Les pirates ne peuvent pas récupérer légalement leurs données volées et ils vont bien

Si un pirate informatique réussit à voler vos données et informations personnelles, avez-vous le droit de les pirater et de récupérer vos données? Selon le panel "Hacking For The Better Good" qui s'est tenu au CES cette semaine, la réponse est courte: "Non."

Décompressez un peu et vous obtenez ceci: "Pas encore."

L’avenir du piratage informatique, décrit par Michael Stawasz, chef adjoint des crimes informatiques au ministère américain de la Justice, ne sera pas dominé par l’utilisation des informations personnelles d’autres personnes pour le vol d’identité. Il s’agira d’extorsion de fonds et de rançon, de jouer avec quelqu'un de différentes façons jusqu'à ce qu'il vous paie pour arrêter. Cela est particulièrement important dans un monde où de plus en plus de dispositifs potentiellement non sécurisés - faisant partie de l'écosystème de l'Internet des objets - sont utilisés dans notre vie quotidienne. Stawasz a expliqué la position du gouvernement dans le contexte des inquiétudes évidentes qui en découlent: une victime de piratage malveillant ne peut toujours pas devenir cyber-Batman. La vigilance reste illégale, dans le monde physique et dans le monde numérique.

Pour le moment, a-t-il expliqué, il reste trop de questions juridiques sans réponse, et le cadre permettant à un individu de trouver sa propre propriété numérique volée n’a pas été développé. Cela dépend en partie de la rapidité avec laquelle la technologie évolue et de la législation fédérale (indice: pas la même vitesse). Dès que le gouvernement finit par cerner le libellé juridique de quelque chose, il a déjà cinq étapes derrière ce dont les pirates informatiques sont maintenant capables.

L’autre partie, cependant, est liée au fait que le gouvernement ne veut pas sanctionner les actions de «piratage» qu’il ne peut pas contrôler explicitement. Que se passe-t-il si une victime de données volées sort pour récupérer ses propres données et acquiert par inadvertance un trésor de données d’autres personnes au cours du processus? Que se passe-t-il s'ils font plus de mal que de bien et détruisent involontairement tout un réseau? Les possibilités continuent encore et encore.

Nous espérons que ces problèmes pourront être résolus le plus tôt possible. L'objectif du panel était d'examiner les solutions permettant au gouvernement et à la communauté technologique de travailler ensemble pour donner aux pirates bienveillants la capacité de travailler dans le respect de la loi et d'aider un public vulnérable. Malheureusement, les panélistes eux-mêmes n’ont pas proposé beaucoup d’idées spécifiques. Michael Tiffany, cofondateur et PDG de la société de cybersécurité White Ops, soupçonnait de créer des «exceptions de piratage», les qualifiant de «manipulateurs» et suggérant qu'il n'existait même pas de cadre juridique permettant de protéger les bons pirates informatiques des criminels. poursuite.

Stawasz a souligné qu'il souhaitait voir plus de victimes de vols de données ou d'attaques DDOS approcher les autorités afin de proposer une solution qui relève du cadre juridique, au lieu de prendre les choses en main.

Comme n’est une surprise pour personne, cependant, Stawasz reconnaît que «nous n’avons jamais fait venir cette offre». La réputation du gouvernement parmi les bons et les mauvais pirates informatiques est, bien, mal. Stawasz dit que cette réputation de poursuite trop zélée est exagérée, affirmant que sur les dizaines de milliers de personnes arrêtées pour fraude numérique, moins de 200 sont en réalité inculpées. Dommage que ce fait n’ait pas encore apaisé les craintes.

Du côté des avantages, c’est agréable de voir que c’est maintenant un sujet de discussion à la fois pour le ministère de la Justice et le monde de la technologie. Alors que de plus en plus de nos outils quotidiens sont connectés au cloud, la cybersécurité joue un rôle plus important dans la société. Espérons que nous pourrons déplacer ces discussions des salles de conférence isolées de la SCÉ vers des plates-formes plus importantes - par exemple une audience du Congrès ou quelque chose du genre.