Киберпреступность - снижение рисков
Киберпреступность растет. Угроза, которую она представляет для отдельных лиц и предприятий, растет и развивается, и также растет число связанных с ней правовых вопросов.
Вот почему вы должны обратиться к адвокатам с всесторонним опытом работы в этой развивающейся области права, если вас коснулись эти вопросы, или вам предъявлены такие обвинения.
Определение киберпреступности
Киберпреступность - это преступная деятельность, осуществляемая через компьютеры и/или интернет. К киберпреступности могут относиться ситуации, когда компьютер является центром деятельности: такие правонарушения, как компьютерные атаки, фишинг, спам и разработка вирусов. К киберпреступности относятся ситуации, когда компьютер используется для совершения других преступлений, таких как мошенничество, кража личных данных, преступления на почве ненависти и киберпреследование, которые могут совершаться с помощью компьютеров.
Учитывая развивающийся характер технологии и потенциал ее использования для совершения противоправных действий, компании и отдельные лица должны быть осведомлены о потенциальных рисках. Можно быть вовлеченным в киберпреступность — или пострадать от нее — не зная об этом до начала расследования. Если вы являетесь объектом расследования или пострадали от киберпреступности, вам потребуется консультация специалистов с необходимой юридической и технической компетенцией.
В Rahman Ravelli наш опыт охватывает:
Кибермошенничество и кража.
Взлом компьютеров и нарушение конфиденциальности данных.
Злонамеренная коммуникация, киберпреследование и притеснения.
Криптовалюта.
Киберпреступность вне границ. Она может осуществляться и ориентироваться на большое число людей в самых разных странах. Это может означать, что лицам, участвующим в любом аспекте расследования киберпреступлений, потребуется помощь со стороны тех, кто имеет опыт работы с правоохранительными органами и вопросами выдачи и раскрытия информации во всем мире. В Rahman Ravelli мы получили признание как за наш международный юридический опыт, так и за нашу всемирную сеть экспертов.
Виды киберпреступности
Кибермошенничество
Большинство случаев кибермошенничества связано с предоставлением ложной информации, что является правонарушением в соответствии с разделом 2 Закона о мошенничестве 2006 года. Хранение, изготовление или поставка любых предметов, которые могут быть связаны с таким мошенничеством, является преступлением в соответствии с разделами 6-7 Закона. В случае кибермошенничества такие предметы, как фишинговые комплекты и компьютерные вредоносные программы, подпадают под действие Закона.
Кибермошенничество может принимать различные формы, от недобросовестной передачи активов через интернет-банкинг до использования фишинговых электронных писем, чтобы убедить людей раскрыть личные данные или конфиденциальную информацию. Использование фальшивых учетных записей на сайтах социальных сетей и приложений для знакомств и продвижение фальшивых инвестиционных возможностей в интернете становятся все более распространенным явлением.
Взлом
Взлом подразумевает несанкционированный доступ к другим компьютерным системам или сетям. Раздел 1 Закона о неправомерном использовании компьютерных технологий 1990 года квалифицирует в качестве преступления сознательное использование компьютера для «взлома» другого компьютера с целью получения несанкционированного доступа к материалам. Это преступление охватывает компьютерные системы и события, произошедшие после 1990 года, такие, как электронная почта и счета в социальных сетях, доступ к которым можно получить через телефон. Раздел 2 запрещает взламывать компьютер с целью совершить или содействовать совершению других преступлений, например, мошенничеству.
Раздел 3 Закона квалифицирует в качестве преступления совершение любого несанкционированного действия с целью воспрепятствовать работе компьютера или с неосторожностью нанести ему ущерб. Это включает выпуск компьютерных вирусов через интернет и создание компьютерных программ, которые предназначены для предотвращения доступа корпоративных или частных лиц к ресурсам в интернете (также известные как атаки с отказом в обслуживании).
Закон о тяжких преступлениях 2015 года включил в Закон 1990 года новое правонарушение - заведомо несанкционированное незаконное действие на компьютере, которое причиняет или создает значительный риск серьезного ущерба материального характера, если обвиняемый намеренно или ненамеренно причиняет такой ущерб. Раздел 3А Закона 1990 года, дополненный Законом о полиции и правосудии 2006 года, квалифицирует в качестве преступления производство, поставку или приобретение предметов для использования в целях совершения преступлений, связанных с неправомерным использованием компьютеров, таких, как вредоносное ПО.
Закон о борьбе с терроризмом 2000 года квалифицирует в качестве преступления использование или угрожающее действие, направленные на серьезное вмешательство в работу компьютерной системы или нарушение ее функционирования с целью оказать влияние на правительство или запугать население в целях пропаганды идеологических, политических или религиозных целей.
Преступления по защите информации
Введение Закона о защите информации 2018 года и введение в том же году Генерального регламента ЕС о защите персональных данных (GDPR) ознаменовали новые уровни защиты персональных данных и наложили обязательства на компании, которые собирают такие данные.
GDPR позволяет регулирующим органам штрафовать предприятия и организации, которые не соответствуют его стандартам, в то время как Закон о защите информации предусматривает ряд уголовных правонарушений.
Раздел 170 (1) Закона квалифицирует в качестве преступления получение, раскрытие или хранение персональных данных без согласия владельца данных (лица, которому принадлежат данные). Это охватывает такие ситуации, как сбор данных о клиентах сотрудником, который уходит с работы, или введение в заблуждение других сотрудников, с тем, чтобы они передавали информацию, которую в противном случае они предоставить бы не могли. Кроме того, согласно разделу 170, продажа или предложение продать данные, полученные без согласия оператора персональных данных, является преступлением.
Раздел 148 (2) квалифицирует в качестве преступления уничтожение, удаление, сокрытие, блокирование или фальсификацию информации в ответ на уведомление об информации или налогах. Изменение, искажение, блокирование, стирание, уничтожение или сокрытие материалов с целью предотвращения их раскрытия через права субъекта данных на доступ к данным является правонарушением в соответствии с разделом 173 (3).
Злонамеренная коммуникация
В соответствии с разделом 1 Закона о злонамеренной коммуникации 1988 года, считается преступлением отправление другим лицам электронного сообщения, которое содержит непристойное или грубое оскорбительное сообщение (или само по себе является непристойным или грубо оскорбительным), угрозу или ложную информацию, если цель отправителя (или одна из его целей) состоит в том, чтобы причинить вред или беспокойство получателю или другому лицу. Максимальное наказание за это преступление составляет два года тюремного заключения.
В соответствии с разделом 127 Закона о средствах связи 2003 года передача через публичную сеть электронных коммуникаций какого-либо сообщения оскорбительного, непристойного или угрожающего характера, является правонарушением. Лицо также считается виновным в совершении правонарушения, если оно направляет через такую сеть ложное сообщение или настойчиво использует такую сеть для того, чтобы вызвать раздражение, неудобство или причинить ненужное беспокойство другому лицу. Максимальное наказание за это преступление составляет шесть месяцев тюремного заключения.
Киберпреследования и притеснения
Притеснения и преследование сами по себе являются правонарушениями. Их нельзя совершать онлайн. Однако в настоящее время такие преступления, связанные с использованием электронных средств связи, становятся все более распространенным явлением.
Раздел 2 Закона о защите от притеснений 1997 года квалифицирует в качестве преступления поведение какого-либо лица, которое равносильно преследованию другого лица, если оно знает или должно знать, что это равнозначно преследованию другого лица. Курс поведения определяется как нечто, осуществляемое, по крайней мере, в двух случаях.
Притеснения могут включать тревогу или беспокойство, но поведение, приводящее к домогательству, должно быть неприемлемым и притесняющим, чтобы считаться преступным. Более тяжкое преступление, связанное с притеснением, подпадает под Раздел 4 Закона. Он квалифицирует в качестве преступления любое поведение одного лица, которое заставляет другое лицо опасаться, по крайней мере в двух случаях, применения насилия в отношении него, если оно знает или должно знать, что такое поведение будет иметь такие последствия.
Преследование регулируется разделом 2А Закона 1997 года. Он охватывает ситуации, когда совершается преступление, связанное с притеснением, и такое поведение влечет за собой действия или бездействие, связанные с преследованием. Такие действия или бездействие включают установление контакта с лицом или попытки связаться с ним любыми средствами, публикацию любых материалов о них и наблюдение за использованием ими интернета, электронной почты или других форм электронной связи. Раздел 4А устанавливает более тяжкое правонарушение, совершенное лицом, совершающим какое-либо деяние, которое равнозначно преследованию, либо вызывает у другого, по крайней мере в двух случаях, страх того, что в отношении него будет применено насилие, либо серьезную тревогу или беспокойство, что оказывает существенное негативное воздействие на повседневную деятельность человека. Лицо должно знать, что его поведение будет иметь такие последствия.
Максимальное наказание за притеснение и преследование составляет шесть месяцев тюремного заключения. Более тяжкие преступления, предусмотренные в разделах 4 и 4А, караются лишением свободы на срок до десяти лет.
Потребность в компетентности
Когда дело доходит до всех видов киберпреступности, отдельные лица и компании должны сами сообщить об этом полиции, чтобы уменьшить риск и предотвратить проблемы.
Если появились какие-либо подозрения, необходимо немедленно начать внутреннее расследование. Возможно, у вас есть определенные подозрения, но вы не чувствуют себя в состоянии провести расследование, поскольку у вас нет необходимых навыков. Это понятно. Но есть правовые эксперты, которые могут сделать это для вашей компании.
Доступ к таким экспертным знаниям имеет важное значение, поскольку любой следователь должен уметь выявлять возможные нарушения и собирать и отслеживать доказательства. Хорошо спланированное и должным образом проведенное внутреннее расследование позволит выявить проблему, определить, как она произошла, и какой подход следует предпринять.
В отличие от многих сфер деятельности киберпреступность развивается быстрыми темпами. Для многих в бизнесе это создает потребность в юридической и технической компетенции. Rahman Ravelli предоставляет такой опыт и знания клиентам по всему миру.
Наше понимание технологии, наше юридическое мастерство и наши тесные рабочие отношения с техническими и финансовыми специалистами гарантируют, что мы можем быстро и эффективно реагировать и предлагать наилучшую защиту при возникновении проблемы киберпреступности.