Bilgisayar Kötüye Kullanımı: Genel Bakış, Tarihçe, Örnekler.

Bilgisayar Kötüye Kullanımı Nedir?

Bilgisayarın kötüye kullanılması, bir bilgisayarın uygunsuz veya yasa dışı faaliyetler gerçekleştirmek amacıyla kullanılmasına yönelik yasal terimdir ancak elektronik dolandırıcılık olarak sınıflandırılabilecek mali suçlar teşkil etmez .

Bilgisayarı kötüye kullanma örnekleri arasında, Sosyal Güvenlik numaraları gibi kişisel olarak tanımlanabilir bilgileri (PII) açığa çıkarmak için bir bilgisayar kullanmak, başka birine ait bir web sitesinin içeriğini değiştirmek için bir bilgisayar kullanmak, bir bilgisayara kasıtlı olarak yayılacak bir virüs veya solucan bulaştırmak yer alır. diğer bilgisayarlar, bir bilgisayarı telif hakkıyla korunan öğeleri yasa dışı olarak paylaşmak için kullanmak veya bir bilgisayarı diğerine yetkisiz erişim sağlamak için kullanmak. Bilgisayarın kötüye kullanılmasının diğer örnekleri arasında siber zorbalık ve şirket zamanlarında kişisel görevler için iş bilgisayarının kullanılması yer almaktadır.

Temel Çıkarımlar

• Bilgisayarın kötüye kullanılması, bir bilgisayarın uygunsuz veya yasa dışı bir şekilde başka birine veya onun malına zarar vermek için kullanıldığı geniş bir faaliyet kategorisini ifade eder.
• Siber zorbalık, bilgisayar korsanlığı, kimlik hırsızlığı ve hatta iş bilgisayarını kişisel iş için kullanmak, bilgisayarın kötüye kullanılmasına örnektir.
• Her zaman uygulanmasa da, bilgisayarın kötüye kullanılması teşkil eden eylemler, federal düzeyde uygulanabilir olan 1984 Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası'nda (CFAA) düzenlenmiştir.
• Bugün pek çok kişi CFAA'nın aşırı derecede kısıtlayıcı hale geldiğine inanıyor, ancak Aaron Yasası gibi bu düzenlemeleri gevşetme girişimleri şu ana kadar başarısız oldu.

Bilgisayar Kötüye Kullanımını Anlamak

Bilgisayarın kötüye kullanılması, bir bilgisayarın başka birine herhangi bir şekilde zarar vermek amacıyla kullanılmasından kaynaklanır. Bilgisayarı kötüye kullanan kişiler şirket politikalarını, üniversite politikalarını veya federal yasaları ihlal ediyor olabilir. Bilgisayar istismarına yanıt vermek, rahatsız edici bilgisayar(lar)ı tanımlamayı ve ardından bireysel istismarcı(lar)ı belirlemeye çalışmayı içerir.

Bilgisayar kötüye kullanımının bazı tanımları, bilgisayar suçunu bir tür bilgisayar kötüye kullanımı olarak kabul eder. Diğer tanımlar bu ikisinin tamamen farklı olduğunu düşünüyor; bilgisayar istismarını dürüst olmayan veya etik olmayan bir şey olarak, bilgisayar suçunu ise yasa dışı bir şey olarak adlandırıyor. Bu görüşlerin konuyla alakası yok; ancak bilgisayarların kötüye kullanımını düzenleyen federal yasa söz konusu olduğunda: 1984 Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası (CFAA).

1984 Bilgisayar Dolandırıcılığı ve İstismar Yasası

CFAA, bilgisayarlara ve ağlara “izinsiz erişimi” yasaklayarak belirli bilgisayar istismarı türlerini suç saymaktadır. Kanun, hem yüksek hem de düşük seviyeli bilgisayar korsanlarını hem hukuki hem de cezai konularda başarılı bir şekilde kovuşturmak için kullanıldı. Örneğin ilk başlarda yasa, 1988'de ilk bilgisayar solucanını serbest bırakan adamı mahkum etmek için kullanıldı. Ancak yıllar geçtikçe yasanın belirsizliği, ekonomiye neden olmayan küçük suiistimaller için onlarca yıl hapis cezasına varan ağır cezalarla sonuçlandı. veya fiziksel zarar.

Yasa, değerli kişisel veya kurumsal bilgileri çalarak veya bir bilgisayar sistemine girdiğinde hasara neden olarak bilgisayarı kötüye kullanan bilgisayar korsanlarının kovuşturulmasına yönelik olsa da, Kongre, CFAA'nın kapsamını beş kez genişleterek, bir zamanlar kabahat olarak kabul edilen etkinliklerin kapsamını genişletti. artık federal suçlar haline geldi. Sonuç olarak, sıradan kullanıcılar bir uygulamanın hizmet şartlarının görünüşte küçük ihlalleri nedeniyle cezalandırılabilir.

Örneğin CFAA, bir arkadaşlık sitesinde yaşınızı veya kilonuzu olduğundan az göstermek gibi beyaz yalanları suç haline getiriyor (her ne kadar bu nadiren dava edilse de). Aynı zamanda bir şirketin iş bilgisayarını kişisel kullanım amacıyla kullanma politikasını ihlal etmeyi de suç sayıyor. Yasa geniş çapta uygulansaydı, Amerika'daki hemen hemen her beyaz yakalı çalışan, bilgisayarı kötüye kullanmaktan dolayı hapiste olacaktı. Keyfi bir şekilde ve bazen aşırı derecede uygulandığı için federal yargıçlar ve akademisyenler, hizmet şartları ihlallerini suç olmaktan çıkarmak için yasanın değiştirilmesini savundular. Yasanın gevşetilmesinin önündeki engellerden biri, bundan yararlanan şirketlerin direnişi oldu. Örneğin, 1994 yılında CFAA'da yapılan değişikliklerden biri, hukuk davalarına izin verecek şekilde yasayı değiştirerek şirketlere, şirket sırlarını çalan çalışanları dava etme yolu sağladı.

Bilgisayar Kötüye Kullanım Örnekleri

Pek çok kişinin bilgisayar istismarı olarak düşünemeyeceği bir olay, sahte sosyal medya hesabı oluşturmaktır. Sosyal medya hizmetinin hüküm ve koşulları, kullanıcıların hesap oluştururken kimlikleri hakkında doğru bilgi vermesini gerektiriyorsa, CFAA kapsamında bu kişiler hakkında dava açılabilir. Bir kişi sahte bir hesabı siber zorbalık gibi kötü amaçlarla kullanmadığı sürece bu sonuç olası değildir, ancak bu bir olasılıktır ve yalnızca sahte hesap oluşturmak kadar küçük bir şeyden dolayı yargılanma olasılığı CFAA'da büyük bir sorundur. . Avukatlar, belki de cezalandırılması gereken müvekkillerini savunmak için yasanın zayıf noktalarından yararlanabildiler ve savcılar da küçük olaylar için mahkûmiyet kararı almak amacıyla yasayı istismar edebildiler.

Genişleyen Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasasının istenmeyen sonuçlarının en iyi bilinen örneği, internet aktivisti Aaron Swartz'ın, erişimin bir güvenlik sistemi aracılığıyla kısıtlandığı, ödeme duvarlı milyonlarca akademik makaleyi indirdiği iddiasıyla 35 yıl hapis cezasına çarptırılma tehdidiydi. abonelik hizmeti, muhtemelen bunları serbestçe dağıtma niyetiyle. Muhtemelen Swartz'ın iddia edilen eylemleri hırsızlık teşkil edecekti, ancak önerilen ceza iddia edilen suça uyuyor muydu? Swartz öyle düşünmüyordu; dava mahkemeye çıkmadan önce kendi canına kıydı.

Aaron Yasası, CFAA'yı gevşetmek için 2013 yılında Amerika Birleşik Devletleri Kongresi'nde Swartz onuruna sunulan bir yasa tasarısıydı. Tasarı Kongre'den geçmese de etkili bir yasa tasarısı olmaya devam ediyor.