Закон про кібербезпеку
Не існує єдиного закону, відомого як закон про кібербезпеку. Цим терміном описується низка міжнародних, національних і регіональних законів, державних законів, що відносяться до фахівців із захисту обчислювальних систем. ІТ-фахівцям слід знати про існування інформаційного законодавства та усвідомлювати свою відповідальність і зобов'язання по відношенню до комп'ютерної злочинності.
У законах про кібербезпеку наводяться обставини, за яких дані (докази) можуть бути отримані з комп'ютерів, пристроїв зберігання даних, мереж і бездротового зв'язку. У них також указується можливий спосіб збору цих даних. У США закон про кібербезпеку базується на трьох основних елементах:
- Акт про перехоплення інформації
- Закон про перехоплення адрес (відправника і адресата)
- Акт про зберігання електронної комунікації
ІТ-фахівці повинні знати закони про кібербезпеку, що діють в їх країні, регіоні чи штаті.
Оперативне реагування
Термін «оперативне реагування» застосовується для опису офіційних процедур, що використовуються оперативними співробітниками. Системні адміністратори відповідають за забезпечення правопорядку і часто виступають в ролі оперативних співробітників у випадках потенційних злочинів. Під час виявлення незаконної діяльності проводиться комп'ютерно-технічна експертиза.
На процес комп'ютерно-технічної експертизи може впливати поточна робота адміністратора. Якщо процес комп'ютерно-технічної експертизи виконано не належним чином, зібрані докази можуть бути не прийняті в суді.
Працюючи виїзним інженером або інженером ремонтної майстерні, ви можете розкрити незаконну діяльність на комп'ютері або в мережі. У цьому випадку не вимикайте комп'ютер. Короткочасні дані про поточний стан комп'ютера можуть включати в себе працюючі програми, відкриті мережеві підключення і користувачів, які зареєструвалися на комп'ютері або підключилися до мережі. Ці дані допоможуть визначити логічну хронологію інциденту. Це також сприятиме виявленню осіб, причетних до незаконної діяльності. Після вимкнення живлення комп'ютера ці дані можуть бути втрачені.
Ознайомтеся з політикою вашої компанії відносно кіберзлочинів. Необхідно знати, кому дзвонити, що робити і, що не менш важливо, чого не слід робити в подібних ситуаціях.