Hack_Right

Het doel van deze interventie is om cyberdaders te laten leren van hun fouten, zodat ze niet opnieuw de fout ingaan. Enerzijds richt de interventie zich op het informeren van cyberdaders over ethisch verantwoord gedrag online. Anderzijds biedt de interventie deelnemers een positief alternatief voor cybercrime doordat zij leren binnen de kaders van de wet hun cybertalent verder te ontwikkelen.

Hack_Right kan worden ingezet als Halt-straf, als werkstraf bij de Raad voor de Kinderbescherming of als onderdeel van het reclasseringstoezicht. Hack_Right kan (buiten Halt) zo ook in combinatie worden ingezet met een reguliere werkstraf, taakstraf of zelfs gevangenisstraf. De politie bekijkt de mogelijkheden om een preventieve versie van Hack_Right te ontwikkelen, onder de naam Hack_Light.

De bestaande Hack_Right interventie bestaat nu uit 4 modules met verplichte en niet-verplichte opdrachten. De modules kunnen verschillend worden ingezet en worden aangepast aan de situatie van de dader.

De 4 modules zijn:

1. Juridische en ethische grenzen
2. Impactbesef, excuus en schadeherstel
3. Digitaal talent
4. Digitale weerbaarheid.

In de derde module maken daders kennis met personen en organisaties waar zij hun digitale kennis op een goede manier kunnen inzetten. De begeleidende coach is vaak een ethisch hacker of een medewerker van een ICT-bedrijf of -afdeling. Deze aanpak stimuleert daarmee ook publiek-private samenwerking.

Om de interventie goed uit te kunnen voeren is een handleiding ontwikkeld. Hierin staan de modules uitgebreid uitgelegd en beschreven. Ook staan er opdrachten in die de begeleiders met jongeren kunnen uitvoeren.

De aanpak van Hack_Right is gebaseerd op de beginselen van het Risk-Need-Responsivity model. Dit is een model uit de criminologie dat de beginselen beschrijft om tot een zo effectief mogelijke interventie te komen.

Het gaat om de volgende 3 beginselen:

1. Het risicobeginsel. De intensiteit van de interventie is afgestemd op het recidiverisico van cyberdaders. Bij Hack_Right maken politie en OM deze inschatting.

2. Het behoeftebeginsel. De interventie richt zich op risicofactoren die direct samenhangen met de kans op terugval. Bij Hack_Right zijn dit onderstaande factoren:

• Impulsiviteit
• Gevolgen niet overzien
• Onwetendheid over de strafbaarheid
• Laag moreel besef
• Spanning/sensatie zoeken
• Groepsdruk/bewijsdrang.

De modules en opdrachten in de handleiding zijn hierop gebaseerd.

3. Het responsiviteitsbeginsel. De interventie past bij de motivatie, leerstijl en (intellectuele en sociale) mogelijkheden van de dader. De opdrachten in de handleiding houden hier rekening mee.

Hack_Right richt zich specifiek op first offenders tussen de 12 en 23 jaar (uitzonderingen tot 30 jaar) omdat dit de groep is die verantwoordelijk is voor een relatief groot deel van alle cyberdelicten. Bovendien is deze groep nog vatbaar voor gedragsverandering.

Een belangrijke eis om mee te doen aan het traject is dat een jongere zich aangetrokken voelt tot ICT of techniek en gemotiveerd is om hier meer over te leren. Ook moet hij/zij gemotiveerd zijn om mee te doen aan Hack_Right. Dit maakt het traject anders dan reguliere Halt-trajecten of werkstraffen. Hack_Right richt zich als project specifiek op jongeren die in de strafrechtketen terecht komen.

Voor de operationele uitvoering van de aanpak, zijn medewerkers van publieke en private partijen nodig. Vanuit de ‘sociale kant’ is dit een sociaal-pedagogische medewerker (de zogenoemde publieke begeleider) en vanuit de ‘ICT-kant’ een medewerker met een achtergrond in bijvoorbeeld computerbeveiliging (de zogenoemde bedrijfsbegeleider).

De sociaal-pedagogisch medewerker is een Halt-medewerker, een (jeugd)reclasseringsmedewerker of een coördinator taakstraffen van de Raad voor de Kinderbescherming. De bedrijfsbegeleider is een medewerker van een ICT-bedrijf of -afdeling die Hack_Right deelnemers begeleidt op weg naar een toekomst zonder (cyber)criminaliteit. De taken en verantwoordelijkheden die beide medewerkers hebben, staan duidelijk in de handleiding beschreven.

Op dit moment voert het Nederlands Studiecentrum voor Criminaliteit en Rechtshandhaving (NSCR) een procesevaluatie uit over de pilot. Naar verwachting wordt het rapport in 2021 afgerond.Het einddoel van de pilot is om de interventie erkend te krijgen door de Erkenningscommissie Justitiële Interventies. Bovendien streven de deelnemende partijen ernaar om van Hack-Right een structureel en integraal aanbod te maken.