فضا مجازی ایمن: پیشگیری

مسابقه وبلاگ نویسی ” مرگ بر آمریکا ” به مناسبت ۱۳ آبان، سالروز تسخیر لانه جاسوسی آمریکای جنایتکار و روز مبارزه با استکبار جهانی در دو بخش پوستر و یادداشت کوتاه توسط وبلاگستان ۸دی – مرجع وبلاگ نویسان گیلانی برگزار می گردد.

علاقمندان می توانند آثار خود را در دو بخش یادداشت کودتاه و گرافیک از ۲۸ مهر لغایت ۱۰ آبان در قالب پست در وبلاگ شخصی خود و ارائه لینک آن به وبلاگستان ۸ دی ارســـال نمایند.

 کنترل محتوا از جمله مباحث در پیشگیری این جرایم است ،افزون بر وقوع جرایم رایانه‏ای، خطرات احتمالی و چگونگی کاهش خسارات ناشی از بروز جرایم رایانه‏ای و همچنین تشریح مسئولیت اشخاص در به کارگیری این فناوری می‏تواند در بالا بردن امنیت کاربرد آن و کاهش جرایم مربوطه مؤثر واقع شود.

اجرای تدابیر امنیتی مستحکم‏تر می‏تواند باعث نجات تجارت، حکومت و مصرف کننده از بیشتر ضایعاتِ خسارات زننده شود. اگر چه که هیچ سیستمی نمی‏تواند به طور کامل ایمن باشد، اما فراهم کردن محیطی قابل پیش‏بینی، به جلوگیری مؤثر از ارتکاب جرایم رایانه‏ای منجر می‏شود.

تدوین استانداردهای امنیت و نگهداری داده‏ها، معیارهای ارزیابی امنیت سیستم‏ها، روش حفاظتی، ملاحظات فیزیکی و محیطی ایجاد امنیت برنامه‏ریزی برای آمادگی به هنگام بروز وقایع و نیز تعیین یک مرجع ملی امنیت داده‏ها و سیستم‏ها، از مسائل پیش روی صنعت ITدر ایران است که با وجود توسعه آن تلاش اندکی برای ایجاد امنیت لازم برای حفظ داده‏ها و سیستم‏ها شده است.

وابستگی جدی صنعت رایانه در ایران به چند قالب محدود سخت‏افزاری و به‏ویژه نرم‏افزاری خاص، از چالش‏های اساسی امنیت سیستم‏های اطلاعاتی در ایران است که اقداماتی در این خصوص از جمله پروژه سیستم عامل ملی نیز صورت گرفته است؛ اما تا سرحدّ نهایی راه طولانی در پیش روی داریم

جرم، فعل یا ترک فعلی است که قانونگذار آن را معین کرده و برای آن مجازات پیش‏بینی نموده است. در غیر این صورت، نمی‏توان عمل کسی را جرم نامید و برای مبارزه با جرایم رایانه‏ای یا مجازی نیازمند قانون هستیم. از این رو در سال 1379 ش قانون حمایت از پدیدآورندگان نرم‏افزارهای رایانه‏ای به تصویب رسید و در سال 1380 ش شورای عالی انقلاب فرهنگی، مقررات و ضوابط شبکه‏های اطلاع رسانی رایانه‏ای را تصویب نمود. در سال 1382 ش قانون تجارت الکترونیک از سوی دولت به مجلس ارائه شد و مراحل تصویب خود را گذراند.همچنین در این سال، شورای عالی توسعه قضایی لایحه‏ای در خصوص جرایم رایانه‏ای تدوین نموده است و تاکنون لوایح و قوانین قابل توجهی توانسته است بخشی از خلأ قانونی را پر سازد.

 به نظر می‏رسد که دولت باید ضمن تکیه بر تجربه ملی طرح تکفا با شناسایی کمبودها و فقدان قوانین باقی مانده، بسته به ارگان یا ارگان‏های درگیر، زمینه‏ساز تدوین قوانین شود. از طرفی نیز باید تمهیدات لازم برای اجرای این قوانین در دولت پیش‏بینی گردد. تدوین آگاهانه یک استراتژی ملی می‏تواند اثرات ناشی از وقوع جرایم رایانه‏ای را در سطح ملی کاهش دهد و موجبات بقاء و رشد فناوری اطلاعات و ارتباطات را در امور بین‏المللی فراهم سازد.

بدیهی است که بخش‏های مختلف همچون: قوه قضاییه به عنوان بخش اصلی اجرایی و نظارتی، وزارت دادگستری در بخش هماهنگی اجرایی و بررسی قوانین، وزارت اقتصاد و دارای در مباحث حقوقی قوانین بانکی، وزارت بازرگانی به عنوان سیاست‏گذار فعالیت‏های تجاری و فعالیت‏های بین‏المللی، وزارت ارتباطات و فناوری اطلاعات و وزارت فرهنگ و ارشاد اسلامی در جنبه‏های زیر ساختی نظیر حق دسترسی، حریم شخصی و خصوصی و امنیت، از ارکان کلیدی در این زمینه محسوب می‏شوند.

اخلاق رایانه‏ای یا فرهنگ مجازی، جزو ارکان جامعه اطلاعاتی است. همان طور که آشنا کردن کودکان به مقررات راهنمایی و رانندگی آنان را در بزرگسالی به رعایت این قوانین مقید و متعهد می‏سازد، در زمینه فناوری اطلاعات باید آنچه اخلاق رایانه‏ای یا اخلاق حرفه‏ای تلقی می‏شود به دقت آموزش داده شود، تا اثر پیشگیری و باز دارنده داشته باشد. بیشتر والدین نسبت به مخاطرات موجود در رایانه و فضای مجازی بی اطلاع یا بی اعتناهستند و برای ایمن نگه داشتن خانواده خود، از دانش کافی برخوردار نیستند.

فرزندان نیز باید در خصوص خطرات ناشی از مبادله اطلاعات شخصی، دیدار با افراد ناشناس در اینترنت، چگونگی شناسایی جرایم رایانه‏ای و زمان و نحوه گزارش آنها و همچنین مرجع پیگیری این جرایم، آموزش‏های لازم را ببینند. نوجوانان و جوانان بیشترین استفاده کنندگان رایانه را تشکیل می‏دهند و آموزش این کاربران در خصوص رفتار آنها در فضای مجازی، در کاهش جرایم مربوطه بسیار مؤثر است. از این رو، رهبری ترویج اطلاعات مربوط به پیشگیری از جرایم رایانه‏ای به منظور آموزش عمومی با همکاری مدارس در این زمینه، اجتناب‏ناپذیر است. (فصلنامه ره آوردنور،۱۳۸۴،شماره1)

 منابع :

1-حسن بیگی، ابراهیم(1384)توسعه شبکه ملی دیتا، چالش های فرا روی و تهدیدهای متوجه منیت ملی..مدیریت.

2-ره آورد نور(1384).گزارشی از نشست موضوع شناسی جرایم اینترنتی.

3. خداقلی، زهرا ( 1382 )، " جرایم رایانهای"، انتشارات آریان، تهران.

۴.دیوید جی . آیکاو و همکاران ( 1383 )، " را هکارهای پیشگیری و مقابله با جرائمرایانه ای"، مترجمان: اکبر استرکی و دیگران، دانشگاه علوم انتظامی، معاونت پژوهش.

-۵. سادوسکای، جورج و همکاران ( 1384 )، " راهنمای امنیت فناوری اطلاعات"، مترجمان :مهدی میردامادی و دیگران، تهران، دبیرخانه شورای عالی اطلاع رسانی.

http://sid.ir/fa/VEWSSID/J_pdf/30913882204.pdf.۶.

فضاي مجازي که منشا تحولات گوناگونی در زندگی بشر بوده، به همان اندازه که شرایط زندگی را بهبود بخشیده است،زمینه مساعدی برای ارتکاب جرم نیز بوده است. قربانيان جرايم سايبري در واقع قربانيان پيشرفت تکنولوژي هستند.
برخي مصاديق و عناوين جرايم عليه اشخاص در فضاي مجازي، ايجاد صفحه در برخي سايت‌هاي اجتماعي به نام ديگران با هدف انتقام گيري و بردن آبروي افراد، گذاشتن پیام های موهن در پايگاه‌هاي اينترنتي با هدف هتاکي به افراد، انتشار اسرار شخصي و خانوادگي ديگران با انگيزه‌هايي نظير انتقام و هتک حيثيت افراد، انتشار يا تحريف عکس‌هاي خصوصي ديگران، نشر اکاذيب و افترا در اينترنت با هدف تشويش اذهان عمومي و بدبين کردن افراد به يکديگر، ربودن داده‌هاي رايانه‌اي متعلق به ديگران و انتشار آن و نقض حريم خصوصي همچون نفوذ به ايميل و سيستم رايانه‌اي افراد و سپس در دسترس قرار دادن آن براي ديگران، تنها بخشی از اقدامات مجرمانه‌اي است که برخي افراد با انگيزه‌هايي همانند تفريح، انتقام و فرونشاندن عصبانيت و جلب توجه و یا عقده گشایی های روحي و رواني در حوزه فضاي مجازي مرتکب مي‌شوند. آسیب این جرایم که گاه جبران‌ناپذير است، اهمیت اقدامات پیشگیرانه و تمهیدات برای مقابله با مجرمان اینترنتی را نمایان می سازد.
هر چند قانونگذار در قوانين مختلف و از جمله قانون جرايم رايانه‌اي مصوب 1388 عناوين مجرمانه را احصا نموده و مجازات‌هايي را براي آن مقرر داشته است اما اطلاع‌رساني بيشتر و دقيق‌تر مي‌تواند به پيشگيري از وقوع چنين جرايمي کمک کند.
دسترسي غيرمجاز به اطلاعات رايانه‌اي يا مخابراتي، شنود غيرمجاز محتواي در حال انتقال در سيستم‌هاي رايانه‌اي يا مخابراتي، ربودن غيرمجاز داده‌هاي متعلق به ديگري، هتک حيثيت از طريق انتشار صوت و فيلم تحريف شده ديگري به وسيله سيستم‌هاي رايانه‌اي يا مخابراتي، نشر اکاذيب از طريق سيستم‌هاي رايانه‌اي يا مخابراتي به قصد ضرر زدن به غير يا تشويش اذهان عمومي که در قانون جرايم رايانه‌اي جرم‌انگاري شده در کنار عناوين کيفري از اين دست نظير اهانت، افترا، نشر اکاذيب و... که در قانون مجازات اسلامي جرم‌انگاري شده است اهتمام قانونگذار به برخورد با افرادي را که در فضاي حقيقي و مجازي (سايبر) اقدام به هتک حيثيت و بردن آبروي ديگران مي‌کنند را نشان مي‌دهد.
گمنامی، عامل جسارت مجرمان ســـايبري
مطالعات عيني پرونده‌هاي جرايم سايبري نشان مي‌دهد ايجاد شخصيت مجازي با ذهنيت عدم‌شناسايي و البته سهولت و گستردگي ارتکاب برخي بزه‌ها در فضاي مجازي، بستر مناسبي براي بروز خلأهاي شخصيتي و رواني فراهم مي‌سازد. همين امر سبب مي‌شود جرايم ارتکابي در حوزه فضاي مجازي از پيچيدگي خاصي برخوردار باشد که عدم توجه و رسيدگي کارشناسانه به آن آسيب‌ها را مضاعف خواهد کرد. واکاوي شخصيت اين گروه از بزهکاران نشان مي‌دهد که آنان به نوعي فاقد قدرت انتزاعي بوده، رفتارهاي خود را بدون هرگونه محاسبه و انديشه عميق انجام می دهند و قادر به تصور و تجسم عاقبت رفتار خود نیستند.
برخی مجرمان، عصبانيت، حسادت، اختلاف و یا انتقام گیری از شریک سابق را علت رفتار مجرمانه خود بيان می کنند.آنها با ايجاد صفحه‌اي جعلي در پايگاه‌هاي مختلف اينترنتي به نام فرد مقابل، مبادرت به درج مطالب توهین آمیز، خلاف واقع و افترا و یا انتشار عکس‌هاي خصوصي وي می کنند. مجرمان اینترنتی برای مدت طولانی قادر به اقامت در پناهگاه فضای مجازی نیستند و اغلب هویت خود را برملا می کنند.
کاستی های که مجرمان را به فضای مجازی می کشاند
فضاي سايبر شرايطي را به وجود آورده که بزهکاران با کمترين هزينه و اضطراب، بيشترين خسارات و صدمات را به بار آورده و در عين حال ناشناخته باقي بمانند. عوامل فرهنگي، مشکلات روحي و رواني نظير افسردگي، عصبانيت، حسادت، انتقامجويي، حس تنفر، تفريح و سرگرمي، خودکم‌بيني و حقارت، حس رقابت و... از جمله عواملی هستند که بزهکاران را در این فضای گمنامی جسورتر می کند.
فقر فرهنگي و پايبندنبودن به ارزش‌هاي جامعه و باورهاي ديني يکي از عوامل مهم ارتکاب اين قبيل جرايم در فضاي مجازي است. کمرنگ شدن آموزه‌هاي ديني و اخلاقي، اهمیت قائل نشدن برای توصیه های دینی برای حفظ آبروی مومن، بی تفاوتی به سرنوشت انسان های دیگر و... به این گرایش مجازی دامن زده است. بیشترین توقع از جوامع اسلامی که سنگ بنای خود را بر ارزش های دینی نهاده اند، ارتقاي سطح باورهاي ديني و اخلاقي خصوصاً در بين نوجوانان و جوانان و ترویج و نهادینه کردن اصول و مبانی دین درهمه لایه های زندگی به منظور واکسینه کردن افراد در برابر طوفان های جدید زندگی بشری است.
شاید اگر فرمایش امام صادق(ع) را در خود درونی کنیم که« هر که مطلبى را بازگو کند تا آبروى مؤمن را بریزد و خوارش سازد تا او را از چشم مردم بیندازد، خداوند او را از ولایت و سرپرستى خویش درآورد و به ولایت شیطان واگذار کند.» یا این نقل از رسول خدا(ص) که «هر کسی آبروی برادر مسلمان خود را حفظ کند ،بدون شک ، بهشت بر او واجب می شود.» قبح ارتکاب فعل مجرمانه را برای ما آشکارترکند. این نوع خودکنترلی، ضمانت قوی برای مصونیت شخصیت افراد در برابر آسیب است و قبل از هر ابزار دیگر، جامعه را از گزند فضای مجازی دور می کند. دین و قانون در کشور ما قابلیت های زیادی را برای ناامن کردن فضای مجازی به عنوان پناهگاه مجرمان اینترنتی فراهم کرده است. کد: 72053
گروه: فرهنگي
نویسنده خبر: SuperUser Account

تعاریف واژگان:

فضای سایبر:درمعنابه مجموعه ای ازروابط درونی انسانها ازطریق رایانه بدون درنظرگرفتن جغرافیای فیزیکی گفته می شود.

امنیت سایبر:به امنیت فناوری اطلاعات، وابسته به سیاست دولت هاامنیت سایبرمی گوییم.(هاتف،۱۳۸۸)

جرم:جرم، فعل یا ترک فعلی است که قانونگذار آن را معین کرده و برای آن مجازات پیش‏بینی نموده است.

جرایم رایانه ای:جرایم مجازی (Cyber Crime)به جرایمی گفته می‏شود که در فضای مجازی (Cyber Space) رخ می‏دهند. فضای مجازی، مجموعه به هم پیوسته دنیای امروز از طریق رایانه و ارتباطات راه دور، بدون در نظر گرفتن مکان جغرافیایی است.جرایم رایانه‏ای، بخشی از جرایم مجازی هستند که در آنها رایانه وسیله، هدف و یا واسطه ارتکاب جرم است و گاهی علیه اموال، گاهی علیه تمامیت معنوی اشخاص و بعضا علیه نرم‏افزار، داده و سخت‏افزار رایانه و گاهی نیز بر ضد آسایش و امنیت عمومی است. از این منظر، جرایم رایانه‏ای به سه گروه عمده تقسیم می‏شوند:

اوّل، جرایم اقتصادی مرتبط با رایانه، شامل: کلاهبرداری، جاسوسی، جعل، سرقت خدمات، دستیابی غیر مجاز و جرایم شغلی مرسوم از طریق داده‏پردازی.

دوم، جرایم علیه حقوق شخصی، شامل: افترا، توهین، افشای اسرار و نقض کپی‏رایت.

سوم، جرایم اجتماعی و ملّی، همچون: جرایم علیه امنیت ملی، کنترل جریان فرامرزی داده‏ها و تمامیت شبکه‏های ارتباطی داده‏ها.

با رویکردی جامع می‏توان جرایم مجازی را شامل موارد زیر دانست:

1. جرایم کلاسیک با توصیف مجازی، مانند کلاهبرداری مجازی و جعل مجازی؛

2. جرایم علیه محتوا، مانند انواع پرنو گرافی و افترا؛

3. جرایم صرف فناوری اطلاعات، مثل جرایم دستیابی؛

4. جرایم مخابراتی، مانند شنود جرایم مربوط به تلفن‏های همراه سیستم‏های ماهواره‏ای؛

5. جرایم با مبنای غیر جزایی، همچون: نقض کپی رایت، جرایم بانکداری الکترونیَک و تجارت الکترونیک

(فصلنامه ره آوردنور،84،شماره11)

سرقت اطلاعات، خرابکاری، از کارانداختن سیستم‏های رایانه‏یی، کلاهبرداری و جاسوسی از جمله تأثیرات مخرب فناوری اطلاعات برای حیات بشری است.توسعه جرایم رایانه‏ای مانند سایر جرایم، دارای مباحث خاص جرم‏شناسی، سیاست جنایی، کشف علمی جرایم و از جمله پیشگیری است.

پیشگیری در اینجا روش‏ها و ابزارهای خاص خود را دارد. استفاده از انواع نرم‏افزارهای فیلترینگ، بلوکه کردن .

اینترنت-فارغ از وجوه مثبت و فرصت‏های حاصل از آن-در جوامع و گسترش آن حتی به درون منازل و محل کار مردم و نیز جهان شمول بودن و وجود خطرات بالقوه آن، سازمان‏ها و دولت‏ها را با چالش‏های جدید روبه‏رو ساخته است.این چالش‏ها در سه ساحت:1-دسترسی غیرمجاز2-استفاده غیرمجاز3-ریزش ناخودآگاه«اطلاعات»موجد چالش‏های جدید در برابر دولت‏ها شده است.

در راستای مقابله با پیامدهای ناشی از بروز چنین چالش‏هایی است که مکانیزم‏های متفاوتی نیز در تقابل با این پیامدها به وجود آمده است؛از جمله دیوارهای آتش، سیستم تشخیص نفوذ و سیستم فیلتر؛برنامه‏ریزی و در کنار این سیستم‏ها، مکانیزم‏های شنود، مراقبت و مانیتورینگ نیز گسترش یافته‏اند که با اهداف گوناگون مراقبتی یا جاسوسی به کار می‏رود(حسن بیگی،84،شماره48)

انتهای خبر / خبرگزاری جمهوری اسلامی (ایرنا) / کد خبر ۸۰۲۵۳۷۵۷

ایرنا: خبرگزاری جمهوری اسلامی

فضای سایبر، آسیب ها و مخاطرات (2)

فضای سایبر، آسیب ها و مخاطرات (2)

۱/ افسردگی و انزوا

کاربران، بیشتر ترجیح می‌دهند در محیطی آرام و خلوت، از اینترنت استفاده کنند تا هم بهتر بتوانند از اطلاعات آن بهره ببرند و هم با تمرکز و سرعت بیشتر، از اتصال‌های طولانی مدت جلوگیری کرده، هزینه‌های حاصل از آن را کاهش دهند. اما این نوع خلوت و انزوا در طولانی مدت، برخی مشکلات روانی مانند گوشه گیری و در نهایت افسردگی را در پی دارد. کیسلر و همکارانش معتقدند: «بسیاری از روان شناسان این نگرانی را داشته اند که آسانی ارتباط‌های اینترنتی، چه بسا افراد را وا می‌دارد تا زمان بیشتری را به تنهایی بگذارانند؛ به صورت آن لاین با غریبه‌ها صحبت کنند و ارتباط سطحی بر قررار سازند و این کارها به قیمت از دست دادن گفتگوهای رو دررو و ارتباط‌های فامیلی و دوستانه انجام دهند. بنا بر برخی پژوهش‌های پیمایشی، ارتباط‌های اجتماعی از طریق اینترنت، ضعیف تر از ارتباط‌های واقعی است و در دراز مدت، به انزوای اجتماعی فرد می‌انجامد»(۳).

۲/ بازداری زدایی

گمنامی ‌و نامرئی بودن کاربران، از دیگر ویژگی‌های روابط اینترنتی است که موجب پیدایش آسیب‌های جدی اخلاقی و روانی در افراد می‌شود. در فضای سایبر شخص می تواند هر نقابی را بر خود بپوشاند و بدین وسیله هر چه می‌خواهد، می گوید و هر کاری که بخواهد، انجام می دهد؛ بدون این که ترس از شناخته شدن، و رسوا شدن داشته باشد. این ویژگی موجب کاهش خویشتن داری و بازدارندگی کاربران در برابر اعمال ناهنجار اخلاقی و ضد اجتماعی خواهد شد. هدف از اجرای بسیاری از مجازات ها در سطح جوامع، ایجاد حس بازدارندگی در میان افراد جامعه به ویژه مجرمان و افراد دارای حالت خطر ناک است. این صفت روانی به سبب ظرفیت بالای ارتکاب جرم در فضای سایبر، کاهش پیدا کرده و موجب ارتکاب گسترده برخی جرایم به ویژه جرایم سایبری و جرایم جنسی مجازی شده است. چنانچه این صفت در نهاد افراد جامعه کم رنگ شود، قبح برخی جرایم از بین رفته، احساس بازدارندگی در افراد کاهش می‌یابد. و چه بسا در کثرت ارتکاب جرایم غیر سایبری تأثیر بسزایی بگذارد.

۳/ بحران هویت و اخلال در شکل گیری شخصیت

عناصر سه گانه هویت، یعنی: شخص، فرهنگ و جامعه، هر یک در تکوین شخصیت فرد نقش مهمى را ایفا مى‏کنند. هویت شخصى، ویژگى بى‏همتاى فرد را تشکیل مى‏دهد. هویت اجتماعى در پیوند با گروه‏ها و اجتماعات مختلف قرار گرفته و شکل گیری آن، متأثر از ایشان است. و در نهایت، هویت فرهنگی، برگرفته از باورهایی است که در عمق وجود فرد به واسطه تعامل او با محیط پیرامون و آموزه‌های آن، از بدو تولد تا کهن سالی جای گرفته است.
از آن جا که فضای سایبری، صحنه ای فرهنگى و اجتماعى است که فرد خود را درموقعیت‏هاى متنوع، نقش‏ها و سبک‏هاى زندگى قرار مى دهد، خود زمینه ای است برای آسیب پذیری شخصیت کاربر که در نتیجه، موجب چند شخصیتی شدن کاربر خواهد شد. در فضای سایبر بیش از آن که هویت ظاهری فرد مطرح گردد، درون مایه‌های افراد بروز می‌کند. هر کس در صدد بیان اندیشه‌ها و علاقه مندی‌های خویش است. از این رو، است که ساختار و چینش پایگاه‌های شخصی(Web Loge) به گفته میلر (Miler) نشان از شخصیت آن کاربر است(۴). مطرح نشدن هویت شخصی و مشخصات فردی در اینترنت موجب تقویت شخصیت‌های چندگانه و رشد و استحکام آن می‌گردد.
جوانان در این محیط از آسیب پذیری بیشتری برخوردارند و به ویژه در دورانی که هویت آنان شکل می‌گیرد، این خطر پر رنگ تر می‌شود. دکتر محمد عطاران معتقد است که با امکانات و گزینه‏هاى فراوانى که رسانه‏هاى عمومى از جمله اینترنت در اختیار جوانان مى‏گذارند، آنان دائماً با محرک‏هاى جدید و انواع مختلف رفتار آشنا مى‏شوند. چنین فضایى هویت نامشخص و پیوسته متحولى را مىآفریند، خصوصاً براى نسلى که در مقایسه با نسل قبل با محرک‏هاى فراوانى مواجه است. همچنین از طریق رسانه‏هاى جمعى، افراد خط مفروض میان فضاى عمومى و خصوصى را تجدید سازمان مى‏کنند و این امکانى است که جوانان فعالانه از آن استفاده مى‏کنند. جوان، به خصوص در دوران بلوغ که مرحله شکل‏گیرى هویت او است و همواره به دنبال کشف ارزش‏ها و درونى کردن آن ها مى‏باشد، با اینترنت و حجم گسترده، حیرت‏انگیز و گوناگون اطلاعات مواجه مى‏شود و ناچار که در این دنیاى مجازى، هویت خویش را از طریق جستجو پیدا کند و بدین‏سان، ممکن است برخى و شاید تعداد زیادى از نوجوانان راه را در اینترنت گم کنند و دوران هویت‏یابى خویش را بیش از پیش با بحران سپرى کنند.

قانون مجازات جرايم رايانه ای (2)

بخش سوم: آیین دادرسی
 

فصل اول: صلاحیت

ماده 26- به منظور پیشگیری و مبارزه با جرایم رایانه ‎ ای در هر دادسرا كه ضروری باشد، معاونتی تحت عنوان « معاونت دادستان در امور مبارزه با جرایم رایانه ‎ ای» تشكیل می ‎ شود كه به تعداد لازم بازپرس، دادیار و تشكیلات اداری خواهد داشت. ماده 27- در مركز هر استان و مناطقی كه ضرورت آن را رئیس حوزه قضایی تشخیص می ‎ دهد به تعداد مورد نیاز ، شعبی از دادگاههای كیفری عمومی وانقلاب ونظامی ‎ برای رسیدگی به جرایم رایانه ‎ ای اختصاص می ‎ یابد.
تبصره 1ـ شعبه یا شعبی از دادگاه‌های تجدیدنظر هر استان و نیز شعبه یا شعبی از دیوان عالی كشور برای رسیدگی به جرایم مزبور اختصاص خواهد یافت. نظر به حجم پرونده ‎ های مربوطه، ارجاع سایر پرونده‌ها به شعب مذكور بلامانع می ‎ باشد.
تبصره 2 ـ كلیه كاركنان اعم از قضائی، اداری و انتظامی ‎ مرتبط با جرایم موضوع این قانون می ‎ بایست دارای صلاحیت فنی و تخصصی لازم باشند.
تبصره 3- دستورالعمل نحوه احراز صلاحیت فنی وتخصصی كاركنان قضایی واداری ظرف سه ماه از تاریخ لازم الاجراشدن این قانون توسط وزارت دادگستری تدوین وبه تصویب رئیس قوه قضاییه خواهد رسید.
ماده28- علاوه بر موارد پیش‌بینی شده در قوانین مختلف، در تمامی ‎ حالات ذیل نیز مراجع قضائی جمهوری اسلامی ‎ ایران برابر شرایط آتی صالح به رسیدگی به جرایم موضوع این قانون خواهند بود:
الف ـ جرم بر روی داده‌ها و یا اطلاعات و یا سیستم ‎ های رایانه‌ای و یا مخابراتی تحت اختیار و یا كنترل و یا متعلق به هر یك از اتباع كشور ایران ارتكاب یافته باشد.
ب ـ در ارتكاب جرم سیستم ‎ های رایانه ای یامخابراتی ایران از قبیل سیستم ‎ های دیجیتالی و الكترونیكی به هر نحو مورد استفاده قرار گرفته باشد.
ج ـ جرم بر روی سیستم ‎ های رایانه‌ای و یا مخابراتی مورد استفاده و یا تحت كنترل و یا نظارت كلیه زیر مجموعه‌های قوای سه‌گانه و نهاد رهبری و نمایندگی‌های رسمی ‎ دولت جمهوری اسلامی ‎ ایران در خارج از كشور از قبیل سفارتخانه‌ها، شعب بانكها، شركت‌ها و مؤسسات انتفاعی و غیر انتفاعی و نمایندگی‌های ولی فقیه ارتكاب یافته باشد.
دـ جرم بر روی سیستم ‎ های رایانه‌ای و یا مخابراتی مورد استفاده و یا تحت كنترل شعب و نمایندگی‌های اشخاص حقوقی حقوق خصوصی ایرانی در خارج از كشور ارتكاب یافته باشد. مشروط بر اینكه شخص حقوقی اولاً در ایران به ثبت رسیده و ثانیاً مداركی مبنی بر انتقال سالانة سود حاصله به داخل كشور ارایه نماید.
ماده 29- چنانچه نتیجه جرم در ایران حاصل گردد، مرجع قضائی محل حصول نتیجه جرم و چنانچه در خارج از ایران حاصل گردد، اولین مرجع قضائی داخلی كه شروع به تعقیب نموده، صالح به رسیدگی خواهد بود. تبصره: چنانچه محل حصول نتیجه جرم در ایران متعدد بوده و برابر شرایط مقرر در ماده 55 آ. د. ك نیز نتوان مرجع قضائی صالح را تعیین نمود، مرجع قضائی مركز استانی كه ابتدائاً شروع به رسیدگی نموده است صالح برسیدگی خواهد بود.

آشنائي با جرايم سايبر

اگر بطور منظم به مطالعه نشريات IT مي پردازيد، احتمالاً همين حالا چيزهاي زيادي را درباره موضوع هک مي دانيد. اما آيا مي دانيد که چه تفاوتي مابين جرايم سنتي و جرايم سايبر (Cybercrime) وجود دارد؟ آيا مي دانيد که چه حوزه هايي بيشترين جذابيت را براي اينگونه جرايم دارند؟ در مورد اين که چرا يک هيچ چيزي در رابطه با يک آدرس IP امن نيست و اينکه چرا اقدامات متقابل سنتي نظير فايروال ها، آنتي ويروس ها و سيستم هاي تشخيص نفوذ با ناکامي مواجه مي شوند، چه مي دانيد؟ آيا مي خواهيد شيوه هاي جديدي را براي دفاع پيشگيرانه در برابر حملات بياموزيد؟ در اين صورت، مقاله مناسبي را براي مطالعه انتخاب کرده ايد.
پيش از هر چيز، اجازه بدهيد صحبت را با يک درک مقدماتي از جرايم سنتي در مقابل جرايم سايبر آغاز کنيم. شيوه هاي جرم موازي مابين جرايم دنياي واقعي و نمونه هاي ديجيتال آنها که توسط پروتکل هاي اينترنتي از جمله وب جهان گستر امکانپذير شده اند، وجود دارند.
تکنيک هاي مجرمانه سنتي با مواردي از قبيل سرقت، تماس هاي فريب دهنده، اخاذي، جعل، سرقت هويت و سوء استفاده از کودکان سر و کار دارند. در جرايم سايبر، ما همين نتايج نهائي را با استفاده از هک، Phishing، اخاذي اينترنتي، جعل اينترنتي، سرقت هويت و سوء استفاده از کودکان تجربه مي کنيم.
اگر چند لحظه از وقت خود را براي بازديد از سايت PrivacyRights.org صرف کرده و بر روي Chronology of Data Breaches (شرح وقايع رخنه هاي داده) کليک نمائيد، متوجه خواهيد شد که بيش از 350 ميليون سابقه personally identifiable information(PII) مفقود، دزديده و يا هک شده اند. اين اطلاعات تنها به رخنه هايي که در ايالات متحده اتفاق افتاده اند مربوط مي شود. بنابراين آيا هنوز فکر مي کنيد که در امنيت قرار داريد و يا بر اين باور هستيد که فايروال و آنتي ويروس شما مي تواند واقعاً کامپيوتر شخصي يا شبکه تان را حفاظت نمايد؟

شيوع بدافزار جديد
 

اکثر رخنه ها بخاطر بدافزارهاي (Malware) جديد و يا بدافزارهاي ابتکاري تر اتفاق مي افتند. بنابراين اجازه بدهيد سفر خود را با مباني بدافزار آغاز کنيم. بدافزار چيست؟ آيا يک ويروس، Trojan، adware، Keylogger، zombie، botnet، rootkit، Worm و يا Spyware است؟ در واقع بدافزار تمام اين موارد را در بر مي گيرد، علاوه بر اينکه بعضي از آنها در چيزي تحت عنوان Blended Thrats (تهديدهاي آميخته) ترکيب مي شوند.
آيا کامپيوتر شما با بدافزار آلوده شده است؟ احتمال زيادي وجود دارد که چنين اتفاقي افتاده باشد زيرا يک مطالعه نشان مي دهد که روزانه 30000 کامپيوتر با يک بدافزار جديد آلوده مي شوند که تحت عنوان zero-day (به معناي روزي که بدافزار منتشر شده است و هنوز يک فروشنده آنتي ويروس يک آزمايش امضاء را براي آن تهيه نکرده) شناخته مي شود، در حاليکه همه ي آنها در حال اجراي نرم افزار آنتي ويروس و فايروال بوده اند.
به نظر شما آيا سايت هاي وبي که از آنها بازديد مي کنيد مي توانند با بدافزار آلوده شده باشند؟ حداقل نيمي از 100 سايت برتر، خصوصاً سايت هاي شبکه سازي اجتماعي نظير Facebook يا YouTube از مضمون توليد شده توسط کاربران پشتيباني مي نمايند که به يک روش قابل ملاحظه براي انتشار بدافزار و انجام کلاهبرداري ها تبديل شده است. بر روي MySpace، Facebook و ساير سايت هاي شبکه سازي اجتماعي، يک احساس اعتماد آشکار به چشم مي خورد.
آيا صورتحساب هاي خود را بصورت آنلاين پرداخت مي کنيد؟ تبهکاران کنترل سايت وب CheckFree را بدست آورده و تلاش کردند تا کاربران رابه يک سايت وب که در اکراين ميزباني مي شد و تلاش مي کرد بدافزاري را بر روي کامپيوترهاي قربانيان نصب نمايد، هدايت کنند. CheckFree بيش از 24 ميليون مشتري دارد و نزديک به 70 تا 80 درصد بازار پرداخت آنلاين صورتحساب در ايالات متحده را کنترل مي کند.
بسياري از بدافزارهاي جديد، خصوصاً براي انتشار بر روي USB-stick ها طراحي شده اند. براي مثال، قاب عکسي که به تازگي خريداري کرده ايد و به يک اتصال USB مجهز است، مي تواند با يک بدافزار zero-day از چين همراه باشد. بعلاوه، آنها با استفاده از پروتکل Structured Message Block (SMB) راه خود را به سرورهاي فايل (شامل سرورهاي فايل لينوکس و ويندوز و همچنين ابزارهاي ذخيره سازي متصل به شبکه) باز مي کنند. بعضي از اين بدافزارها به قدري پيشرفته هستند که فايل هاي داده اي نظير pdf، mp3، wav، xls، doc و امثالهم را يافته و آنها را طوري آلوده مي کنند که وقتي توسط شخص ديگري باز مي شوند، کامپيوتر او را نيز آلوده نمايند.
البته نبايد فکر کنيد که در خانه ي خود نيز امنيت داريد. شبکه هاي کابلي مملو از مهاجمين Peer هستند. به احتمال بسيار زياد، يک Telecommuter (فردي که در خانه و با استفاده از کامپيوتري که به دفتر کارش متصل است، کار مي کند) مشغول استفاده از يک لپ تاپ هک شده ناامن با يک Keylogger مي باشد که در کمال امنيت از طريق يک تونل VPN رمزگذاري شده به شبکه شما راه پيدا مي کند.