8Kyberkriminalita: Úvod

Kyberkriminalita alebo počítačová kriminalita predstavuje akúkoľvek trestnú činnosť zahŕňajúcu počítače a počítačové siete. Môže to siahať od rôznych podvodov až k nevyžiadaným e-mailom (spam). Tieto prípady kriminality zahŕňajú útoky na počítačové dáta a systémy, krádeže identity, distribúciu fotiek detskej pornografie, internetové aukčné podvody, infiltráciu on-line finančných služieb, zavádzanie vírusov, „botnetov“ a rôzne e-mailové podvody, ako je napr. „phishing“.

Jedným z najlepších spôsobov ako sa vyhnúť tomu, aby sme sa stali obeťou počítačovej kriminality, je využitie systému, ktorý používa jednotný systém softvérového a hardvérového zabezpečenia pre overenie všetkých informácií, ktoré sú odoslané alebo prístupné cez Internet.

Počítačová kriminalita je definovaná ako: „Trestný čin, ktorý je vedome spáchaný voči jednotlivcom alebo skupinám osôb so zámerom poškodiť povesť obete alebo spôsobiť jej fyzické alebo psychické poškodenie priamo alebo nepriamo s využitím moderných telekomunikačných sietí ako je Internet a mobilné telefóny (SMS / MMS).“ Tieto trestné činy môžu ohroziť bezpečnosť a ekonomiku štátu. S týmito trestnými činmi súvisí aj napr. porušovanie autorských práv či šírenie detskej pornografie. Taktiež sem patria hrozby úniku citlivých informácií.

Je dôležité si uvedomiť, že rozpoznať každý útok počítačovej kriminality je pred samotným ovplyvnením cieľových subjektov nemožné. Z tohto dôvodu je veľmi dôležité sa zamerať na kybernetickú bezpečnosť, ktorá kladie dôraz na včasné odhalenie a riešenie problému.

Účinný postup reakcie na rôzne incidenty zahŕňa nasledujúce kroky:

- Identifikácia hrozieb, ktoré postihli infraštruktúru.
- Obmedzenie dopadov hrozby. Prevencia v rámci určitej časti infraštruktúry.
- Vyšetrovanie, ktorého cieľom je identifikovať postihnuté systémy a spôsob, akým daný útok prenikol do počítačových systémov.
- Sanácia/obnovenie navrátením IT infraštruktúry späť do on-line režimu. Vyšetrovanie je ukončené.
- Odoslanie a zdieľanie informácií o riešenom probléme vyššiemu manažmentu a zdieľanie údajov o incidente prostredníctvom špecializovaných platforiem, ktoré umožňujú rýchle zdieľanie dát ďalším spoločnostiam.

Žiaľ, popísaný postup je zriedkavo dodržiavaný. Až doteraz boli ochrana a riešenie hrozieb výlučne manuálnym (ľudským) procesom, ktorý zlyhával na ľudskom faktore. Ľudia nereagovali, čím bolo riešenie problémov neefektívne.