Siber Hukuk ve BT Yasasına Genel Bakış

Siber uzay

Siber uzay, insanlar, yazılımlar ve hizmetler arasındaki etkileşimleri içeren karmaşık bir ortam olarak tanımlanabilir. Bilgi ve iletişim teknolojisi cihazlarının ve ağlarının dünya çapında dağıtımı ile sağlanır.

Teknolojik gelişmelerin taşıdığı faydalarla günümüzde siber uzay, vatandaşlar, işletmeler, kritik bilgi altyapısı, ordu ve hükümetler tarafından bu farklı gruplar arasında net sınırlar oluşturulmasını zorlaştıran bir şekilde kullanılan ortak bir havuz haline geldi. Siber uzayın, ona bağlı ağlar ve cihazlardaki artışla birlikte önümüzdeki yıllarda daha da karmaşık hale gelmesi bekleniyor.

Siber güvenlik

Siber güvenlik, bilgisayarları, ağları ve verileri siber suçlular tarafından İnternet üzerinden taşınan yasadışı girişlere, zayıflıklara ve saldırılara karşı korumayı amaçlayan teknolojileri ve prosedürleri ifade eder.

ISO 27001 (ISO27001), bir Bilgi Güvenliği Yönetim Sisteminin oluşturulması, uygulanması, işleyişi, izlenmesi, gözden geçirilmesi, korunması ve iyileştirilmesi için bir model sunan uluslararası Siber Güvenlik Standardıdır.

Hindistan hükümeti altındaki İletişim ve Bilgi Teknolojileri Bakanlığı, Ulusal Siber Güvenlik Politikası adı verilen bir strateji taslağı sağlar. Bu hükümet organının amacı, kamu ve özel altyapıyı siber saldırılardan korumaktır.

Siber Güvenlik Politikası

Siber güvenlik politikası, Bilgi ve İletişim Teknolojileri (ICT) kullanıcılarına ve sağlayıcılarına yönelik tüm alana hitap eden, gelişen bir misyondur. İçerir -

Ev kullanıcıları
Küçük, orta ve büyük İşletmeler
Devlet ve hükümet dışı kuruluşlar

Siber uzayın güvenliği ile ilgili etkinlikleri tanımlayan ve yönlendiren bir yetki çerçevesi olarak hizmet eder. Tüm sektör ve kuruluşların, gereksinimlerini karşılayacak uygun siber güvenlik politikaları tasarlamasına olanak tanır. Politika, bilgileri, bilgi sistemlerini ve ağları etkili bir şekilde korumak için bir taslak sağlar.

Ülkedeki siber uzay güvenliği için Hükümetin yaklaşımı ve stratejisi hakkında bir anlayış sağlar. Ayrıca, bilgi ve bilgi sistemlerini korumak için kamu ve özel sektörde işbirliğine dayalı çalışmaya izin veren bazı işaretlerin taslağını çıkarır. Bu nedenle, bu politikanın amacı, siber uzayın güvenlik taşımasını artırmak için ayrıntılı eylemlere ve programlara yol açan bir siber güvenlik çerçevesi oluşturmaktır.

Siber Suç

Information Technology Act 2000 veya Ülkedeki herhangi bir mevzuat terimi tanımlamıyor veya belirtmiyor Cyber Crime. Küresel olarak teknolojinin daha kasvetli yüzü olarak kabul edilebilir. Geleneksel bir suçla bir siber suç arasındaki tek fark, siber suçun bilgisayarlarla ilgili bir suçu içermesidir. Daha iyi anlamak için aşağıdaki örneğe bakalım -

Traditional Theft - Bir hırsız, Ram'ın evine girer ve steals evde tutulan bir nesne.

Hacking - Kendi evinde, bilgisayarı aracılığıyla oturan bir Siber Suçlu / Hacker, Ram'ın bilgisayarına saldırır ve steals Bilgisayarda fiziksel olarak dokunmadan veya Ram'ın evine girmeden Ram'ın bilgisayarına kaydedilen veriler.

BT Yasası, 2000 terimleri tanımlar -

bilgisayar ağına erişim section 2(a)
bilgisayar girişi section 2(i)
bilgisayar ağı section (2j)
veri girişi section 2(0)
bilgi section 2(v).

Siber Suç kavramını anlamak için bu yasaları bilmelisiniz. Bir siber suçta suçun veya hedefin nesnesi, bilgisayar veya bilgisayarda depolanan verilerdir.

Tehdidin Doğası

21. yüzyılın en ciddi zorlukları arasında siber güvenlik alanında hüküm süren ve olası tehditler yer alıyor. Tehditler her tür kaynaktan ortaya çıkar ve bireyleri, işletmeleri, ulusal altyapıları ve benzer şekilde hükümetleri hedef alan yıkıcı faaliyetlerde kendilerini gösterir. Bu tehditlerin etkileri, aşağıdakiler için önemli risk taşır:

kamu güvenliği
ulusların güvenliği
küresel bağlantılı uluslararası toplumun istikrarı

Bilgi teknolojisinin kötü amaçlı kullanımı kolayca gizlenebilir. Suçlunun kökenini veya kimliğini belirlemek zordur. Kesinti için motivasyon bile bulmak kolay bir iş değil. Bu faaliyetlerin suçluları yalnızca hedeften, etkiden veya diğer koşullu kanıtlardan çıkarılabilir. Tehdit aktörleri neredeyse her yerden hatırı sayılır bir özgürlükle hareket edebilir. Kesinti nedenleri aşağıdakiler gibi herhangi bir şey olabilir:

sadece teknik yetenek göstermek
para veya bilgi hırsızlığı
devlet çatışmasının uzantısı vb.

Suçlular, teröristler ve bazen Devletin kendisi bu tehditlerin kaynağı olarak hareket eder. Suçlular ve bilgisayar korsanları farklı türde kötü amaçlı araçlar ve yaklaşımlar kullanır. Suç faaliyetlerinin her geçen gün yeni şekillenmesiyle birlikte, zararlı eylemler olasılığı yayılıyor.

İnsanları Etkinleştirmek

Basit bir okula giden çocuk, bir sistem yöneticisi, geliştirici ve hatta bir şirketin CEO'su olabilecek kullanıcılar arasında bilgi güvenliği farkındalığının eksikliği, çeşitli siber güvenlik açıklarına yol açar. Farkındalık politikası, kullanıcı bilinci, eğitim ve öğretim amacıyla aşağıdaki eylemleri ve girişimleri sınıflandırır -

Ulusal düzeyde teşvik edilecek eksiksiz bir farkındalık programı.
Ulusal bilgi güvenliğinin ihtiyaçlarını karşılayabilecek kapsamlı bir eğitim programı (okullarda, kolejlerde ve üniversitelerde BT güvenliği ile ilgili programlar).
Geçerli bilgi güvenliği eğitim programlarının etkinliğini artırın. Alana özgü eğitim programları planlayın (örneğin, Kolluk Kuvvetleri, Yargı, E-Yönetişim, vb.)
Profesyonel bilgi güvenliği sertifikaları için özel sektör desteğini onaylayın.

Bilgi Teknolojisi Yasası

Hindistan Hükümeti, Bilgi Teknolojisi Yasasını aşağıdaki gibi bazı ana hedeflerle yürürlüğe koymuştur:

Elektronik veri değişimi (EDI) ve diğer elektronik iletişim araçları yoluyla işlemlerin yasal olarak tanınmasını sağlamak için. electronic commerceveya E-Ticaret. Amaç, kağıt tabanlı iletişim ve bilgi saklama yöntemlerinin yerini almaktı.
Belgelerin Devlet kurumlarına elektronik olarak sunulmasını kolaylaştırmak ve ayrıca Hindistan Ceza Yasasını, 1872 Hint Kanıt Yasasını, 1891 Bankacı Kitapları Kanıt Yasasını ve Hindistan Rezerv Bankası Yasasını, 1934 ve bunlarla bağlantılı veya tesadüfi konular için değişiklik yapmak için oraya.

2000 tarihli Bilgi Teknolojileri Yasası, 2000 tarihli 21 Sayılı Yasa olarak kabul edildi. Bilişim Yasası, 9 Haziran 2000'de Başkan'ın onayını aldı ve 17 Ekim 2000'den itibaren yürürlüğe girdi. Bu Siber Mevzuatı kabul ederek Hindistan oldu Dünyada Siber Hukuk rejimini benimseyen 12. millet.

Misyon ve Vizyon Siber Güvenlik Programı

Misyon

Aşağıdaki görev siber güvenliğe yöneliktir -

Siber uzayda bilgi ve bilgi altyapısını korumak için.
Siber tehditleri önlemek ve bunlara yanıt vermek için yetenekler geliştirmek.
Kurumsal yapılar, insanlar, süreçler, teknoloji ve işbirliğinin bir kombinasyonu yoluyla güvenlik açıklarını azaltmak ve siber olaylardan kaynaklanan hasarı en aza indirmek.

Vizyon

Vatandaşlar, işletmeler ve Devlet için güvenli ve dayanıklı bir siber alan oluşturmak için.