Pembuat Undang-Undang: Hukum peretasan komputer yang lebih ketat mungkin diperlukan

Kongres AS mungkin perlu membuat hukuman yang lebih keras untuk peretasan komputer kriminal guna mencegah meningkatnya jumlah serangan terhadap badan-badan dan bisnis pemerintah AS, beberapa anggota parlemen mengatakan Rabu.

Kongres dapat meninjau kembali Undang-Undang Penipuan dan Penyalahgunaan Komputer (CFAA), undang-undang yang telah diubah yang pertama kali disahkan pada tahun 1984, dalam upaya melawan serangan cyber yang tersebar luas di komputer AS, kata Perwakilan Jim Sensenbrenner, seorang Republikan dan ketua DPR dari Wisconsin subkomite kejahatan Komite Peradilan Peradilan.

Kongres perlu menanggapi laporan serangan baru-baru ini dari China dan negara lain, Sensenbrenner mengatakan selama subkomisi ittee hearing.

[Bacaan lebih lanjut: Layanan streaming TV terbaik]

"Amerika Serikat telah menjadi sasaran serangan komputer terkoordinasi dan berkelanjutan yang pernah dilihat dunia," katanya. "Pencurian yang sistematis dan strategis dari kekayaan intelektual oleh pemerintah asing mengancam salah satu komoditas paling berharga di Amerika: inovasi dan kerja keras kami."

Anggota parlemen tidak memberikan ide konkret di sidang tentang bagaimana mereka akan memperbarui CFAA. Beberapa mengindikasikan mereka akan bekerja pada undang-undang keamanan siber dalam beberapa bulan mendatang.

Kebutuhan nyata?

Sementara beberapa anggota parlemen menyerukan hukum peretasan komputer yang lebih kuat, yang lain mempertanyakan apakah ada kebutuhan. Mendengar peserta tidak menyebutkan penuntutan yang kontroversial Massachusetts terhadap aktivis hacker Aaron Swartz, yang melakukan bunuh diri awal tahun ini, tetapi beberapa pertanyaan anggota parlemen dan pernyataan saksi tampaknya merujuk secara tidak langsung ke kasus ini.

CFAA "sangat tidak jelas," kata Orin Kerr, seorang profesor di Sekolah Hukum George Washington University di Washington, DC Beberapa pengadilan telah memutuskan bahwa seorang karyawan yang melanggar kebijakan penggunaan komputer majikannya melanggar hukum, dan Departemen Kehakiman AS telah menyatakan bahwa seorang pengguna Internet yang melanggar istilah penggunaan situs web juga bertindak secara ilegal, katanya.

"Pengadilan yang lebih rendah sangat terpecah pada ruang lingkup undang-undang, dengan beberapa pengadilan menyimpulkan bahwa undang-undang itu sangat luas," katanya. "Sebagai hasil dari kebingungan ini, makna hukum saat ini bervariasi tergantung pada bagian mana dari negara tempat Anda berada. Situasi ini tidak dapat ditoleransi."

Kerr meminta Kongres untuk turun tangan dan mengklarifikasi CFAA. "Undang-undang harus menghukum apa yang harus dihukum dan memastikan bahwa perilaku yang tidak bersalah tidak dikriminalisasi," tambahnya.

Robert Holleyman, presiden dan CEO BSA, sebuah kelompok perdagangan perangkat lunak, menyerukan pembaruan terhadap hukum dan untuk penuntutan yang sesuai. "Penting bagi hukum dan penegakan hukum untuk diperkuat dalam proporsi yang tepat, sehingga pelanggaran yang tidak bersalah dan kecil tidak terlalu dihukum, tetapi kejahatan serius secara efektif terhalang," katanya.

Holleyman juga menyerukan lebih banyak fokus kongres cybersecurity penelitian dan pengembangan, untuk undang-undang untuk membuat berbagi informasi cyberthreat lebih mudah dan untuk pelanggaran undang-undang pemberitahuan pelanggaran data nasional.

Perwakilan John Conyers, seorang Demokrat Michigan, memperkenalkan undang-undang pemberitahuan pelanggaran data nasional pada hari Rabu.

Anggota parlemen juga memperdebatkan apakah harus ada hukuman minimum wajib di bawah CFAA. Pemerintahan Presiden Barack Obama tidak menyerukan minimum wajib seperti di masa lalu. Jenny Durkan, pengacara AS untuk Distrik Barat Washington, tidak menjelaskan alasan di balik perubahan dalam kebijakan, selain mengatakan bahwa hakim harus memiliki kebijakan menghukum dan prioritas pemerintahan berada di tempat lain.

Wakil Bobby Scott, seorang Demokrat Virginia, kata aturan minimum wajib tidak diperlukan dan kadang-kadang "melanggar akal sehat."

Sensenbrenner tidak setuju. "Apakah pemerintah menentang minimum wajib sebagai masalah prinsip, atau tidakkah mereka berpikir bahwa kejahatan yang kita bicarakan di sini layak mendapat minimum wajib?" katanya.