컴퓨터 사기 케이스 및 사이버 보안 노출에 대해 알아야 할 사항

컴퓨터 사기는 멸망하거나, 컴퓨터 시스템의 사용 또는 defraud에 대한 액세스를 우회합니다. 연방 정부 컴퓨터 사기 및 남용 행위 (CFAA) 이러한 행위에 대한 범죄 처벌을 수립하고 뉴욕을 포함한 많은 국가들은 인트라state 지휘에 적용하는 병렬 통계를 가지고 있습니다. 기업에 대한 주요 구분은 직접 접근 시스템을 인증하지 않고 직원에게 첨부 할 수 있으며, 이를 통해 혜택을 누릴 수있는 법인 인덕션뿐만 아니라 내부자 또는 제3자가 이러한 액세스를 방지하기 위해 실패합니다.

Intent 요소는 중앙입니다. 법원은 미항 체계 실패와 의도적인 계획 사이에 구별하여 무단 접근 또는 부정적으로 데이터 또는 자금 추출을 얻을 수 있습니다. 회사는 내부 제어가 불균형 인 경우 고도화 된 scrutiny를 직면 할 수 있습니다. 보안 위험에 대한 경고는 무시되거나 액세스 로그가 유지되지 않았거나 변경되었음을 의미합니다. 이 문제는 가장 자주 발생되는 문제입니다. 기업의 지배 및 모니터링 시스템은 보안 취약점 또는 합리적인 안전 보호 기능을 식별하는 데 대한 부정적 인 의도를 반영한 것입니다.

컴퓨터 사기의 모든 징후를 직면 하는 기업은 여러 동시 트랙을 탐색해야합니다. 연방 또는 주 당국의 범죄 조사는 영향을받는 고객이나 비즈니스 파트너, 연방 무역위원회 (Federal Trade Commission)에 의해 규제 시행, 국가 변호사 일반 또는 산업 별 규제 기관 및 국가의 연방 법 아래 의무 위반 통지와 병렬로 진행 될 수 있습니다. 각 트랙은 다른 evidentiary 표준, 타임 라인 및 결과에서 작동합니다.

Breach 알림법은 회사가 영향을받는 개인을 통지하고 일부 경우에, 주 변호사는 breach가 개인정보를 포함하면 일반 및 신용보고 기관에 문의하십시오. 알림은 일반적으로 30 ~ 60 일 이내에 비공개 지연없이 발생해야합니다. 알림 요구 사항을 준수하는 실패는 중요한 시민 처벌 및 규제 시행 행동, 범죄 책임이 제기되는지 독립적으로 발생할 수 있습니다. 기업에 대한 통지 결정은 전략적인 고려를 유발할 수 있습니다. 조기 공지는 좋은 믿음과 투명성을 입증 할 수있다, 그러나 또한 시민 소송 및 규제 스크루티를 초대 할 수도 있습니다.

연방 당국 또는 국가 법 집행은 컴퓨터 사기에 범죄 조사를 시작, 법인 중요한 결정을 직면: 능동적으로 협력 여부, assert 변호사 클라이언트 권한 및 작업 제품 보호, 또는 더 많은 방어적인 자세. 초기 협력은 기업체 자체에 대한 번식의 처벌과 감소 된 likelihood를 완화하는 데 발생할 수 있지만 내부 조사, 통신 및 잠재적으로 불평 증거의 공개가 필요합니다.

뉴욕 주 법원과 뉴욕의 남부 지구 연방 법정에서, 검찰은 일반적으로 액세스 패턴 및 의도에 대한 전문가 평가를 통해 컴퓨터 사기 사례를 제시. 정부는 수비수 또는 법인이 접근을 허용하고, 혐의로 행동하거나 가치 무언가를 얻는 것을 설치해야 합니다. 기업은 조사에 대한 응답을 실시하고, 내부 조사를 수행 할 수 있는지 여부와 관련이 있으며 법 집행 문제에 대해보고 - 기업의 재량 또는 개별 직원의 집중 여부에 관한 prosecutorial.

범죄 노출을 넘어, 법인은 컴퓨터 사기에 의해 해 고객, 비즈니스 파트너 또는 기타 인적에서 시민 소송 직면 할 수 있습니다. 일반 관세는 국가 컴퓨터 사기 법령, 일반적인 법률 사기, negligence, 계약 위반 또는 회계 의무의 침해에 따라 주장 할 수 있습니다. 민간 평형은 일반적으로 범죄 검찰자 (정확한 의심을 넘어 증거의 우선권)보다 낮은 부담을 품고, 직접 손실, 비즈니스 중단 비용 및 일부 경우에 대한 보상을 포함하여 형사 손해를 복구 할 수 있습니다.

기업에 대한 민간 책임은 종종 조직이 합리적인 보안 조치를 시행하지 못하거나 적시의 방식으로 사기로 인한 책임을 집니다. 고객 또는 비즈니스 파트너는 기업의 불평 제어 또는 지연 된 응답이 손실에 증폭 될 수 있습니다. 이 문서는 결제 처리 시스템, 금융 데이터 또는 기타 민감한 정보를 포함하는 경우에 특히 심각한입니다. 사이버 책임, 오류 및 배출에 대한 기업의 보험 적용은 모든 계약의 의무를 준수하는 것과 같은 데이터 위반 응답이 관련됩니다.

회사는 컴퓨터 사기의 전례 또는 의심스러운 내부 사기를 조사하는 기업은 범죄 책임이 신청되거나 민사 소송 출고 전에 여러 구체적인 조치를 우선해야 합니다. 첫째, 시스템 로그, 이메일 및 백업 파일을 포함한 모든 관련 디지털 증거에 즉각적인 소송 파악을 구현하여 인접 파괴 또는 과잉 방지를 보장합니다. 두 번째, 범죄와 규제에 대한 전문 지식을 가진 상담을 참여하여 특권과 협력 전략을 조언하고 고문과의 의사 소통이 권한이 있지만 법안 전문가 또는 컨설턴트와의 통신은 할 수 없습니다.

제 3, 회사는 무단 액세스가 발견 될 때 포함 된 의심의 여지없이 사기 또는 위반의 범위 및 타임 라인에 문서, 어떤 시스템이나 데이터는 영향을 미쳤다. 그리고 무엇 중재 단계가 촬영 한 것입니다. 이 문서는 여러 가지 목적을 제공합니다: 그것은 기업의 자신의 조사를 지원, 그것은 규제 통지 및 법 집행 보고서에 대한 결정, 그리고 소송 또는 규정 시행이 참조하는 경우 좋은 믿음과 합리적인 응답을 보여줄 수 있습니다. 4차 기업 사이버 보험 정책은 조사 비용, 위반 신고, 규제 벌금 및 민간 방위에 대한 적용을 제공 여부를 평가하고 인센서가 신속하게 정책을 준수합니다.

마지막으로, 기업의 현재 보안 자세 및 지배 관리 통제를 평가합니다. 법원과 규제 기관은 점점 조직이 데이터 및 시스템의 감도에 적합한 산업 표준 보안 조치를 시행합니다. 조사가 회사가 기본 통제를 실행할 수 없다는 것을 밝혀 (다단계 인증, 액세스 로깅 또는 일반 보안 감사와 같은) 실패는 시민 소송의 negligence 증거로 인용 될 수있다 또는 규제 집행에 기초. 회사는 합리적인, 문서화 된 보안 조치를 유지하고 breach에 신속하게 대응하는 것이 책임 노출을 완화하고 기업이 책임을 책임적으로 행동 한 규제를 입증 할 수 있음을 증명합니다.