hacken al langer uit de strafrechtelijke sfeer halen. Premier Charles Michel (MR) legde de verantwoordelijkheid daarvoor bij het Centrum voor Cybersecurity (CCB).
De eerste krijtlijnen van dat wettelijk kader zijn nu bekend. Concreet zullen alle bedrijven en instellingen in ons land een standaardverklaring van de overheid krijgen die ze bekend kunnen maken op hun website. Met die verklaring geven ze groen licht aan buitenstaanders om hen te hacken en te waarschuwen voor gaten in hun computerbeveiliging.
Alleen de ethische hackers die zich houden aan de regels die in deze verklaring staan, mogen ervan uitgaan dat ze niet strafbaar zijn. De strafwet wordt namelijk niet gewijzigd: elke poging tot (ethisch) hacking zonder toelating blijft strafbaar.
Afgelopen zomer gaf az groeninge de toelating aan enkele ethische hackers om in één dag zoveel ver mogelijk binnen te drinken binnen hun computernetwerk (zie AK nr. 2468). Artsenkrant zette het hele project op.
Het is minister van Justitie Koen Geens (CD&V) die de handleiding die het CCB voor bedrijven aan het opmaken is, zal verspreiden nadat de regeringspartners ze gezien hebben.
Bedrijven zouden die standaardverklaring nog kunnen aanpassen.