Minister Opstelten van Veiligheid en Justitie wil zogeheten ethische hackers meer ruimte geven om zelfstandig security-problemen bij organisaties bloot te leggen. Dat schrijft Opstelten in een brief aan de Tweede Kamer.
Volgens Opstelten mogen hackers geen ‘onnodige’ schade toebrengen aan netwerk- en ICT-systemen, het gaat alleen om het aan het licht brengen van veiligheidsproblemen. Bovendien mogen de hackers informatie over veiligheidsproblemen pas naar buiten brengen als de getroffen organisatie tijd heeft gehad om de problemen aan te pakken. Organisaties blijven in eerste instantie wel zelf verantwoordelijk voor het op orde houden van hun IT- en netwerkbeveiliging, schrijft Opstelten.
Organisaties die te maken krijgen met activiteiten van een ethische hacker, moeten geen aangifte doen wanneer de hacker zich aan een leidraad voor ethisch hacken houdt die door Justitie in samenwerking met hackers, publieke en private organisaties is opgesteld. Het Openbaar Ministerie behoudt de bevoegdheid om alsnog tot vervolging over te gaan.
