Obama-bestuur onzeker over nieuwe cyberbeveiligingswetten

De huidige wetten tegen cybercriminaliteit niet voldoende om groeiende aanvallen op de regering en bedrijven aan te pakken, zei een vertegenwoordiger van de Amerikaanse president Barack Obama's dinsdag.

Maar toen een Amerikaanse senator vroeg welke aanvullende wetten de Obama-administratie nodig had, James Baker, adjunct-procureur-generaal bij de US Department of Justice, zei dat hij nog niet zeker was.

"Bent u, of iemand van u, tevreden over de bestaande juridische structuur waaronder u werkt?" Senator Sheldon Whitehouse, een democraat uit Rhode Island, heeft een panel van vier overheidsfunctionarissen gevraagd die aan cyberbeveiliging werken.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

"Senator, dat is een ingewikkelde vraag," antwoordde Baker tijdens een hoorzitting voor een subcommissie van het Gerechtelijk Comité van de Senaat. "Ik denk dat het antwoord nee is." Whitehouse vroeg of het Obama-bestuur van plan was om voorstellen voor veranderingen in wetten of nieuwe wetten aan te bieden om cyberveiligheidskwesties aan te pakken. Het DOJ is "over dit soort kwesties debatteren … met een mening over de vraag of we veranderingen moeten voorstellen, en zo ja, hoe, "zei Baker. "We willen de bestaande autoriteiten die we hebben niet overdrijven, om het bot te zeggen, ze bieden enorm veel mogelijkheden om zowel wetshandhavingsinformatie als buitenlandse inlichtingeninformatie te verzamelen."

De regering-Obama wil geen fouten, "omdat dit gebied zo ingewikkeld is", voegde Baker eraan toe.

Op de markt gebaseerde prikkels zouden cybersecurity moeten kunnen verbeteren, terwijl overheidsmandaten schadelijk kunnen zijn voor het internet, zei hij.

"Federaal verplicht gestelde cyberbeveiligingsnormen zouden niet alleen niet werken, maar zouden ook contraproductief zijn voor onze nationale economische belangen en onze nationale veiligheidsbelangen," zei Clinton.

Maar Larry Wortzel, vice-voorzitter van de adviesgroep van de regering, de US-China Economic and Security Review Commission, zei dat sommige mandaten nodig kunnen zijn voor particuliere bedrijven die verbonden zijn met de nationale veiligheid. Er is goed nieuws, nog een DOJ-medewerker, Steven Chabinsky, tegen senatoren, omdat Amerikaanse wetshandhavers in de afgelopen weken aanklachten tegen twee grote cybercriminelen hebben ingediend. Chabinsky, adjunct-assistent-directeur van de Cyber-divisie van het Amerikaanse federale onderzoeksbureau, zei dat het werk van het agentschap met buitenlandse groepen voor rechtshandhaving en particuliere organisaties heeft geleid tot "toegenomen en herhaalbare successen" bij de bestrijding van cybercriminaliteit.

Cyber ​​dieven vangen is belangrijk, maar de Amerikaanse regering moet aanvallen beter aanpakken, stelde senator Benjamin Cardin, een democraat uit Maryland. "Het goede nieuws is dat we aanklachten hebben ingediend tegen degenen die ons konden beroven," zei Cardin. "Het slechte nieuws is dat ze ons konden beroven.Elke dag, zoals ik het begrijp, wordt er geld gestolen door cyberspace." De subcommissiehoorzitting moest gedeeltelijk gericht zijn op het voorkomen van terroristische aanslagen in cyberspace, maar Chabinsky vertelde senatoren dat de FBI nog niet een "hoog niveau" van verfijning heeft gezien die nodig is voor terroristische groeperingen om de Amerikaanse cyberinfrastructuur aan te vallen. Het bureau volgt echter mensen op die sympathiek staan ​​tegenover al-Qaida die interesse hebben getoond in het ontwikkelen van de benodigde vaardigheden, zei hij.

Andere naties en mogelijk een aantal cybercriminele groepen hebben aanzienlijke capaciteiten, voegde Chabinsky eraan toe. Deze groepen kunnen software wijzigen, inbraken op afstand uitvoeren, draadloze communicatie omleiden en bewaken, en "werknemers in onze private sector en overheidsorganisaties positioneren als insiderbedreigingen, in afwachting van verdere instructies", zei hij.