Cyber-Lei
Não há nenhuma lei única conhecida como Cyber-Lei. Cyber-Lei é um termo para descrever leis internacionais, regionais, nacionais e estaduais que afetam os profissionais de segurança de computadores. Os profissionais de TI devem estar cientes das leis para que compreendam as sua responsabilidades no que se refere a crimes cibernéticos.
Leis cibernéticas explicam as circunstâncias em que os dados (evidências) podem ser coletados a partir de computadores, dispositivos de armazenamento de dados, redes e comunicações sem fio. Elas também podem especificar a maneira pela qual estes dados podem ser coletados. Nos Estados Unidos, a lei cibernética tem três elementos principais:
- Lei Wiretap
- Pen/Trap e Estatuto de Rastreamento
- Stored Electronic Communication Act
Os profissionais de TI devem estar cientes das leis cibernéticas em seu país, região ou estado.
Primeiras Reações
Primeira reação é o termo usado para descrever os procedimentos oficiais utilizados por aquelas pessoas que estão qualificadas para recolher provas. Administradores de sistema, como policiais, são geralmente os primeiros a responder em cenas de crime em potencial. Especialistas forenses em informática são chamados quando é evidente que houve atividade ilegal.
Tarefas administrativas de rotina podem afetar o processo forense. Se o processo forense é realizado de forma inadequada, as provas que foram coletadas podem não ser admissíveis em um tribunal.
Como um técnico de campo ou de bancada, você pode ser a pessoa que descobre um computador ou uma atividade de rede ilegal. Se isso acontecer, não desligue o computador. Dados voláteis sobre o estado atual do computador pode incluir os programas que estão em execução, conexões de rede que estão abertas e os usuários que estão conectados na rede ou ao computador. Estas informação ajudam a determinar um cronograma lógico do incidente de segurança. Eles também podem ajudar a identificar os responsáveis pela atividade ilegal. Estes dados podem ser perdidos quando o computador é desligado.
Esteja sempre familiarizado com a política da empresa em relação a crimes cibernéticos. Saber para quem ligar e o que fazer é tão importante quanto saber o que não fazer.