European Cybercrime Centre (EC3) is een ontwikkeling van Europol naar aanleiding van een haalbaarheidsstudie uitgevoerd door Rand Corporation Europe.Robinson, N. (2013) Opening of the European Cybercrime Centre Het is een centrum dat fungeert als steunpunt voor de strijd van de EU tegen cybercriminaliteit en wordt gehost door Europol vanuit het Europees politiebureau in Den Haag. Officieel startte het EC3 zijn activiteiten op 1 januari 2013, maar het EC3 was echter pas volledig operationeel op 11 januari.Europese Commissie (2013) Europees centrum voor de bestrijding van cybercriminaliteit (EC3) opent op 11 januari geraadpleegd op 17 mei 2014.
Europol Europol is een Europese organisatie die belast is met de strijd tegen internationale (grensoverschrijdende) criminaliteit. Europol biedt ondersteuning aan de politiediensten van de lidstaten van de Europese Unie. Deze ondersteuning bestaat uit het verzamelen en analyseren van informatie en van personen die ervan verdacht worden lid te zijn van internationale misdaadorganisaties. De bevoegdheden van Europol treden in werking zodra er een georganiseerde criminele structuur bestaat en er sprake is van twee of meerdere betrokken lidstaten.Europol (2013), Europol geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
Bevoegdheden Europol staat in voor de bevordering van de effectiviteit van de bevoegde instanties van de Europese lidstaten. Dit gebeurt door de samenwerking te bevorderen bij de strijd tegen of het voorkomen van internationaal georganiseerde misdaad en terrorisme. In 2006 werd er een toonaangevende risicoanalyse opgesteld door Europol, genaamd OCTA. Deze omschrijft de toenmalige en toekomstige situatie van georganiseerde misdaad.Europol (2006) EU Organised Crime Threat Assessment geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
Op basis van deze risicoanalyse, richt Europol zich op: illegale handel in verdovende middelen; immigratienetwerken; mensenhandel met inbegrip van kinderporno; illegale handel in motorvoertuigen; valsmunterij en vervalsing van betaalmiddelen; illegale handel in radioactieve stoffen en nucleaire stoffen terrorisme; met terrorisme verband houdende witwasactiviteiten.
Ook misdrijven tegen personen, financiële misdrijven en computercriminaliteit (cfr. Europen Cybercrime Centre) behoren tot de prioriteiten van Europol.
Europol werkt vanuit de filosofie van de Europese Unie waarin getracht wordt een gemeenschappelijke ruimte van vrijheid, veiligheid en rechtvaardigheid te creëren. Om hieraan te voldoen was Europol genoodzaakt om aanpassingen te doen op basis van de risicoanalyse die plaatsvond in 2006, waardoor uiteindelijk het EC3 vorm kreeg.
De directeur van Europol, Rob Wainwright, zei:
Oorsprong De haalbaarheidsstudie, uitgevoerd door Rand Corporation Europe, toonde aan dat een dienst zoals het European Cybercrime Centre wenselijk is om de aanpak van internetcriminaliteit te garanderen. Binnen dit onderzoek werd voorgaande wetenschappelijke literatuur over de aard, omvang en effecten van cybercriminaliteit beoordeeld. Tevens werd er empirisch bewijs verzameld over de mogelijkheden van computercriminaliteit binnen vijftien EU-lidstaten. Dit onderzoek leidde tot verontrustende bevindingen, op basis van de grote discrepantie tussen de gerapporteerde cijfers uit het bedrijfsleven en de officiële geregistreerde misdrijven van cybercriminaliteit.RAND (2012), Feasibility Study for a European Cybercrime Centre, Haalbaarheidsstudie RAND, geraadpleegd op 17 mei 2014.
In 2011 werd een reeks van toekomstige mogelijkheden en onderwerpen beschreven, waarbij Europol, Eurojust, CEPOL, Interpol en het Europese netwerk- en informatiebeveiliging agentschap een bijdrage konden leveren binnen de aanpak van cybercriminaliteit. Op 7 januari 2011 werd de publieke versie van het iOCTA gepubliceerd. Dit is een verkorte versie van de dreigingsanalyse samengesteld door Europol, in overeenstemming met het OCTA, maar specifiek gericht op fenomenen met betrekking tot het internet. Dit document is samengesteld in lijn met het Stockholm Programma en de conclusies van de Raad van Europa betreffende een gezamenlijke strategie om cybercriminaliteit te bestrijden.Europol (2011) Internet Facilitated Organised Crime, iOCTA, geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
De afkorting EC3 staat voor drie adviesgroepen: Security, Financial Services en Industry Cross-sector. Deze adviesgroepen waren vanaf de oprichting betrokken bij het Europees Cybercrime Center. Nadien zijn er nog twee adviesgroepen toegevoegd aan het EC3, wat het totaal op vijf adviesgroepen brengt.Europol: European Cybercrime Centre, Advisory Groups, geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
Cross-Sector Er zijn nog geen geschikte kandidaten gevonden om deze groep samen te stellen. De sectoraal overschrijdende adviesgroep zou moeten instaan voor het nodige advies bij onderwerpen die zowel grensoverschrijdend als bevoegdheid overschrijdend zijn.
Internet Security In de adviesgroep Internet Security zetelen de volgende organisaties: BlackBerry Cisco Systems Fox-IT Franse Nationale Cybercriminaliteit Unit Infineon Technologies AG IRISSCERT Kaspersky Lab McAfee MICROSOFT CYBERCRIMINALITEIT DIV TrendMicro UNICRI VERIZON
Financial Services De volgende organisaties maken deel uit van de adviesgroep financiële diensten: CARTES BANCAIRES Citigroup CSIS Franse Nationale Cybercriminaliteit Unit GIE ALSBL Ierse Bankfederatie Royal Bank of Schotland VISA International Western UNION
Nood De 21ste eeuw wordt gekenmerkt door een technologische groei, waartoe ook het cybermilieu behoort. Door deze technologische ontwikkelingen is er tevens sprake van een stijging van technologische risico's in onze maatschappij. Een centrum zoals het EC3 is daarom noodzakelijk om de EU-burger en bedrijven te kunnen beschermen tegen de technologische risico's die door de mens ontwikkeld zijn.Europol: European Cybercrime Centre (2013), A Growing Global Problem, geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
De EU vormt een belangrijk doelwit vanwege haar geavanceerde internetinfrastructuur en de, in toenemende mate, op internet gebaseerde economie en betalingssystemen zoals mobiel bankieren. Dit heeft een invloed op de Europese burgers en bedrijven. De dreiging ten opzichte van de burgers, bedrijven en overheden neemt enorm snel toe. Volgens een recent onderzoek van het antivirusbedrijf Symantec verliezen slachtoffers wereldwijd per jaar 290.000.000.000 euro. Cybercriminaliteit overstijgt hierdoor de wereldwijde handel in marihuana, cocaïne en heroïne samen.
Volgens de Eurobarometer van (2012):Eurobarometer (2012) Eurobarometer geraadpleegd op 17 mei 2014.European Commission, Press Releases Database (2013), European Commission, geraadpleegd op 17 mei 2014. is 12% van de Europese burgers slachtoffer geweest van online fraude in 2012; gaat 74% van de Europese burgers akkoord met de stelling dat het risico dat men slachtoffer wordt van cybercriminaliteit gestegen is het vorige jaar; is 61% van de Europese burgers bezorgd slachtoffer te worden van identiteitsdiefstal; is 43% van de Europese burgers bezorgd over het feit dat ze niet in staat zouden zijn om beroep te doen op het internet vanwege cyberaanvallen.
Vooruitzichten Visie De visie van het EC3 is om binnen de steeds evoluerende cybersamenleving, waarbinnen cybercriminaliteit een prioriteit is, een veilige cyberomgeving te creëren door de nodige voorzorgsmaatregelen tegen cybercriminaliteit te faciliteren.
Missie De missie van het EC3 Strategie & Preventie richt zich op het garanderen van de veiligheid van de Europese burgers en bedrijven. Dit door middel van informeren en sensibiliseren van de mogelijke gevaren van het cybermilieu. Op basis van grondige analyses uit meerdere invalshoeken tracht het EC3 de EU-burger en bedrijven bewust te maken van en kennis te bieden over de huidige en toekomstige internetcriminaliteit.
Doelstellingen De voornaamste doelstelling van het EC3 is de EU-burger en bedrijven bewust maken van de potentiële risico's van het internet. Bijhorend fungeert het EC3 ook repressief. De doelstellingen van het European Cybercrime Centre situeren zich op meerdere niveaus van de veiligheidsketen:
een steunpunt vormen in de strijd van de EU tegen cybercriminaliteit; het informeren en sensibiliseren van de Europese burgers en bedrijven; het reduceren van georganiseerde groeperingen die criminele winsten via het internet verkrijgen; het reduceren van het aantal slachtoffers van cybercriminaliteit zoals dat bij online seksuele uitbuiting van kinderen het geval is; het bevorderen van het informatiesysteem van de Europese Unie; voorzien in de uitbouw van de operationele en analytische capaciteit voor onderzoek en samenwerking met internationale partners.
Gevolgen Op basis van een gestructureerde werking via de verschillende adviesgroepen, is het EC3 in staat om de doelstellingen grondig te vervullen, hieronder volgt een korte lijst van wijzigingen die het EC3 teweegbrengt:Europa (2013), Home Affairs, geraadpleegd op 17 mei 2014.Europol: European Cybercrime Centre (2013), Folder, geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
hoger percentage van ontmanteling van criminele netwerken die actief zijn op het internet; bevorderde detectie en forensische middelen om het criminele cyberonderzoek te exploiteren; ontwikkeling van gespecialiseerde diensten tegen cyberaanvallen ter bevordering van de rechtshandhaving; samenwerkingsverbanden met de private sector en onderzoeksdiensten; een gespecialiseerde training voor rechtshandhavers zoals rechters en aanklagers om zich zo te kunnen beraadslagen omtrent complexe problematieken; een gelijkgestemde bril van cybercriminaliteit onderzoekers binnen de EU; een steeds groeiende economie met minder financiële verliezen door cybercriminaliteit; een beter beveiliging van de Europese burgers en bedrijven via het internet; een verhoging van het bewustzijn van de EU-burger bij het kenbaar maken van hun eigen leven online.
Diensten Het ECC biedt meerdere diensten aan in de strijd tegen de georganiseerde misdaad. Via hun 24/7-helpdesk en coördinatiecentrum is het mogelijk om gegevens door te nemen, het netwerk van de interne veiligheid te monitoren en is er de mogelijkheid om alle beschikbare bronnen te scannen en informatie te ontleden. Het vermogen van data fusion (gegevensverzameling) uit de lidstaten, gecombineerd met de Cyber Innovation Room (CIR) werkt bevorderend voor Europa in de strijd tegen de georganiseerde criminaliteit.Europol:European Cybercrime Centre (2013), First Year Report P. 10-21, geraadpleegd op 17 mei 2014. Gearchiveerd op 17 mei 2014.
Data Fusion Centre Het Data Fusion Centre zorgt voor de verzameling van gegevens met betrekking tot cybercriminaliteit op ieder niveau: publiek, privaat of open bronnen, om zo de beschikbare politionele gegevens te verrijken. Daarnaast wordt er op een kritische manier informatie verwerkt en geanalyseerd uit verschillende bronnen, met als doel een beeld te kunnen schetsen van de cybercriminaliteit binnen Europa om zo snel nieuwe bedreigingen te kunnen identificeren. Tevens levert het centrum ondersteuning bij multidisciplinaire onderzoeken.
Dankzij de nieuwste technologieën is het Data Fusion Centre in staat om de wetshandhavingsinstantie, het Computer Emergency Response Team (CERT), de gemeenschap, de particuliere sector en de academische specialisten te verbinden. Het dient als contactpunt om onderzoek betreffende cybercriminaliteit te melden zodat de verworven informatie ter beschikking kan worden gesteld aan de overige lidstaten.
Forensics