8Kyberkriminalita: Úvod

Kyberkriminalita nebo počítačová kriminalita představuje jakoukoli trestnou činnost zahrnující počítače a počítačové sítě. Může to sahat od různých podvodů až k nevyžádaným e-mailům (spam). Tyto případy kriminality zahrnují útoky na počítačová data a systémy, krádeže identity, distribuci fotek dětské pornografie, internetové aukční podvody, infiltraci on-line finančních služeb, jako i zavádění virů, „botnetů“ a různé e-mailové podvody, jako je např. „phishing“.

Jedním z nejlepších způsobů jak se vyhnout tomu, abychom se stali obětí počítačové kriminality, je využití systému, který používá jednotný systém softwarového a hardwarového zabezpečení pro ověření všech informací, které jsou odeslány nebo přístupny přes internet.

Počítačová kriminalita je definovaná jako: „Trestný čin, který je vědomě spáchán vůči jednotlivcům nebo skupinám osob se záměrem poškodit pověst oběti nebo způsobit jí fyzické nebo psychické poškození přímo nebo nepřímo, s využitím moderních telekomunikačních sítí, jako je internet a mobilní telefony (SMS / MMS).“ Tyto trestné činy mohou ohrozit bezpečnost a ekonomiku státu. S těmito trestnými činy souvisí též např. porušování autorských práv či šíření dětské pornografie. Taktéž sem patří hrozby úniku citlivých informací.

Je důležité si uvědomit, že rozpoznat každý útok počítačové kriminality je před samotným ovlivněním cílových subjektů nemožné. Z tohoto důvodu je velmi důležité se zaměřit na kybernetickou bezpečnost, která klade důraz na včasné odhalení a řešení problému.

Účinný postup reakce na různé incidenty zahrnuje následující kroky:

- Identifikace hrozeb, které postihly infrastrukturu.
- Omezení dopadů hrozby. Prevence v rámci určité části infrastruktury.
- Vyšetřování, jehož cílem je identifikovat postižené systémy a způsob, jakým daný útok pronikl do počítačových systémů.
- Sanace/obnovení navrácením IT infrastruktury zpět do on-line režimu po ukončení vyšetřování.
- Report a sdílení informací o řešeném problému vyššímu vedení a sdílení údajů o incidentu prostřednictvím specializovaných platforem, které umožňují rychlé sdílení dat dalším společnostem.

Bohužel, popsaný postup je zřídkakdy dodržován. Až doposud byla ochrana a řešení hrozeb výlučně manuálním (lidským) procesem, který selhával na lidském faktoru. Lidé nereagovali, a tím bylo řešení problémů neefektivní.