Nadużywanie komputera

Co to jest nadużycie komputera?

Nadużycia komputerowe to termin prawny określający wykorzystanie komputera do wykonywania niewłaściwych lub nielegalnych działań, które nie stanowią przestępstw finansowych, które zostałyby zaklasyfikowane jako oszustwa internetowe.

Przykłady nadużyć komputerowych obejmują używanie komputera w celu ujawnienia danych osobowych,. takich jak numery ubezpieczenia społecznego, używanie komputera do zmiany zawartości witryny internetowej należącej do kogoś innego, celowe infekowanie jednego komputera wirusem lub robakiem, który rozprzestrzeni się na inne komputery, używanie komputera do nielegalnego udostępniania przedmiotów chronionych prawem autorskim lub używanie jednego komputera do uzyskania nieautoryzowanego dostępu do innego. Inne przykłady nadużyć komputerowych obejmują cyberprzemoc i używanie komputera służbowego do zadań osobistych w czasie pracy firmy.

Zrozumienie nadużywania komputera

Nadużycia komputerowe wynikają z używania komputera do wyrządzenia komuś krzywdy w jakiś sposób. Osoby, które dopuszczają się nadużyć komputerowych, mogą naruszać zasady firmy, zasady uczelni lub prawo federalne. Reagowanie na nadużycia komputerowe obejmuje identyfikację komputera (komputerów) dopuszczającego się naruszenia, a następnie próbę zidentyfikowania indywidualnego sprawcy (ów).

Niektóre definicje nadużyć komputerowych uznają przestępstwa komputerowe za rodzaj nadużyć komputerowych. Inne definicje uważają te dwie rzeczy za całkowicie różne, nazywając nadużycia komputerowe czymś nieuczciwym lub nieetycznym, a przestępstwa komputerowe czymś nielegalnym. Te opinie są nieistotne; jednak, jeśli chodzi o prawo federalne dotyczące nadużyć komputerowych: Ustawa o oszustwach komputerowych i nadużyciach z 1984 r. (CFAA).

Ustawa o oszustwach i nadużyciach komputerowych z 1984 r.

CFAA kryminalizuje niektóre rodzaje nadużyć komputerowych, zakazując „nieautoryzowanego dostępu” komputerów i sieci. Prawo zostało wykorzystane do skutecznego ścigania hakerów zarówno wysokiego, jak i niskiego szczebla, zarówno w sprawach cywilnych, jak i karnych. Na przykład na początku prawo zostało użyte do skazania człowieka, który wypuścił pierwszego robaka komputerowego w 1988 roku. Jednak z biegiem lat niejasność prawa doprowadziła do kar tak surowych, jak dziesiątki lat więzienia za drobne nadużycia, które nie spowodowały lub obrażenia fizyczne.

Chociaż prawo miało na celu ściganie hakerów dopuszczających się nadużyć komputerowych poprzez kradzież cennych danych osobowych lub firmowych lub wyrządzanie szkód podczas włamywania się do systemu komputerowego, Kongres pięciokrotnie rozszerzył zakres CAFA, tak aby działania, które kiedyś były uważane za wykroczenia są teraz federalnymi zbrodniami. W rezultacie zwykli użytkownicy mogą zostać ukarani za pozornie drobne naruszenia warunków korzystania z aplikacji.

Na przykład CFAA sprawia, że białe kłamstwa, takie jak zaniżanie swojego wieku lub wagi na portalu randkowym, są przestępstwem (chociaż rzadko, jeśli w ogóle jest to ścigane). Sprawia również, że naruszenie polityki firmy dotyczącej korzystania z komputera służbowego do użytku osobistego jest przestępstwem. Gdyby prawo było powszechnie egzekwowane, prawie każdy pracownik umysłowy w Ameryce znalazłby się w więzieniu za nadużycia komputerowe. Ponieważ jest to arbitralne, a czasem nadmiernie egzekwowane, sędziowie federalni i naukowcy opowiedzieli się za zmianą prawa w celu dekryminalizacji naruszeń warunków świadczenia usług. Jedną z przeszkód w rozluźnieniu prawa jest opór korporacji, które na nim czerpią korzyści. Na przykład jedna ze zmian w CFAA z 1994 r. zmieniła prawo, aby umożliwić powództwa cywilne, dając korporacjom możliwość pozywania pracowników, którzy kradną tajemnice firmy.

Przykłady nadużywania komputera

Incydentem, o którym wiele osób może nie myśleć jako o nadużyciu komputera, jest utworzenie fałszywego konta w mediach społecznościowych. Jeśli warunki korzystania z usług mediów społecznościowych wymagają od użytkowników podania dokładnych informacji o ich tożsamości podczas tworzenia konta, mogą być ścigani na podstawie umowy CAFA. Ten wynik jest mało prawdopodobny, chyba że dana osoba użyje fałszywego konta do złych celów, takich jak cyberprzemoc, ale jest to możliwość – a możliwość oskarżenia o coś tak drobnego, jak samo utworzenie fałszywego konta, jest głównym problemem w przypadku CAFA . Adwokaci byli w stanie wykorzystać słabości prawa do obrony klientów, którzy być może powinni zostać ukarani, a prokuratorzy byli w stanie wykorzystać prawo do uzyskania wyroków skazujących za drobne incydenty.

Najbardziej znanym przykładem niezamierzonych konsekwencji rozszerzenia ustawy o oszustwach komputerowych i nadużyciach była groźba skazania aktywisty internetowego Aarona Swartza na 35 lat więzienia za rzekome pobieranie milionów płatnych artykułów naukowych, do których dostęp był ograniczony poprzez usługi subskrypcyjne, prawdopodobnie z zamiarem ich swobodnej dystrybucji. Prawdopodobnie domniemane działania Swartza zostałyby uznane za kradzież, ale czy proponowana kara pasowała do domniemanego przestępstwa? Swartz chyba tak nie sądził — odebrał sobie życie, zanim sprawa trafiła na rozprawę.

Prawo Aarona było ustawą przedstawioną w Kongresie Stanów Zjednoczonych w 2013 roku na cześć Swartza w celu rozluźnienia CAFA. Chociaż ustawa nie przeszła przez Kongres, pozostaje wpływową ustawą.

Przegląd najważniejszych wydarzeń

• Chociaż nie zawsze egzekwowane, czyny stanowiące nadużycie komputerowe zostały skodyfikowane w Ustawie o oszustwach i nadużyciach komputerowych (CFAA) z 1984 r., która jest egzekwowana na szczeblu federalnym.

• Wielu dzisiaj uważa, że CFAA stała się zbyt restrykcyjna, ale próby rozluźnienia tych regulacji, takie jak prawo Aarona, jak dotąd nie powiodły się.

• Nadużycie komputera odnosi się do szerokiej kategorii działań, w których komputer jest używany do niewłaściwego lub nielegalnego wyrządzenia szkody komuś innemu lub jego własności.

• Dokuczanie w sieci, hakowanie, kradzież tożsamości, a nawet używanie komputera służbowego do celów osobistych to przykłady nadużyć komputerowych.