Файл: Безопасность в Интернете.pdf

По каким законам страны должен быть привлечен к ответственности? Преступление было совершено на компьютер в стране "с", с компьютера в стране "Б". Сотрудники правоохранительных органов из этих двух стран в большинстве случаев не имеют полномочий выезжать в страну "а", где физическое лицо находится, и возвращать его в свои соответствующие страны для судебного преследования.

Возможно, не свидетельствует о запутанной чащобе юрисдикционных вопросов в Интернете более чем запутанной ситуации с Yahoo. Сага началась два года назад, когда две французские правозащитные группы подали в суд на Yahoo, утверждая, что размещение исторических нацистских предметов на американском сайте компании нарушило французское законодательство, запрещающее показ расистских материалов.

Французский судья встал на сторону групп, приказав Yahoo заблокировать доступ французских граждан к сайту или столкнуться с крутыми штрафами. Однако Yahoo обратилась в суды США и попросила судью объявить французский закон не имеющим законной силы. Он сделал.

Теперь компания сталкивается с другим набором обвинений, что она, вместе с бывшим генеральным директором Koogle, нарушила законы о военной преступности страны, показав предметы. В пожалуй, самый любопытный аспект так, американский сайт Yahoo на вопрос не имеет физического присутствия во Франции. (Bowman [10])

Были высказаны предложения о том, чтобы сделать киберпространство отдельной юрисдикцией со своими собственными законами и правилами [8, 11]. Однако для этого потребуется много времени, соглашений и сотрудничества между странами.

До тех пор, пока такой шаг не будет оправдан и согласован, кибер-сообщества, такие как Интернет-провайдеры, должны поддерживать свои собственные законы и кодексы поведения, чтобы злоупотребление компьютерами в своих сетях сводилось к минимуму. Различные страны, в свою очередь, пытаются заключить договоры для решения этих самых трансграничных проблем.

В наше время, когда компании хранят большое количество личной информации о своих клиентах или клиентах, сохранение конфиденциальности информации является главным приоритетом. Таким образом, безопасность сетей и баз данных является большой проблемой.

Если вторжение происходит, и данные теряются или просочились, компании находят это в своих интересах, чтобы держать дело в тайне и вне судов, даже если злоумышленник идентифицирован.

Судебное дело и внимание СМИ вызовут нежелательную негативную огласку, что, в свою очередь, отпугнет потенциальных клиентов и, возможно, даже заставит нынешних клиентов рассмотреть конкурентов. Это также может вызвать достаточно фурора среди нынешнего населения клиента, что они будут искать, чтобы подать в суд на ущерб, а также. Эти возможные последствия являются достаточным стимулом для большинства компаний, чтобы иметь дело с внутренними вторжениями в систему безопасности, что, в свою очередь, наносит ущерб правовой системе, поскольку она никогда не узнает о тех угрозах, от которых необходимо защищать.

Кроме того, это может показаться мотивацией для лиц заниматься таким преступным поведением под предлогом того, что они не будут отвечать перед законом, если их поймают.

Поскольку компьютеры, сети и Интернет являются относительно новым злом в правовой системе, не так много дел было рассмотрено в этих областях. Современные судебные решения в значительной степени основаны на приоритете от старых дел. Это еще раз является камнем преткновения для правовой системы, когда речь идет о делах, связанных с компьютерной безопасностью.

Поскольку никакого приоритета не установлено, решения по текущим делам станут приоритетом для будущих дел. Таким образом, нужно много думать и заботиться о том, чтобы принять правильное решение и соответствующие наказания.

При поиске преступников правоохранительные органы обычно ищут средства, мотив и возможность выстроить достаточно сильное дело [12]. С Интернетом, средства и возможности всегда доступны, однако, найти мотив трудно в большинстве случаев. Это потому, что большинство кибер-преступности делается не из злости или ненависти, а для приключений и вызова, который он предлагает. Фактически несовершеннолетние совершают ряд таких преступлений. Проблема с этим заключается в том, что они рассматриваются больше как детские шалости, и если не "зазубренные в зародыше" рано, те же молодые, с большим опытом, технологиями и поисками приключений совершат более серьезные правонарушения [2].

2.2 Анонимность, предлагаемая Интернетом

Возможно для людей, чтобы остаться анонимным при общении или выполнении других видов деятельности в Интернете. Это создает ощущение безопасности, а в свою очередь, в некоторых случаях дает людям смелость делать возмутительные, а иногда даже прибегать к незаконной деятельности. Чувство, что их действия не могут быть связаны с ними, заставляет людей заниматься деятельностью, которую они обычно не совершают. Что касается компьютерных преступлений, то физические лица могут подшучивать, или в более крайних случаях воровать, причинять убытки или вред или совершать мошенничество.

Иногда требуется несколько дней, недель или даже месяцев до того, как будут обнаружены акты киберпреступности, и к этому времени преступники смогут замести следы и сохранить свою анонимность, и поэтому во многих случаях они никогда не будут пойманы [13].

В предыдущих разделах, как представляется, представлена мрачная картина состояния правовой системы в том, что касается компьютерных технологий и ее способности обеспечивать защиту от неправомерного использования последних. Однако даже в свете того факта, что законы медленно развиваются, и часто требуются годы, чтобы принять форму и быть одобренными, правовые системы должны, и действительно предлагают какую-то передышку.

Законы существуют для более традиционных преступлений, и, хотя они могут не очень хорошо сочетаться с компьютерным миром, их можно скорректировать, чтобы обеспечить некоторую, если не полностью адекватную защиту. Это не означает, что никаких законов не существует исключительно для компьютерной преступности. На самом деле, раздел 2.3 описывает фактические законы и законы, которые были приняты в Соединенных Штатах для судебного преследования компьютерной преступности.

Однако цель этого раздела состоит в том, чтобы описать ситуации, когда закон может и действительно распространяет свои руки на сферы компьютерной и информационной безопасности, будь то через законы, специально разработанные для компьютерной преступности, или через существующие законы, используемые для преследования более традиционных преступлений, таких как кража, мошенничество, злоупотребление и т.д.

Адвокат и консультант Рональд Б. Стэндлер в своей статье " что такое Компьютерное право?", говорится, что компьютерное право должно, по крайней мере, охватывать авторские права, контракты, товарные знаки, патенты, деликты, компьютерные преступления и утилиты [14].

Очевидно, что существуют законы, охватывающие все эти темы, за исключением компьютерной преступности, начиная с распространения компьютеров и Интернета на общественное достояние. Таким образом, с незначительными изменениями они были использованы для регулирования использования компьютерных технологий.

Существующие законы об авторском праве направлены на защиту выражения идей. Они не защищают саму идею, а просто как мысль выражена. Таким образом произведения искусства, литературы, книги, песни и др. защищены, и не могут быть скопированы в соответствии с этим законом. С точки зрения компьютеров, программисты хотели бы авторских прав на свои программы. Закон США об авторском праве 1976 года был изменен в 1980 году.

Это, однако, не может быть наиболее подходящей защитой, которую будут искать программисты. Программа является выражением идеи. Фактическая идея в этом случае-алгоритм, и в компьютерном мире было бы разумнее защитить алгоритм. Это не может быть сделано в соответствии с традиционными законами об авторском праве, и до тех пор, пока не будет разработан другой закон, это единственная защита.

Были случаи, когда Патентное ведомство выдавало патенты на программы в качестве альтернативы программистам. Однако они также не защищают базовые алгоритмы для программ, которые хотели бы сделать программисты. Кроме того, обоснование патента на компьютерную программу затруднено и часто оспаривается. Патенты предназначены для защиты изобретений или, другими словами, процесса реализации идеи; опять же, не сама идея. Так, а с этого защиты, времени, усилий и затрат на получение и поддержание патента не может быть наиболее подходящим для программистов [2].

С недавним бумом в электронной торговле возникла необходимость в законах для защиты и поддержания контрактов, деловых операций, обработки данных и развития через Интернет. В 1996 году Организация Объединенных Наций приняла типовой закон Об электронной торговле, на основе которого ряд стран разработали свои собственные законы.

Соединенные Штаты также приняли свой собственный электронный закон в 2000 году посредством Закона США об электронных подписях в глобальной и национальной торговле ("электронный знак"). Он используется в сочетании с Единообразным законом об электронных сделках 1999 года для охвата электронных операций, осуществляемых через Интернет [15, 16].

Товарный знак-это слово, фраза, символ или образец или комбинация слов, фраз, символов или образцов, которые идентифицируют и отличают источник товаров одной стороны от товаров других [17].

Товарные знаки имеют значительную ценность для организаций, особенно после их создания и признания. В компьютерном мире доменные имена могут попасть в эту категорию.

Существует также проблема незаконного распространения и использования установленных товарных знаков для получения прибыли. Всемирная организация интеллектуальной собственности (ВОИС) осуществляет международный процесс разработки рекомендаций по вопросам товарных знаков, связанных с доменными именами в Интернете, включая вопросы, касающиеся разрешения споров в отношении доменных имен [18].

Полезное право-это то, что относится к регулированию интернет-провайдеров, телекоммуникационных компаний и поставщиков доменных имен. Они являются относительно новыми, и по-прежнему обсуждается вопрос о том, следует ли рассматривать Пуи в качестве обычных коммунальных компаний, таких, как компании по электроснабжению, водоснабжению и кабельному хозяйству.

В ряде стран действуют строгие законы в отношении поставщиков услуг Интернета, контролирующих тип веб-сайтов, к которым пользователи должны иметь доступ. Такие законы пока не распространены в США, но были попытки иметь законы, регулирующие непристойность и непристойность в интернете, но они были отменены судами как неконституционные [19].

Деликт-это форма противоправного поведения, которое приводит к вредным последствиям, обычно к травмам или материальному ущербу. Деликтное право-это совокупность правовых норм, регулирующих различные деликтные действия, которые могут быть предъявлены в случае травмы или повреждения.

Законы, которые непосредственно касаются компьютерной преступности, также существуют, и некоторые из более важных законов правовой системы США обсуждаются в следующем разделе.

2.3 Законы и законодательные акты, применимые к безопасности

Законы и уставы, связанные с компьютером, оказывают непосредственное влияние на компьютерную безопасность. Они определяют, как следует обрабатывать и расследовать вторжения в компьютерную безопасность и какие доказательства необходимы для преследования виновных. Очень часто политика безопасности будет основываться на видах законов, так как должная осмотрительность и должная забота являются важной частью сегодняшних правовых систем.

В следующем разделе описаны некоторые федеральные законы о компьютерной преступности и уставы Министерства юстиции США [20]. Они перечислены с номером Статута и названием, за которым следует очень краткое описание того, что охватывает закон. Невозможно за рамки данной статьи вдаваться в подробности каждого из законов, однако сам текст закона можно ознакомиться, нажав на название.

18 U. S. C. § 1029. Мошенничество и связанная с ним деятельность в связи с устройствами доступа - описывает запреты и санкции, связанные с несанкционированным владением и мошенническим использованием токенов доступа, паролей и других устройств доступа.

18 U. S. С. § 1030. Мошенничество и связанная с ним деятельность в связи с компьютерами - описывает запреты и наказания за несанкционированный доступ и мошенническое использование систем electroni C.

18 U. S. C. § 1362. Линии связи, станции или системы - описывает запреты на злонамеренное или умышленное уничтожение или намерение уничтожить или нарушить коммуникационные системы в США .

18 U. S. C. § 2511. Перехват и раскрытие проводных, устных или электронных сообщений запрещены-описаны запреты на мониторинг сотовых голосовых каналов, беспроводных телефонов и подслушивание электронных передач данных.

18 U. S. С. § 2701. Незаконный доступ к хранящейся информации - описание запретов и наказаний, связанных с несанкционированным и/или просроченным доступом к электронной информации.