Зловживання комп’ютером - це використання комп’ютера, щоб зробити щось неналежне чи незаконне. Приклади комп’ютерних зловживань включають використання комп’ютера для викриття особистих даних (PII), таких як номери соціального захисту, використання комп’ютера для зміни вмісту веб-сайту, що належить комусь іншому, навмисне зараження одного комп’ютера хробаком, який пошириться на інші комп'ютери, використання комп’ютера для незаконного обміну об'єктами, захищеними авторським правом, та використання одного комп’ютера для отримання несанкціонованого доступу до іншого. Інші приклади зловживань комп’ютером включають кібер-знущання та використання робочого комп'ютера для особистих завдань на час роботи компанії.
Люди, які здійснюють зловживання комп’ютером, можуть порушувати політику університету, політику компанії чи федеральний закон. Реагування на зловживання комп’ютером передбачає виявлення комп’ютера (-ів), який порушив правопорушення, а потім спроби ідентифікувати окремих порушників.
Порушення зловживань комп'ютером
Деякі визначення зловживань комп’ютером розглядають комп’ютерний злочин як тип комп'ютерного зловживання. Інші визначення вважають це цілком виразним, називаючи зловживання комп'ютером чистим нечесним чи неетичним, а комп'ютерний злочин чимось незаконним. Ці думки не мають значення; однак, якщо мова йде про федеральний закон, що регулює зловживання комп'ютером: Закон про комп'ютерні шахрайства та зловживання 1984 року (CFAA).
Закон про комп'ютерні шахрайства та зловживання 1984 року
CFAA криміналізує певні типи зловживань комп'ютером, забороняючи "несанкціонований доступ" до комп'ютерів та мереж. Закон застосовується для успішного переслідування як хакерів високого, так і низького рівня як у цивільних, так і в кримінальних справах. Наприклад, рано, наприклад, закон застосовувався для засудження людини, яка випустила першого комп’ютерного хробака в 1988 році. Однак, протягом багатьох років, розпливчастість закону призвела до таких суворих покарань, як десятиліття ув'язнення за незначні зловживання, які не спричинили економічних наслідків або фізична шкода.
Хоча закон призначався для притягнення до відповідальності хакерів, які вчинили зловживання комп'ютером, викрадаючи цінну інформацію або завдаючи шкоди, коли вони впадають у комп'ютерну систему. Конгрес розширив CFAA в п'ять разів, так що діяльність, яка колись була проступкою, зараз є федеральними злочинами, і щоденні користувачі можуть бути покарані за незначні порушення правил використання програми.
Акт робить білою брехнею, наприклад, заниженням вашого віку чи ваги на сайті знайомств злочином. Він також порушує політику компанії щодо використання робочого комп'ютера для особистого користування. Якби закон широко застосовувався, майже кожен працівник білих комірців в Америці опинився б у в'язниці за комп’ютерні зловживання. Оскільки це довільно, а іноді і надмірно застосовується, федеральні судді та науковці виступають за те, щоб змінити закон, щоб декриміналізувати умови порушень служби. Одним із перешкод для послаблення закону був опір корпорацій, які користуються ним. Однією із змін до CFAA в 1994 році було внесено зміни до закону, щоб дозволити цивільні позови, давши корпораціям можливість подавати позов до працівників, які крадуть компанії таємниці.
Приклади комп’ютерних зловживань
Інцидент, який багато хто може не вважати за зловживання комп'ютером, створює підроблений обліковий запис у соціальних мережах. Якщо умови та послуги соціальних медіа вимагають від користувачів надання точної інформації про свою особу під час створення облікового запису, вони можуть бути притягнуті до кримінальної відповідальності за CFAA. Цей результат малоймовірний, якщо особа не використовує підроблений обліковий запис для зловмисних цілей, таких як кіберторгнення, але це можливість - і така можливість бути притягнутим до кримінальної відповідальності за щось таке незначне, як саме створення фальшивого рахунку є головною проблемою CFAA.. Адвокати змогли використати слабкі сторони закону, щоб захистити клієнтів, які, можливо, мали бути покарані, а прокурори змогли скористатися законом, щоб отримати судимість за незначні інциденти.
Найвідомішим прикладом ненавмисних наслідків розширення Закону про комп'ютерні шахрайства та зловживання було погроза 35-річного тюремного вироку для Інтернет-активіста Аарона Суорца за нібито завантаження мільйонів академічних статей, доступ до яких був обмежений через службу передплати, ймовірно, з наміром їх вільно поширювати. Імовірно, дії Сварца були б крадіжками, але чи запропоноване покарання відповідало передбачуваному злочину? Здавалося, Шварц так не думав - він зайняв своє життя до того, як справа зможе перейти до суду.
