SCHRIFTELIJKE VRAAG E-3205/02

van Kathleen Van Brempt (PSE) aan de Commissie

(11 november 2002)

Betreft: Computervirussen

Bedrijven en particulieren krijgen steeds vaker te maken met schade door computervirussen.

Kan de Commissie mededelen hoeveel computervirussen er maandelijks opduiken in de EU? Kan de Commissie de gegevens verschaffen van de laatste twee jaar om zicht op de evolutie te geven?

Kan de Commissie mededelen hoeveel computervirussen er maandelijks opduiken in de lidstaat België? Kan de Commissie de gegevens verschaffen van de laatste twee jaar om zicht op de evolutie te geven?

Is dit een toenemend probleem?

Wat is het bedrag van de economische schade die computervirussen veroorzaken?

Wat zijn de initiatieven die de Commissie onderneemt om het probleem in te dijken?

Antwoord van de heer Liikanen namens de Commissie

(5 februari 2003)

Elektronische communicatienetwerken en informatiesystemen zijn momenteel essentieel in het dagelijkse leven van de Europese burgers en ze zijn van fundamenteel belang voor het succes van de economie in de Gemeenschap. Netwerken en informatiesystemen groeien steeds meer naar elkaar toe en zijn steeds meer aan elkaar gekoppeld. Ondanks de vele voordelen van deze ontwikkelingen, hebben deze infrastructuren hun eigen mankementen en ze bieden nieuwe kansen voor crimineel gedrag en digitaal vandalisme. De Commissie is erg bezorgd over de toenemende invloed van virussen en andere kwaadaardige code.

De Commissie houdt geen statistieken bij over het exacte aantal virussen en andere kwaadaardige code die in omloop worden gebracht, noch onderzoekt zij de omvang van de schade. Er zijn verschillende openbare verslagen die uiteenlopende ramingen geven. De site http://www.securitystats.com/virusstats.asp noemt een aantal sites die statistieken bevatten over virussen en schade. De meeste statistieken tonen dat er meer dan 70 000 virussen in omloop zijn en het aantal neemt exponentieel toe. Op zichzelf betekenen deze cijfers niet veel. De door virussen berokkende schade hangt af van diverse factoren, onder meer van de snelheid waarmee ze zich verspreiden, van hoe gemakkelijk ze door virusbeschermingsmaatregelen opgespoord worden en van de schade die ze op de computers veroorzaken. De Commissie is de mening toegedaan dat er geen betrouwbare gegevens beschikbaar zijn over de door virussen veroorzaakte schade. De meeste bedrijven en particulieren geven het aantal geslaagde virusaanvallen of de omvang van de schade niet door en wanneer dit toch gebeurt dan verschillen de berekeningsmethoden sterk en de accuraatheid wordt in het algemeen niet gecontroleerd.

Toch is het duidelijk dat virussen een belangrijk en toenemend probleem vormen en de Commissie heeft het onderwerp van de kwaadaardige code aangekaart in een aantal mededelingen en initiatieven. In januari 2001 heeft de Commissie een algemene beleidsnota over computerveiligheid en computercriminaliteit gepubliceerd, te weten de mededeling De informatiemaatschappij veiliger maken door de informatie-infrastructuur beter te beveiligen en computercriminaliteit te bestrijden(1). In

juni 2001 publiceerde zij een mededeling met als titel Netwerk- en informatieveiligheid: Voorstel voor een Europese beleidsaanpak(2), waarin verder wordt ingegaan op bedreigingen voor de netwerkveiligheid en voorstellen worden gedaan voor preventieve maatregelen. Niet alleen heeft de Commissie preventieve maatregelen voorgesteld, zij is ook met een initiatief gekomen om de rechtshandhavingsinstanties de middelen te geven om diegenen die virussen in omloop brengen, voor het gerecht te brengen.

Wat preventieve maatregelen betreft, heeft de Commissie in het kader van haar actieplan e-Europe actieplan en haar IST-programma verschillende initiatieven genomen die de netwerkveiligheid bevorderen, de toegankelijkheid van veiligheidstechnologieën vergemakkelijken, de veiligheidsproblematiek en de mogelijkheden om computers te beschermen meer onder de aandacht brengen, en een snelle respons op indivuele incidenten stimuleren (zie http://europa.eu.int/information_society/eeurope/index_en.htm voor verdere informatie). Netwerk- en informatieveiligheid is opnieuw een prioritaire zaak in het werkprogramma van de Commissie voor 2003. De Commissie onderzoekt hoe de veiligheid van informatie- en communicatienetwerken, zoals aangegeven in de bovenvermelde mededeling van de Commissie kan worden verbeterd en of het mogelijk is een netwerk- en informatieveiligheidsentiteit op te zetten, zoals bedoeld in de resoluties van de Raad(3) en van het Parlement(4) inzake netwerk- en informatieveiligheid.

In april 2002 heeft de Commissie een kaderbesluit voorgesteld over aanvallen op informatiesystemen(5). Dit voorstel heeft betrekking op de meest significante vormen van criminele activiteiten tegen informatiesystemen, zoals illegale toegang tot informatiesystemen, de verspreiding van kwaadaardige code en aanvallen door middel van denial-of-service. Het kaderbesluit moet ervoor zorgen dat de Europese rechtshandhavingsinstanties actie kunnen ondernemen tegen deze nieuwe vormen van criminaliteit. Het Parlement heeft onlangs een standpunt over dit voorstel goedgekeurd en het ligt momenteel ter bespreking bij de Raad.

(1) COM(2000) 890 def.

(2) COM(2001) 298 def.

(3) Beschikking van de Raad van 28.01.2002, PB C 43 van 16.2.2002.

(4) A5-0311/2002 def, Resolutie van het Europees Parlement van 17.9.2002.

(5) PB C 203 E van 27.8.2002.