Experți de renume din mai multe țări ale Uniunii Europene au vorbit despre legislația și securitatea cibernetică la Conferința internațională ”Advanced Cyberlaw and Electronic Security”, ce a avut loc în 16 iunie la Universitatea Babeș-Bolyai. Speakerii au vorbit despre tendințe noi în legislația cibernetică și investigațiile judiciare, criminalitatea informatică, răscumpărarea și spălarea banilor prin Bitcoins, pornografie infantilă în spațiul virtual, plăți online, cai troieni și alte subiecte de maxim interes la ora actuală.
Conferința a fost deschisă de discursurile decanului Facultății de Drept din cadrul UBB, Florin Streteanu, care a făcut o prezentare a universității și facultății de drept pentru oaspeții din străinătate, expertului Adela Albu de la centrul Cyberint din cadrul SRI, care a vorbit despre atacurile informatice asupra României și cyberspionaj, profesorului Søren Sandfeld Jakobsen de la Universitatea Aalborg din Danemarca, reprezentant al International Economic Crime and Cyber Crime Research Centre (IECC) și al profesoarei Ioana Vasiu, chair al evenimentului. Sandfeld Jakobsen a precizat că criminalitatea informatică are profituri mai mari decât traficul de cocaină, hașiș și heroină la un loc.
Ioana Vasiu a spus că tehnologia este frumusețea și bestia în același timp, astfel că trebuie să luăm doar partea frumoasă din avansul tehnologic. Profesoara a subliniat că avem o problemă cu relația dintre legea securității cibernetice si tehnologie în sensul că legislația este în urmă și trebuie să fugă după tehnologie, motiv pentru care ”trebuie un plan pana nu e prea tarziu”, potrivit Ioanei Vasiu. ”De aceea am invitat persoane cu know-how”, a spus aceasta, după care a dat cuvântul experților din Olanda, Danemarca, Polonia, care au vorbit în prima parte a conferinței.
Profesorul John A.E. Vervaele de la Institutul de Științe Penale Willem Pompe din cadrul Universității Utrecht University, care este și președinte al Asociației Internaționale de Drept Penal (IAPL) a vorbit despre tendințe noi în legislația cibernetică și investigațiile judiciare: Reforma olandeză ca exemplu ilustrativ. Acesta a făcut referire la ”dark side” (partea întunecată) din mediul online și a precizat că investigatiile digitale au o parte importanta in codul penal olandez. Profesorul a arătat și că investigatorii sub acoperire intră ca anonimi pe internet și cumpără pornografie sau alte lucruri ilegale. ”Poate fi autorizat hacking-ul anchetatorilor”, a spus Vervaele.
O prezentare deosebit de interesantă în contextul atacurilor din ultimele două luni a fost cea a profesorului Bart H.M. Custers, șeful Centrului de Cercetare pentru Drept și Tehnologii Digitale de la Universitatea Leiden (Olanda), care a vorbit despre răscumpărarea și spalarea banilor prin Bitcoins.
Joanna Kulesza, profesor asociat la Facultatea de Drept și Administrație de la Universitatea din Łódź (Polonia) a avut ca temă verificarea antecedentelor în securitatea cibernetică. Tot în prima parte a conferinței a avut prezentare și profesorul Søren Sandfeld Jakobsen, care a ținut și discurs în deschidere. Tema prezentării: Securitatea cibernetică ca o salvgardare împotriva criminalității informatice: Interrelația dintre securitate cibernetică și criminalitatea informatică din perspectiva dreptului UE.
Speakerii și temele din celelalte două părți ale conferinței le puteți vedea AICI. Lucrările din cadrul conferinței vor fi publicate într-un volum.
Clujust.ro a întrebat-o pe profesoara Ioana Vasiu, organizator al conferinței, de ce a spus că legislația rămâne în urmă față de tehnologie? ”Din cauza naturii foarte schimbătoare a tehnologiei, natură care este ca cea a unui cameleon și care nu e liniară. Din cauza asta, tipul de legislație pe care îl folosim, cel clasic, nu se poate potrivi cu ceva care să poată să prindă mișcarea asta continuă și foarte greu de stabilit ca formă a tehnologiei. De aceea trebuie aproape în fiecare caz, de fiecare dată când se schimbă tehnologia, cum s-a spus aici despre smart-fridge, smart tv, trebuie să vii imediat cu altă regulă. E foarte greu din cauza tipului de proces legislativ. Asta este problema care trebuie rezolvată: să poată să fie rapidă legislația, adică la timp, să ocupe toate locurile pe care le aduce noua tehnologie și în același timp să fie eficientă. Asta înseamnă să fie foarte bine definite conceptele, iar persoanele care lucrează în structurile de aplicare a legii și în sistemul de justiție penală trebuie să înțeleagă tehnologia că să poată să o aplice. Asta este marea problemă și marea provocare. Va mai dura timp pentru că e nevoie de pregătire, e nevoie de educație a celor care lucrează și care nu este așa de bună ca a celor care sunt în partea cealaltă, care comit atacurile. ”, a răspuns Ioana Vasiu.
Într-o țară în care sunt probleme majore cu codurile penale, numeroase articole căzând la Curtea Constituțională. Vasiu spune că legislația în domeniul cibernetic nu va ridica probleme deoarece doar preia directivele europene existente. Amintim Directiva europeană 1148/2016, așa-zisa directivă NIS — Networking Information Security, iar alte directive UE pot fi consultate aici.
”Reglementările în acest domeniu nu sunt făcute la nivel național. Pentru că criminalitatea informatică are un caracter transnațional, sunt trasate de Uniunea Europeană sau alte organisme internaționale și atunci vin pe filieră. Se aplică intrând în legislația națională, chiar acum avem în lucru. Cei de la CERT acum au venit, cei de la Autoritatea Națională pentru Protecția Datelor au în lucru toate aceste directive pentru a transforma ce legi naționale avem să le adapteze la cerințele directivelor.
Din mai 2018, și la nivel național vor intra aceste directive în vigoare sub forma legilor naționale. Aici nu va mai fi că vom vrea sau nu vom vrea. Suntem obligați de mediul european și internațional să ne adaptăm legislația. Nu mai este ca și cum avem legislația noastră penală sau drept procesual penal și pe care putem să o facem oricum dorim. Afectăm foarte mult ceea ce e înafară și atunci va trebui să le adaptăm și atunci nu va mai fi o chestiune a noastră.
Aici vor trebuie să intervină foarte mult firmele de securitate, operatorii de sisteme pentru că toți vor avea obligații. Toți vor trebui să-și adapteze hard-ul și soft-ul ca să poată să se adapteze obligațiilor trasate pentru ei. Vom avea o perioadă foarte interesantă. Cred că la anul va fi foarte interesant să vedem când vom avea o nouă legislație națională, pentru că directive sunt.”, a spus Vasiu.