Vad är datormissbruk?

Vad är datormissbruk?

Datamissbruk är den juridiska termen för användning av en dator för att utföra felaktig eller olaglig verksamhet, men som inte utgör ekonomiska brott som skulle klassificeras som IT-bedrägeri.

Exempel på datormissbruk är att använda en dator för att avslöja personligt identifierbar information (PII) såsom personnummer, med hjälp av en dator för att ändra innehållet på en webbplats som ägs av någon annan, avsiktligt infekterar en dator med ett virus eller mask som sprids till andra datorer, med hjälp av en dator till olagligt dela upphovsrättsskyddat eller använda en dator för att få obehörig åtkomst till en annan. Andra exempel på datormissbruk är nätmobbning och att använda en arbetsdator för personliga uppgifter på företagstid.

Förstå datormissbruk

Datamissbruk uppstår genom att använda en dator för att skada någon annan på något sätt. Personer som begår datormissbruk kan bryta mot företagspolicy, universitetspolicy eller federal lag. Att reagera på datormissbruk innebär att identifiera den eller de kränkande datorerna och sedan försöka identifiera de enskilda missbrukarna.

Vissa definitioner av datormissbruk anser datorkriminalitet vara en typ av datormissbruk. Andra definitioner anser att de två är helt distinkta, kallar datormissbruk något oärligt eller oetiskt och datakriminalitet något olagligt. Dessa åsikter är irrelevanta; dock när det gäller den federala lagen för datormissbruk: The Computer Fraud and Abuse Act of 1984 (CFAA).

Lagen om datorbedrägeri och övergrepp från 1984

CFAA kriminaliserar vissa typer av datormissbruk genom att förbjuda "obehörig åtkomst" till datorer och nätverk. Lagen har använts för att framgångsrikt åtala både hög- och lågnivåhackare för både civila och kriminella ärenden. Tidigt, till exempel, användes lagen för att döma mannen som släppte den första datormask 1988. Under årens lopp har emellertid lagens oklarhet resulterat i straff så hårda som decennier i fängelse för mindre övergrepp som inte orsakade ekonomisk eller fysisk skada.

Medan lagen var avsedd för åtal för hackare som begick datormissbruk genom att stjäla värdefull personlig eller företagsinformation eller orsaka skada när de bryta sig in i ett datasystem, har kongressen utvidgat CFAA: s omfattning fem gånger så att aktiviteter som en gång ansågs vara förseelser nu är federala brott. Som ett resultat kan vanliga användare straffas för till synes mindre överträdelser av en applikations användarvillkor.

CFAA, till exempel, gör vita lögner som att underskatta din ålder eller vikt på en dejtingsajt till ett brott (även om detta sällan om någonsin åtalas). Det gör också att bryta mot ett företags policy för att använda en arbetsdator för personligt bruk till ett brott. Om lagen tillämpades i stor utsträckning, nästan varenda Tjänsteman i Amerika skulle sitta i fängelse för datormissbruk. Eftersom det är godtyckligt och ibland alltför kraftfullt har federala domare och forskare förespråkat att lagen ska ändras för att avkriminalisera användarvillkor. Ett hinder för att lossa lagen har varit motstånd från företag som drar nytta av den. En av ändringarna av CFAA 1994, till exempel, ändrade lagen för att möjliggöra civilrättsliga åtgärder, vilket gav företag ett sätt att stämma anställda som stjäl företagshemligheter.

Exempel på datormissbruk

En incident som många kanske inte tänker på som datormissbruk skapar en falsk sociala media konto. Om villkoren för sociala medietjänster kräver att användarna lämnar korrekt information om sina identiteter när de skapar ett konto kan de bli åtalade enligt CFAA. Detta resultat är osannolikt om inte en person använder ett falskt konto för skadliga ändamål, till exempel nätmobbning, men det är en möjlighet - och den möjligheten att bli åtalad för något så ringa som att bara skapa ett falskt konto är ett stort problem med CFAA. Advokater har kunnat utnyttja lagens svagheter för att försvara klienter som kanske borde ha gjort det straffats, och åklagare har kunnat utnyttja lagen för att få domar för minderåriga incidenter.

Det mest välkända exemplet på de oavsiktliga konsekvenserna av att utvidga lagen om datorbedrägeri och missbruk var hotet om 35 års fängelsestraff för internetaktivisten Aaron Swartz för att ha påstått ladda ner miljontals betalväggiga akademiska artiklar till vilka åtkomst begränsades genom en prenumerationstjänst, troligen med avsikt att fritt distribuera dem. Förmodligen skulle Swartz påstådda handlingar utgöra stöld, men passade det föreslagna straffet till det påstådda brottet? Swartz tycktes inte tro det - han tog sitt liv innan ärendet kunde prövas.

Arons lag var ett lagförslag som infördes i USA: s kongress 2013 för att hedra Swartz för att lossa CFAA. Även om lagförslaget inte gick igenom kongressen, är det fortfarande en inflytelserik proposition.