Злоупотребление компьютером

Что такое злоупотребление компьютером?

Злоупотребление компьютером — это юридический термин, обозначающий использование компьютера для выполнения ненадлежащих или незаконных действий, но не представляющих собой финансовые преступления, которые классифицируются как мошенничество с использованием электронных средств.

Примеры компьютерных злоупотреблений включают использование компьютера для раскрытия личной информации (PII), такой как номера социального страхования, использование компьютера для изменения содержимого веб-сайта, принадлежащего другому лицу, преднамеренное заражение одного компьютера вирусом или червем, который распространяется на другие компьютеры, использование компьютера для незаконного обмена объектами, защищенными авторским правом,. или использование одного компьютера для получения несанкционированного доступа к другому. Другие примеры злоупотребления компьютером включают киберзапугивание и использование рабочего компьютера для личных задач в рабочее время.

Понимание злоупотребления компьютером

Злоупотребление компьютером возникает из-за использования компьютера для причинения вреда кому-либо каким-либо образом. Люди, злоупотребляющие компьютером, могут нарушать политику компании, политику университета или федеральный закон. Реагирование на компьютерные злоупотребления включает в себя идентификацию компьютеров-нарушителей, а затем попытку установить личности злоумышленников.

В некоторых определениях злоупотребления компьютером компьютерное преступление рассматривается как разновидность злоупотребления компьютером. В других определениях эти два определения рассматриваются как совершенно разные, называя злоупотребление компьютером чем-то нечестным или неэтичным, а компьютерное преступление - чем-то незаконным. Эти мнения не имеют значения; однако, когда дело доходит до федерального закона, регулирующего компьютерное злоупотребление: Закон о компьютерном мошенничестве и злоупотреблении 1984 года (CFAA).

Закон о компьютерном мошенничестве и злоупотреблениях 1984 г.

CFAA криминализирует определенные виды компьютерных злоупотреблений, запрещая «несанкционированный доступ» к компьютерам и сетям. Закон использовался для успешного судебного преследования хакеров как высокого, так и низкого уровня как по гражданским, так и по уголовным делам. Ранее, например, закон использовался для осуждения человека, выпустившего первого компьютерного червя в 1988 году. Однако с течением времени расплывчатость закона привела к таким суровым наказаниям, как десятилетия тюремного заключения за незначительные нарушения, не приведшие к экономическим последствиям. или физического вреда.

В то время как закон был предназначен для судебного преследования хакеров, совершающих компьютерные злоупотребления путем кражи ценной личной или корпоративной информации или причинения ущерба при взломе компьютерной системы, Конгресс расширил сферу действия CFAA в пять раз, с тем чтобы действия, которые когда-то считались правонарушениями теперь являются федеральными преступлениями. В результате обычные пользователи могут быть наказаны за кажущиеся незначительными нарушения условий обслуживания приложения.

CFAA, например, делает ложь во благо, такую как занижение вашего возраста или веса на сайте знакомств, преступлением (хотя это редко, если вообще когда-либо преследуется по закону). Это также делает нарушение политики компании в отношении использования рабочего компьютера в личных целях уголовным преступлением. Если бы закон широко применялся, почти каждый белый воротничок в Америке сидел бы в тюрьме за злоупотребление компьютером. Поскольку он применяется произвольно, а иногда и чрезмерно, федеральные судьи и ученые выступают за изменение закона, чтобы декриминализовать нарушения условий службы. Одним из препятствий к ослаблению закона было сопротивление со стороны корпораций, которые извлекали из него выгоду. Одно из изменений в CFAA в 1994 году, например, внесло поправки в закон, разрешающие гражданские иски, давая корпорациям возможность подавать в суд на сотрудников, которые крадут секреты компании.

Примеры злоупотребления компьютером

Инцидент, который многие люди не считают злоупотреблением компьютером, — это создание фальшивой учетной записи в социальной сети . Если условия службы социальных сетей требуют от пользователей предоставления точной информации о своей личности при создании учетной записи, они могут быть привлечены к ответственности в соответствии с CFAA. Этот результат маловероятен, если человек не использует фальшивую учетную запись в злонамеренных целях, таких как киберзапугивание, но это возможно, и эта возможность судебного преследования за что-то столь незначительное, как простое создание фальшивой учетной записи, является серьезной проблемой для CFAA. . Адвокаты смогли использовать недостатки закона для защиты клиентов, которые, возможно, должны были быть наказаны, а прокуроры смогли использовать закон для вынесения обвинительных приговоров по незначительным инцидентам.

Наиболее известным примером непреднамеренных последствий расширения Закона о компьютерном мошенничестве и злоупотреблениях была угроза 35-летнего тюремного заключения интернет-активисту Аарону Шварцу за якобы загрузку миллионов платных академических статей, доступ к которым был ограничен через по подписке, вероятно, с целью их свободного распространения. Возможно, предполагаемые действия Шварца будут квалифицированы как воровство, но соответствует ли предложенное наказание предполагаемому преступлению? Шварц, похоже, так не думал — он покончил с собой до того, как дело дошло до суда.

Закон Аарона был законопроектом, внесенным в Конгресс США в 2013 году в честь Шварца, чтобы ослабить CFAA. Хотя законопроект не был принят Конгрессом, он остается влиятельным законопроектом.

Особенности

• Хотя действия, представляющие собой компьютерное злоупотребление, не всегда соблюдаются, они были кодифицированы в Законе о компьютерном мошенничестве и злоупотреблениях 1984 года (CFAA), который подлежит исполнению на федеральном уровне.

• Многие сегодня считают, что CFAA стал чрезмерно строгим, но попытки ослабить эти правила, такие как Закон Аарона, пока не увенчались успехом.

• Злоупотребление компьютером относится к широкой категории действий, при которых компьютер используется для неправомерного или незаконного причинения вреда кому-либо или их имуществу.

• Киберзапугивание, взлом, кража личных данных и даже использование рабочего компьютера в личных целях — все это примеры злоупотребления компьютером.