Af Anja Gustavsen, Computerworld Online
Mangel på viden og eksperthjælp i de danske domstole er skyld i, at hackere får for milde straffe. Hackernes gerninger involverer ofte skader for tusindvis af kroner, og mange betragter gerningerne som samfundsskadelig virksomhed. Alligevel ender sagerne oftest med betingede domme, små bøder og samfundstjeneste.
Og det er ikke godt nok, mener formand for IT-sikkerhedsrådet, Mads Bryde Andersen, og specialkonsulent Preben Andersen fra den danske afdeling af den internationale sikkerhedsorganisation Computer Emergency Response Team (CERT).
- Hackerne herhjemme slipper jo nærmest kun med en advarsel. Lovgivningen er god nok, men dommerne er for tilbageholdende, og i første omgang drejer det sig om at skærpe dommernes forståelse for hacking, siger professor dr.jur. Mads Bryde Andersen.
Efter hans mening mangler der en debat om emnet i det danske samfund, og han kritiserer især, at de fleste hacker-sager kun sjældent når videre end til byretten. På den måde når de nemlig aldrig op på et niveau, hvor de kan skabe præcedens for andre sager.
Behov for sagkyndige
Preben Andersen fra CERT er enig med Mads Bryde Andersen, både hvad angår behovet for dansk debat om hacking og for strengere straffe. Han mener, at problemet især ligger i, at både dommere og politi ikke får den rette vejledning under sagerne.
- Domstolene og anklagemyndigheden bør hente hjælp udefra. De bør behandle hackersagerne på samme måde, som de behandler økonomisk kriminalitet. I økonomiske sager hyrer politiet en revisor ? i hackersager burde man hyre en ekspert i IT-kriminalitet. Man bliver nødt til at ændre holdningen på det her område. Hacking er ikke kun drengestreger, og derfor må man hente sagkyndige ind, siger han.
Strengere straffe på vej
Formanden for Dommerforeningen, Jes Schiøler, mener ikke, at dommerne har et problem med at forstå hacker-kriminaliteten, men han er åben for en debat, der kan forbedre systemet.
- Måske er det nuværende straffeniveau for lavt, når vi taler om hacker-sager, men jeg tror, at udviklingen allerede går i retning af strengere straffe. Det sker ikke hurtigt ? men det sker. Og nok også hurtigere end på andre områder, siger han.
Han tilføjer dog, at hackersager ofte er meget svære at strafudmåle på. Ofte involverer de helt unge mennesker ? under 18 eller 21 år ? der ikke har lavet noget kriminelt før, og derfor er en hård straf måske ikke altid det rigtige svar. Selvom det selvfølgelig er nødvendigt at markere, at det, de foretager sig, er samfundsskadeligt.
- Der er grænser for hvilke skæbner, man synes, man vil ødelægge med strenge straffe, siger han.
Hårde hacker-straffe i USA
I USA har der også været en debat om strafudmålingen for hackere, og for godt en uge siden tog den amerikanske stat Californien affære ved at lancere en ny lov, der giver strengere straffe til hackere.
En person, der introducerer en virus på Internet, kan nu få bøder på op til 42.000 kroner, selvom det er en førstegangsforseelse, og har personen lavet skader for mere end 84.000 kroner, kan dommerne give fængselsstraf på op til tre år.
Denne fremgangsmåde er der dog ingen af de tre personer i denne artikel, der synes er en god idé.
- Amerikanerne fikserer bøderne i loven, det gør vi ikke herhjemme. Og lovgivningen fungerer udmærket som den er, siger Mads Bryde Andersen.
Ny undersøgelse i gang
Et af de helt store problemer, når man taler om hacking, er at man ikke kender til problemets reelle omfang herhjemme. Af hensyn til forretningen ønsker mange virksomheder nemlig ikke at fortælle, at de er blevet hacket. Men det er der nu ved at blive gjort noget ved. Forskningsministeriet er nemlig i gang med en helt ny undersøgelse, der skal lægge nye tal på bordet.
Undersøgelsen involverer 1600 anonyme virksomheder, og det er den første omfattende undersøgelse af IT-sikkerheden hos små, mellemstore og store virksomheder i Danmark. Den kommer til at løbe over tre år og blev indledt i fredags, hvor de udvalgte firmaer modtog en invitation om deltagelse fra ministeriet.
Og selvom om hacker-problemet kun er en del af undersøgelsen, skulle den gerne være med til at kaste lys over de såkaldte mørketal, der eksisterer på området.
