Er it-kriminelle sejere end narkogangstere?

Der er så mange penge i it-kriminalitet, at de ulovlige cyber-indtægter langt overstiger profitten hos narkohandlere.

Det mantra er blevet gentaget om og om igen de seneste år, så det er blevet en accepteret målestok for it-svindleres store udbytte. Men den er ikke sand.

Så sent som i sidste uge påstod Ed Amoroso fra det amerikanske teleselskab AT & T, at internetkriminelle tjener over fem billioner kroner om året.

De luftige påstande om enorme beløb har fået en sikkerhedsekspert til at gennemgå påstandens præmisser.
Sikkerhedseksperten Richard Stiennon mener, at tallene er taget ud af det blå.

Ifølge hans http://threatchaos.com/2009/03/stay-calm-people-cyber-crime-does-not-reap-1-trillion-in-profits/" target="blank">udregninger vil de påståede fem billioner kroner gøre den kriminelle industri meget mere indbringende end den almindelige it-branche. Det, mener han, er usandsynligt.

Siger hvem?

At det bedre skulle kunne betale sig at være hacker end narko-handler stammer eftersigende fra en FBI-rapport. Men der findes ingen FBI-rapport, der sammenligner narko og it-kriminalitet.

FBI kan udelukkende oplyse, at det årlige marked for narkohandel vurderes til at indbringe to billioner kroner.

Richard Stiennon gætter på, at it-kriminalitet nærmere ligger på fem milliarder kroner om året.

Han ræsonnementer har fået ham til at finde ud af, hvor narko-påstanden stammer fra.

Hvor kommer det nonsens fra?

Den blev først nævnt af Valerie McNiven fra det amerikanske finansministerium i 2005. Her lød estimatet dog på 500 milliarder kroner.

I 2007 blev påstanden gentaget af David DeWalt fra sikkerhedsfirmaet McAfee efter en Reuters-artikel.

I mellemtiden er der gået næste to år, og nu er beløbet så pludselig fem billioner kroner. Det skrev sikkerhedsfirmaet Finjan for kort tid siden - og seneste AT&T.

Den engelske onlineavis The Register har tilbudt Finjan at revurdere den bombastiske udmelding. Men firmaet holder fast i påstanden:

»I vores kvartalsrapport om cyberkriminalitet fra det første kvartal i 2009 afslørede vi, at et enkelt kriminelt netværk havde en indtjening på 50.000 dollar om dagen - 40 millioner dollar (200 millioner kroner) om året,« svarer Finjan.

»Hvis man ganger det tal op med de tusindevis af kriminelle forhold, der sker på nettet, så kan vi sagtens komme op på en trillion dollar (fem billioner kroner, red)«.

Men der er tydeligvis flere huller i firmaets regnestykker. Det ville for eksempel kræve 253.000 succesfulde kriminelle netværk at få stykket til at gå op.

Richard Stiennon peger også på, at det gigantiske facit svarer til, at cyberkriminalitet skulle være større end Saudi Arabiens nationalprodukt. Det virker usandsynligt, hvis man har landets massive olieproduktion in mente.

I en anden aktuel rapport skønnes det, at it-kriminelle i 2008 løb med fem milliarder kroner i USA.