コンピュータ誤用法：英国でのハッキングを犯罪とする法律

コンピュータ誤用法の存続期間中に追加された別のセクション（セクション37）は、コンピュータ犯罪を助長する可能性のある物品の製造、入手、および供給を犯罪としています。

これにより、たとえば、DDoS攻撃を仕掛ける可能性のあるソフトウェアシステムを構築したり、ウイルスやトロイの木馬を作成したりすることは違法になります。

しかし、これは多くの潜在的な問題をもたらします。まず、これは、コンピュータのセキュリティを強化することを目的としてハッキングツールやエクスプロイトを作成している合法的なセキュリティ研究業界にとってどのような意味がありますか？

第二に、それは、合法的なタスクと非合法的なタスクの両方に使用できる「デュアルユース」テクノロジーにとって何を意味するのでしょうか。この良い例は、インターネットの閲覧だけでなく、SQLインジェクション攻撃の開始にも使用できるGoogleChromeです。

答えは、もう一度、意図です。英国では、検察は、誰かが起訴されるべきかどうかを決定する検察庁（CPS）によってもたらされます。誰かを法廷に連れて行くという決定は、CPSが従わなければならないいくつかの書面によるガイドラインに基づいています。

この場合、ガイドラインは、第37条に基づいて誰かを起訴する決定は、犯罪の意図がある場合にのみ行われるべきであると述べています。また、コンピューター犯罪を助長するために製品が製造されたかどうかを判断するために、検察官は合法的な使用法とその製造の背後にある動機を考慮に入れる必要があると付け加えています。

これにより、事実上、マルウェアの生成が犯罪になり、英国は情報セキュリティ業界を繁栄させることができます。

「007-ハッキングのライセンス」

コンピュータ誤用法は、静かに、そして多くのファンファーレなしで、2015年の初めに再び更新されました。 2つの重要な変更が行われました。

1つ目は、英国での特定のコンピューター犯罪が終身刑で罰せられるようになったということです。これらは、ハッカーが彼らの行動が許可されていないという意図と知識を持っていて、「人間の福祉と国家安全保障」に「深刻な損害」を引き起こす可能性があるか、「そのような危害が引き起こされたかどうかについて無謀」である場合に与えられます。

これらの文章は、あなたの庭の品種に不満を持っているティーンエイジャーには当てはまらないようです。むしろ、人命に深刻な害を及ぼす可能性のある攻撃を開始したり、重要な国のインフラストラクチャを狙った攻撃を開始したりする人々のために保存されています。

行われた2番目の変更により、警察と諜報機関は既存のコンピューター犯罪法から免除されました。技術的手段によって活動を難読化する可能性のある犯罪者の種類の調査を簡素化できるという事実を称賛する人もいました。他の人、すなわちプライバシーインターナショナルは、それが虐待の機が熟していることを懸念しており、この種の法律が存在するための十分なチェックとバランスが整っていません。

コンピュータ誤用法の変更は2015年3月3日に可決され、2015年5月3日に法律になりました。