Présentation de la loi cyber et de la loi informatique
Le cyberespace
Le cyberespace peut être défini comme un environnement complexe qui implique des interactions entre les personnes, les logiciels et les services. Il est maintenu par la distribution mondiale de dispositifs et de réseaux des technologies de l'information et de la communication.
Avec les avantages apportés par les progrès technologiques, le cyberespace est aujourd'hui devenu un pool commun utilisé par les citoyens, les entreprises, les infrastructures d'information critiques, les militaires et les gouvernements d'une manière qui rend difficile la création de frontières claires entre ces différents groupes. Le cyberespace devrait devenir encore plus complexe dans les années à venir, avec l'augmentation des réseaux et des appareils connectés.
La cyber-sécurité
La cybersécurité désigne les technologies et les procédures destinées à protéger les ordinateurs, les réseaux et les données contre l'admission illégale, les faiblesses et les attaques transportées sur Internet par des cyberdélinquants.
ISO 27001 (ISO27001) est la norme internationale de cybersécurité qui fournit un modèle pour la création, l'application, le fonctionnement, la surveillance, la révision, la préservation et l'amélioration d'un système de gestion de la sécurité de l'information.
Le ministère de la Communication et des Technologies de l'information sous le gouvernement indien fournit un aperçu de la stratégie appelée Politique nationale de cybersécurité. Le but de cet organisme gouvernemental est de protéger les infrastructures publiques et privées des cyberattaques.
Politique de cybersécurité
La politique de cybersécurité est une mission en développement qui s'adresse à l'ensemble du domaine des utilisateurs et fournisseurs des technologies de l'information et de la communication (TIC). Il comprend -
- Utilisateurs à domicile
- Petites, moyennes et grandes entreprises
- Entités gouvernementales et non gouvernementales
Il sert de cadre d'autorité qui définit et guide les activités associées à la sécurité du cyberespace. Il permet à tous les secteurs et organisations de concevoir des politiques de cybersécurité adaptées pour répondre à leurs exigences. La politique fournit un aperçu pour protéger efficacement les informations, les systèmes d'information et les réseaux.
Il donne une compréhension de l'approche et de la stratégie du gouvernement en matière de sécurité du cyberespace dans le pays. Il esquisse également quelques pointeurs pour permettre un travail collaboratif entre les secteurs public et privé pour protéger l'information et les systèmes d'information. Par conséquent, le but de cette politique est de créer un cadre de cybersécurité, qui débouche sur des actions et des programmes détaillés pour accroître le transport de sécurité du cyberespace.
Cybercriminalité
le Information Technology Act 2000 ou toute législation du pays ne décrit ni ne mentionne le terme Cyber Crime. Il peut être globalement considéré comme le visage le plus sombre de la technologie. La seule différence entre un crime traditionnel et un cybercrime est que le cybercrime implique un crime lié aux ordinateurs. Voyons l'exemple suivant pour mieux le comprendre -
Traditional Theft - Un voleur fait irruption dans la maison de Ram et steals un objet conservé dans la maison.
Hacking - Un cybercriminel / hacker assis dans sa propre maison, via son ordinateur, pirate l'ordinateur de Ram et steals les données enregistrées dans l'ordinateur de Ram sans toucher physiquement l'ordinateur ni entrer dans la maison de Ram.
La loi informatique de 2000 définit les termes -
accès au réseau informatique en section 2(a)
ordinateur dans section 2(i)
réseau informatique dans section (2j)
données dans section 2(0)
informations dans section 2(v).
Pour comprendre le concept de cybercriminalité, vous devez connaître ces lois. L'objet de l'infraction ou la cible d'une cybercriminalité sont soit l'ordinateur, soit les données stockées dans l'ordinateur.
Nature de la menace
Parmi les défis les plus graves du 21e siècle figurent les menaces actuelles et possibles dans le domaine de la cybersécurité. Les menaces proviennent de toutes sortes de sources et se caractérisent par des activités perturbatrices qui ciblent les individus, les entreprises, les infrastructures nationales et les gouvernements. Les effets de ces menaces présentent un risque important pour les éléments suivants:
- la sécurité publique
- sécurité des nations
- stabilité de la communauté internationale mondialement liée
L'utilisation malveillante des technologies de l'information peut facilement être dissimulée. Il est difficile de déterminer l'origine ou l'identité du criminel. Même la motivation de la perturbation n'est pas une tâche facile à découvrir. Les criminels de ces activités ne peuvent être déterminés qu'à partir de la cible, de l'effet ou d'autres preuves circonstancielles. Les acteurs de la menace peuvent opérer avec une liberté considérable de pratiquement n'importe où. Les motifs de perturbation peuvent être n'importe quoi comme -
- démontrer simplement des prouesses techniques
- vol d'argent ou d'informations
- extension du conflit étatique, etc.
Les criminels, les terroristes et parfois l'État lui-même sont à l'origine de ces menaces. Les criminels et les pirates utilisent différents types d'outils et d'approches malveillants. Les activités criminelles prenant chaque jour de nouvelles formes, la possibilité d'actions nuisibles se propage.
Permettre aux gens
Le manque de sensibilisation à la sécurité de l'information chez les utilisateurs, qui pourraient être un simple enfant scolarisé, un administrateur système, un développeur ou même un PDG d'une entreprise, conduit à une variété de cyber-vulnérabilités. La politique de sensibilisation classe les actions et initiatives suivantes à des fins de sensibilisation, d'éducation et de formation des utilisateurs -
Un programme complet de sensibilisation à promouvoir au niveau national.
Un programme de formation complet qui peut répondre aux besoins de la sécurité nationale de l'information (programmes sur la sécurité informatique dans les écoles, les collèges et les universités).
Améliorer l'efficacité des programmes de formation en matière de sécurité de l'information en vigueur. Planifier des programmes de formation spécifiques à un domaine (par exemple, application de la loi, système judiciaire, gouvernance électronique, etc.)
Approuver le soutien du secteur privé pour les certifications professionnelles de sécurité de l'information.
Loi sur les technologies de l'information
Le gouvernement indien a promulgué la loi sur les technologies de l'information avec certains objectifs majeurs qui sont les suivants:
Offrir une reconnaissance légale pour les transactions par échange de données informatisées (EDI) et d'autres moyens de communication électronique, communément appelés electronic commerceou E-Commerce. L’objectif était de remplacer les méthodes de communication et de stockage des informations sur papier.
Faciliter le dépôt électronique de documents auprès des agences gouvernementales et modifier le Code pénal indien, l'Indian Evidence Act, 1872, le Bankers 'Books Evidence Act, 1891 et la Reserve Bank of India Act, 1934 et pour les questions y relatives ou accessoires à cela.
La loi de 2000 sur les technologies de l'information a donc été adoptée en tant que loi n ° 21 de 2000. La loi sur les technologies de l'information a obtenu l'assentiment du président le 9 juin 2000 et est entrée en vigueur le 17 octobre 2000. En adoptant cette législation sur la cybersécurité, l'Inde est devenue le 12e pays au monde à adopter un régime de cyberlégislation.
Programme de cybersécurité Mission et Vision
Mission
La mission suivante concerne la cybersécurité -
Protéger l'information et l'infrastructure d'information dans le cyberespace.
Créer des capacités pour prévenir et répondre aux cybermenaces.
Réduire les vulnérabilités et minimiser les dommages causés par les cyberincidents grâce à une combinaison de structures institutionnelles, de personnes, de processus, de technologie et de coopération.
Vision
Créer un cyberespace sécurisé et résilient pour les citoyens, les entreprises et le gouvernement.