Riziká informačných technológií...

Prezentace na téma: "Riziká informačných technológií..."— Transkript prezentace:

1 Riziká informačných technológií...
...a etika vo svete počítačov

2 Počítačová kriminalita
Termínom počítačová kriminalita sa označujú trestné činy zamerané proti počítačom ako aj trestné činy páchané pomocou počítača. Ide o nelegálne, nemorálne a neoprávnené konanie, ktoré zahŕňa zneužitie údajov získaných prostredníctvom výpočtovej techniky alebo ich zmenu. Počítače v podstate neumožňujú páchať nový typ trestnej činnosti, iba poskytujú novú technológiu a nové spôsoby na páchanie už známych trestných činov ako je sabotáž, krádež, zneužitie, neoprávnené užívanie cudzej veci, vydieranie alebo špionáž.

3 Druhy počítačovej kriminality
útok na počítač, program, údaje, komunikačné zariadenie: fyzické útoky na zariadenie výpočtovej techniky, magnetické médiá, vedenie počítačovej siete alebo elektrického rozvodu a pod., vymazanie alebo pozmenenie dát, formátovanie pamäťových médií nesúcich dáta, pôsobenie počítačových infiltrácií, nelegálna tvorba a rozširovanie kópií programov, získanie databáz zákazníkov, v štátnych orgánoch únik informácií o občanoch a pod. Z hľadiska rozsahu najväčších škôd pravdepodobne najväčší podiel patrí nelegálnej tvorbe a predaju autorsky chráneného programového vybavenia v počítačovom slangu označovaná ako Warez -warez stránky obsahujú programy a aplikácie, s odstránenou ochrannou známkou. neoprávnené užívanie počítača alebo komunikačného zariadenia: využívanie počítačovej techniky, faxov, prostriedkov počítačových sietí, databáz a programov zamestnancami firiem a organizácií na vlastnú zárobkovú činnosť. neoprávnený prístup k údajom, získanie utajovaných informácií (počítačová špionáž) alebo iných informácií o osobách, činnosti a pod.: prenikanie do bankových systémov, systémov národnej obrany, do počítačových sietí dôležitých inštitúcií a pod. Niekedy táto činnosť spôsobuje priame škody veľkého rozsahu, napr. nelegálne bankové operácie, ako aj nepriame škody spôsobené únikom informácií. V súvislosti s týmto trestným činom môže byť aj súbežný trestný čin ako napr. vydieranie, nekalá súťaž, ohrozenie hospodárskeho tajomstva, vyzvedačstvo, ohrozenie štátneho tajomstva.

4 krádež počítača, programu, údajov, komunikačného zariadenia
zmena v programoch a údajoch : zmena programov a údajov inými programami alebo priamymi zásahmi programátora, úprava v zapojení alebo inom atribúte technického vybavenia počítača. zneužívanie počítačových prostriedkov k páchaniu inej trestnej činnosti: manipulácia s údajmi ako napr. zostavy v skladoch, tržby, nemocenské poistenie, stavy pracovníkov, stav účtov a pod., patria sem aj krádeže motorových vozidiel, falšovanie technickej dokumentácie, priekupníctvo, daňové podvody, falšovanie a pozmeňovanie cenín, úradných listín a dokladov, dokonca aj peňazí. podvody páchané v súvislosti s výpočtovou technikou: využitie niečieho omylu vo svoj prospech (hry s vkladom finančnej čiastky a rozosielaním listov “následníkom” so sľubom zaručeného zisku). Tento druh trestnej činnosti možno vykonávať aj bez použitia výpočtovej techniky, ale s jej použitím je táto činnosť efektívnejšia. šírenie poplašných správ: vytvorenie poplašnej správy upozorňujúcej na fiktívne nebezpečenstvo. Najčastejším motívom páchateľov tejto trestnej činnosti je pobaviť sa na nevedomosti ostatných, no môže ísť i o správy spojené s páchaním inej trestnej činnosti. Tieto správy sú v počítačovom slangu označovaná ako Hoax.

5 Softvérové pirátstvo Softvérové pirátstvo je neoprávnené zaobchádzanie s počítačovými programami, dokumentáciou a ďalšími súčasťami počítačových programov, ktoré sú chránené autorským právom. Na kopírovanie, rozširovanie a predaj počítačových programov má výhradné právo jedine autor, ktorý môže toto právo previesť na iné osoby jedine zmluvou. Autorské právo sa vzťahuje na produkty duševnej práce. Jeho úlohou je zamedziť bezplatnému neoprávnenému využívaniu produktov cudzej duševnej práce a zabezpečiť primeranú odmenu autorovi. Autorské práva sú celosvetovo chránené značkou "copyright"(©) a označením majiteľa autorských práv.

6 Z pohľadu informačných technológií sú dnes za autorské diela považované:
počítačové programy databázy zdrojové kódy počítačových programov podkladové materiály pre tvorbu programu multimediálne diela literárne diela v digitalizovanej forme hudobné diela v digitalizovanej forme filmové diela v digitalizovanej forme Formy nelegálneho šírenia počítačových programov: • kopírovanie inštalačných diskiet pre iný účel ako zálohovanie • napaľovanie programov na CD ROM a ich predaj • predaj počítačov spolu s nelegálne nahraným softwérom • ponuka a nahranie nelegálneho softwéru cez Internet • prenájom a vypožičanie programov na domáce nahranie.

7 Vírusy Reakciou na vznik počítačových vírusov boli rôzne antivírové programy. Na detekovanie vírusov používajú rôzne mechanizmy: Scanner: scanner zisťuje prítomnosť víru v pamäti, alebo na disku pomocou vírových identifikačných reťazcov. Vírový identifikačný reťazec je jednoznačne definovaná postupnosť bytov reprezentujúcich daný vírus. Na zvýšenie účinnosti sa používa viac reťazcov na jeden vírus naraz. Rezidentný štít: rezidentný štít je program, ktorý beží v reálnom čase. Najčastejšie je to program typu scanner, ktorý prevádza antivírovú kontrolu práve spracovávaných dát. Môže tak zakázať skopírovanie zavírených súborov z diskety na pevný disk, či zakázať spustenie infikovaného programu a pod. Monitor diskových zmien: monitor sa zameriava na sledovanie zmien stavu v počítači, najmä spustiteľných súborov. Uchováva databázu popisov základných vlastností súborov, najmä dĺžku, dátum a čas poslednej aktualizácie a hlavne kontrolný súčet. Slabinou je prípad vírusov zameraných na zmazanie kontrolnej databázy.

8 Základnou a spoľahlivou metódou prevencie je zálohovanie
Základnou a spoľahlivou metódou prevencie je zálohovanie. Najvhodnejšie je zálohovanie viacerých verzií na viac médií naraz. Keďže sú málo rozšírené vírusy napádajúce komprimované archívy, je vhodné do takýchto archívov svoje zálohované údaje ukladať. Pri liečbe je vhodné používať viac druhov softwaru naraz. V každom prípade netreba pri nákaze prepadnúť panike, ale zistiť čo najviac informácii o víruse pred podniknutím ďalších krokov a v prípade neistoty prenechať odvírenie skúsenejšiemu antivírovému odborníkovi. Vírusy sa šíria aj Internetom a elektronickou poštou, najčastejšie však otvorením nejakej neznámej pošty alebo prílohy v  e. Je preto potrebné neotvárať neznámu poštu alebo aspoň prílohy v nej. Najnebezpečnejšie vírusy ako bol napríklad I love you sa šírili práve týmto spôsobom. Veľmi dôležité sú preto aj firewally.

9 Netiketa Netiketa je akási pomyselná zbierka pravidiel a zásad, ktorá by sa mala v internetovom svete dodržiavať. Mnoho ľudí si myslí, že akonáhle sa ponoria do internetového sveta je ich anonymita nekonečná. To je veľký omyl, pretože takmer vždy sa dá každý surfer vystopovať pomocou rôznych praktík a metód. Treba si uvedomiť jednu vec, a to, že v internetovom svete by sme sa mali správať ako v reálnom svete a vyjadrovať sa ako civilizovaní ľudia. Ako už bolo spomenuté existujú akési pravidlá slušného správania na internete - netikete. Základy popisu netikety sú definované v anglicky písanom dokumente RFC 1855. 1. Nepoužívať počítač k škode iného. 2. Neničiť prácu iných. 3. Neprezerať dáta iných ľudí. 4. Nepoužívať počítač ku krádeži. 5. Nepoužívať počítač pre krivé svedectvo. 6. Nepoužívať alebo nevytvárať kópiu softvéru, ktorý si nezaplatil. 7. Nepoužívať neoprávnene počítačové zdroje iných ľudí. 8. Neprivlastniť si intelektuálne dielo iného. 9. Premýšľať o spoločenských následkoch programu, ktorý si stvoril. 10.Používať počítač ohľaduplne a s úctou.

10 Ďalšie užitočné zásady
1. Dodržujte bežné pravidlá styku medzi ľuďmi. 2. Buďte zdvorilý a ostatných používateľov siete oslovujte tak, ako by ste chceli, aby oni oslovovali vás. 3. Uvedomte si, že veľa iných používateľov siete vás pozná len ako adresu a preto si obraz o vás robí na základe vašich komunikačných príspevkov. Elektronická komunikácia môže mať rôzne podoby a formy.