Crime de calculator - manechine

De multe ori, documentele originale nu sunt disponibile într-un caz de criminalitate informatică. Cele mai multe dovezi dintr-un astfel de caz sunt considerate dovezi sonore (pe care le discutăm mai târziu în secțiunea viitoare "Regula Hearsay") și trebuie să îndeplinească anumite cerințe pentru a fi admisibile în instanță. Adesea, dovezile reprezintă un calculator în sine sau date pe hard disk.

• Lipsa dovezilor: Multe crime sunt dificil de urmărit, deoarece agențiile de aplicare a legii nu dispun de competențele sau resursele pentru a identifica
• făptuitorul, cu atât mai puțin colectează dovezi suficiente pentru a acuza acuzațiile și a pune în judecată cu succes. În mod frecvent, infractorii calificați pe calculator folosesc o lungă pistă de computere compromise din diferite țări pentru a face cât mai dificil posibil ca și agențiile de aplicare a legii să-i identifice. Definiția pierderii:
• O pierdere de confidențialitate sau de integritate a datelor depășește mult definiția normală a pierderii într-un caz penal sau civil. Locația făptuitorilor: Adesea, persoanele care comit crime computerizate împotriva anumitor organizații o fac din locații din afara țării victimei. Criminalii informatici fac asta, stiind ca, chiar daca fac o greseala si creeaza dovezi descoperitoare care le identifica, agentiile nationale de aplicare a legii victimei vor avea dificultati in a intelege criminalul. Profilurile criminale:
• Criminalii de calculator nu sunt neapărat criminali întăriți și pot include următoarele: Minori:
• Legile privind minorii în multe țări nu sunt luate în serios și sunt inadecvate pentru a descuraja criminalitatea. Este puțin probabil ca un procuror aglomerat să efectueze o infracțiune săvârșită de un minor, care are ca rezultat o sentință de probă de trei ani pentru infractor. Persoane de încredere:
• Mulți infractori de calculator sunt persoane care dețin o poziție de încredere în cadrul unei companii și nu au înregistrări penale anterioare. O astfel de persoană își poate permite o echipă de vis pentru apărarea legală, iar un judecător poate fi înclinat să aplice o condamnare mai blândă pentru infractorul pentru prima dată. Cu toate acestea, scandalurile corporatiste recente din S.U.A. au stabilit un precedent puternic pentru pedepsirea la cele mai înalte niveluri.
  • Criminalitățile pe calculator sunt deseori clasificate în una din următoarele șase categorii principale: Atacuri de afaceri.
  • Întreprinderile sunt din ce în ce mai multe ținte de atacuri pe computer și pe Internet. Aceste atacuri includ colectarea inteligentă a competiției, Denial of Service și alte atacuri legate de calculator. Întreprinderile pot invita ținte pentru un atacator datorită Lipsa expertizei:
  În ciuda conștientizării sporite a securității, există o lipsă de profesioniști în domeniul securității calificați și se înrăutățește.

Lipsa resurselor:

• Întreprinderile deseori nu dispun de resurse pentru a preveni sau chiar a detecta atacuri împotriva sistemelor lor. Lipsa de raportare sau de urmărire penală:
  • Din cauza preocupărilor legate de relațiile publice și a incapacității de a urmări penalizarea infractorilor informatici din cauza lipsei de probe sau a lipsei unor dovezi bine gestionate, majoritatea atacurilor de afaceri continuă să fie nedeclarate. Costurile pentru întreprinderi pot fi semnificative, inclusiv pierderea secretelor comerciale sau a informațiilor de proprietate, pierderea veniturilor și pierderea reputației.
  • Atacurile financiare. Băncile, marile corporații și site-urile de comerț electronic sunt țintele atacurilor financiare, toate motivate de lăcomie. Atacurile financiare pot încerca să fure sau să înșele fonduri, să obțină acces la informații financiare online, să-i exorteze pe indivizi sau întreprinderi sau să obțină numerele personale ale cărților de credit ale clienților.
  • Atacuri "distractive". Atacurile "distracție" sunt comise de căutători de fiori și de copii de scenă care sunt motivați de curiozitate sau emoție. Deși acești atacatori nu intenționează să facă vreun rău sau să utilizeze informațiile pe care le accesează, sunt încă periculoase și activitățile lor sunt încă ilegale.

Aceste atacuri pot fi, de asemenea, relativ ușor de detectat și de urmărire penală. Deoarece făptașii sunt adesea

• copiii de script (hackeri care folosesc scripturi sau programe scrise de alți hackeri pentru că nu au abilități de programare ei înșiși) sau hackeri neexperimentați, ei ar putea să nu știe să-și acopere efectiv pistele.
• De asemenea, pentru că nu se face nici un rău real și nici nu se intenționează împotriva sistemului, ar putea fi tentant (deși necorespunzător) ca o afacere să-i acuzeze pe individ și să facă un schimb pozitiv de relații publice cu privire la incident. Ați văzut filmul la 11: 00: "Am detectat rapid atacul, am împiedicat orice rău în rețeaua noastră și am urmărit persoana responsabilă; securitatea noastră este nedetectabilă!

"O astfel de acțiune va stimula probabil alții să lanseze un atac serios și concertat împotriva afacerii. Mulți criminali de calculator din această categorie caută notorietate. Deși este un lucru să se laude într-un cerc mic de prieteni despre defaimarea unui site public, hackerul care apare pe CNN ajunge la următorul nivel de celebritate-dom hacker. Aceste persoane răsucite vor să fie capturate să se bucure în cele 15 minute de faimă. Atacuri de răutate.

Atacurile de agresiune sunt adresate persoanelor sau întreprinderilor, iar atacatorul este motivat de dorința de a se răzbuna împotriva unei persoane sau a unei organizații. Un angajat nemulțumit, de exemplu, poate să fure secrete comerciale, să șterge date valoroase sau să instaleze o bombă logică într-un sistem sau o aplicație critică.

Din fericire, aceste atacuri (cel puțin în cazul unui angajat nemulțumit) pot fi mai ușor de prevenit sau de urmărire penală decât de multe alte tipuri de atacuri, deoarece:

• Atacatorul este adesea cunoscut victimei. Atacul are un impact vizibil care produce o pistă de dovezi viabilă. Majoritatea afacerilor (care sunt deja sensibile la posibilitatea de a încheia acte de despăgubire) au proceduri bine stabilite de reziliere. Legile specifice (cum ar fi Legea privind spionajul economic din S.U.A. din 1996, pe care o discutăm în secțiunea "Actul de spionaj economic al SUA din 1996", mai târziu în acest capitol) prevăd sancțiuni foarte severe pentru astfel de infracțiuni.

  Atacurile ideologice.

  • Atacurile ideologice - cunoscute sub numele de "hacktivism" - au devenit tot mai frecvente în ultimii ani. Hacktivistii vizeaza de regula intreprinderi sau organizatii pentru a protesta fata de o pozitie controversata care nu este de acord cu propria ideologie. Aceste atacuri iau în mod obișnuit forma atacurilor Distribuite Denial-of-Service (DDoS), dar pot include și furtul de date. De exemplu, Senatul Statelor Unite și multe companii - inclusiv Sony PlayStation Network - au fost vizate în 2011 și începutul anului 2012 din cauza sprijinului acordat de SOPA (Stop Online Piracy Act).
  • Atacurile militare și de informații.
  • Atacurile militare și de informații sunt comise de infractori, trădători sau agenți de informații străini care caută informații clasificate de poliție sau informații militare. Astfel de atacuri pot fi, de asemenea, efectuate de guverne în perioade de război și conflicte.
  • Atacurile teroriste.
• Terorismul există pe mai multe niveluri pe Internet. Ca urmare a atacurilor teroriste împotriva Statelor Unite la 11 septembrie 2001, publicul larg a devenit extrem de conștient de amploarea terorismului pe Internet. Organizațiile și celulele teroriste utilizează capacitățile online pentru a coordona atacurile, a transfera fonduri, a distruge comerțul internațional, a distruge sistemele critice, a difuza propaganda, a recruta noi membri și a obține informații utile despre dezvoltarea tehnicilor și instrumentelor teroriste, inclusiv armele nucleare, biologice și chimice. Legile internaționale importante privind criminalitatea și securitatea informațiilor pe care candidatul CISSP ar trebui să o cunoască includ
• U. S. Legea privind frauda și abuzul de calculator din 1986 U. S. Electronic Communications Privacy Act din 1986
• U. S. Computer Security Act din 1987 U. S. Ghidurile federale de condamnare din 1991 (nu neapărat specifice criminalității informatice, dar cu siguranță relevante)

U. S. Actul Economic de Spionaj din 1996

• U. S. Actul de Prevenire a Pornografiei Copilului din 1996
• Actul SUA PATRIOT din 2001
• U. Actul lui S. Sarbanes-Oxley din 2002
• U. Actul S. FISMA din 2002
• U. Actul CAN CAN-SPAM din 2003
• U. (1999)
• Convenția Consiliului Europei privind criminalitatea informatică din 2001
• Legea privind abuzul de computere din 1990 (Regatul Unit)
• Regulamentul privind confidențialitatea și comunicațiile electronice din 2003 (Regatul Unit)
• Legea privind criminalitatea informatică din 2001 (Australia)