Etiske og sikkerhedsmæssige problemer i informationssystem

Informationssystemer har gjort mange virksomheder succesfulde i dag. Nogle virksomheder som f.eks. Google, Facebook, eBay osv. ville ikke eksistere uden informationsteknologi. Forkert brug af informationsteknologi kan dog skabe problemer for organisationen og medarbejderne.

Kriminelle, der får adgang til kreditkortoplysninger, kan føre til økonomisk tab for kortindehaverne eller den finansielle institution. Brug af organisationens informationssystemer, f.eks. at poste upassende indhold på Facebook eller Twitter ved hjælp af en virksomhedskonto, kan føre til retssager og tab af forretning.

Denne vejledning vil behandle sådanne udfordringer, som informationssystemer udgør, og hvad der kan gøres for at minimere eller eliminere risiciene.

Cyber-kriminalitet

Cyberkriminalitet refererer til brugen af ​​informationsteknologi til at begå kriminalitet. Cyberkriminalitet kan variere fra simpelthen irriterende computerbrugere til store økonomiske tab og endda tab af menneskeliv. Væksten af ​​smartphones og andre high-end Mobil Enheder, der har adgang til internettet, har også bidraget til væksten af ​​cyberkriminalitet.

Typer af cyberkriminalitet

Identitetstyveri

Identitetstyveri forekommer, når en cyberkriminel udgiver sig for en andens identitet for at fungere forkert. Dette gøres normalt ved at tilgå en andens personlige oplysninger. De oplysninger, der bruges i sådanne forbrydelser, omfatter CPR-numre, fødselsdato, kredit- og betalingskortnumre, pasnumre osv.

Når informationen først er erhvervet af den cyberkriminelle, kan den bruges til at foretage køb online, mens han udgiver sig for at være en anden. En af de måder, cyberkriminelle bruger til at indhente sådanne personlige oplysninger, er phishing. Phishing involverer at skabe falske websteder, der ligner legitime virksomhedswebsteder eller e-mails.

For eksempel kan en e-mail, der ser ud til at komme fra YAHOO, bede brugeren om at bekræfte sine personlige oplysninger, herunder kontaktnumre og e-mail-adgangskode. Hvis brugeren falder for tricket og opdaterer oplysningerne og oplyser adgangskoden, vil angriberen have adgang til offerets personlige oplysninger og e-mail.

Hvis offeret bruger tjenester som PayPal, kan angriberen bruge kontoen til at foretage køb online eller overføre penge.

Andre phishing-teknikker involverer brugen af ​​falske Wi-Fi-hotspots, der ligner legitime. Dette er almindeligt på offentlige steder såsom restauranter og lufthavne. Hvis en intetanende bruger logger på netværket, kan cyberkriminelle forsøge at få adgang til følsomme oplysninger såsom brugernavne, adgangskoder, kreditkortnumre osv.

Ifølge det amerikanske justitsministerium brugte en tidligere ansat i udenrigsministeriet e-mail-phishing for at få adgang til e-mail og konti på sociale medier af hundredvis af kvinder og tilgået eksplicitte billeder. Han var i stand til at bruge billederne til at afpresse kvinderne og truede med at offentliggøre billederne, hvis de ikke gav efter for hans krav.

krænkelse af ophavsret

Piratkopiering er et af de største problemer med digitale produkter. Hjemmesider som Pirate Bay bruges til at distribuere ophavsretligt beskyttet materiale såsom lyd, video, software osv. Ophavsretskrænkelse refererer til uautoriseret brug af ophavsretligt beskyttet materiale.

Hurtig internetadgang og reducerede lageromkostninger har også bidraget til væksten af ​​krænkelse af ophavsret.

Klik på svig

Reklamefirmaer som f.eks. Google AdSense tilbyder pay-per-click-annonceringstjenester. Kliksvindel forekommer, når en person klikker på et sådant link uden at have til hensigt at vide mere om klikket, men for at tjene flere penge. Dette kan også opnås ved at bruge automatiseret software, der foretager klikkene.

Forskud mod gebyr

En e-mail sendes til offeret, der lover dem en masse penge til fordel for hjælp.ping dem til at gøre krav på deres arvepenge.

I sådanne tilfælde foregiver den kriminelle normalt at være en nær slægtning til en meget rig, velkendt person, der er afgået ved døden. Han/hun hævder at have arvet den afdøde rige persons formue og har brug for hjælp til at gøre krav på arven. Han/hun vil bede om økonomisk bistand og love at belønne senere. Hvis offeret sender pengene til svindleren, forsvinder svindleren, og offeret mister pengene.

Hacking

Hacking bruges til at omgå sikkerhedskontroller for at få uautoriseret adgang til et system. Når angriberen har fået adgang til systemet, kan de gøre, hvad de vil. Nogle af de almindelige aktiviteter, der udføres, når et system er hacket, er:

• Installer programmer, der giver angriberne mulighed for at spionere på brugeren eller styre deres system eksternt.
• Ødelægge hjemmesider.
• Stjæle følsomme oplysninger. Dette kan gøres ved hjælp af teknikker som f.eks SQL Injektion, udnyttelse af sårbarheder i databasesoftwaren til at få adgang, social engineering-teknikker, der narrer brugere til at indsende ID'er og adgangskoder osv.

Computervirus

Virusser er uautoriserede programmer, der kan irritere brugere, stjæle følsomme data eller bruges til at styre udstyr, der styres af computere.

Informationssystem sikkerhed

MIS-sikkerhed henviser til foranstaltninger, der er indført for at beskytte informationssystemressourcer mod uautoriseret adgang eller kompromittering. Sikkerhedssårbarheder er svagheder i et computersystem, software eller hardware, som kan udnyttes af angriberen til at få uautoriseret adgang eller kompromittere et system.

Mennesker, som en del af informationssystemets komponenter, kan også udnyttes ved hjælp af social engineering-teknikker. Målet med social engineering er at vinde tillid hos systemets brugere.

Lad os nu se på nogle af de trusler, som informationssystemer står over for, og hvad der kan gøres for at eliminere eller minimere skaden, hvis truslen skulle realiseres.

Computervirus – disse er ondsindede programmer som beskrevet i ovenstående afsnit. Truslerne fra virus kan elimineres, eller virkningen minimeres, ved at bruge antivirussoftware og følge en organisations fastlagte bedste praksis for sikkerhed.

Uautoriseret adgang – standardkonventionen er at bruge en kombination af et brugernavn og en adgangskode. Hackere har lært, hvordan man kan omgå disse kontroller, hvis brugeren ikke følger bedste sikkerhedspraksis. De fleste organisationer har tilføjet brugen af ​​mobile enheder såsom telefoner for at give et ekstra lag af sikkerhed.

Lad os tage Gmail som et eksempel. Hvis Google er mistænksom over login på en konto, vil de bede den person, der er ved at logge ind, om at bekræfte deres identitet ved hjælp af deres Android-drevne mobile enheder, eller send en SMS med en pinkode, som skal supplere brugernavn og adgangskode.

Hvis virksomheden ikke har tilstrækkelige ressourcer til at implementere ekstra sikkerhed, som f.eks. Google, kan de bruge andre teknikker. Disse teknikker kan omfatte at stille spørgsmål til brugerne under tilmeldingen, f.eks. hvilken by de voksede op i, navnet på deres første kæledyr osv. Hvis personen giver nøjagtige svar på disse spørgsmål, gives der adgang til systemet.

datatab – hvis datacentret brød i brand eller blev oversvømmet, kan hardwaren med dataene blive beskadiget, og dataene på det vil gå tabt. Som standard bedste praksis for sikkerhed opbevarer de fleste organisationer sikkerhedskopier af dataene fjerntliggende steder. Sikkerhedskopierne laves med jævne mellemrum og placeres normalt i mere end ét fjerntliggende område.

Biometrisk identifikation – dette bliver nu meget almindeligt, især med mobile enheder som smartphones. Telefonen kan optage brugerens fingeraftryk og bruge det til godkendelsesformål. Dette gør det sværere for angribere at få uautoriseret adgang til mobilenheden. Sådan teknologi kan også bruges til at forhindre uautoriserede personer i at få adgang til dine enheder.

Informationssystem etik

Etik refererer til regler for rigtigt og forkert, som folk bruger til at træffe valg, der styrer deres adfærd. Etik inden for informationssystemer søger at beskytte og sikre individer og samfundet ved at bruge informationssystemer ansvarligt. De fleste erhverv har normalt en defineret etisk kodeks eller retningslinjer for adfærdskodeks, som alle fagfolk tilknyttet erhvervet skal overholde.

Kort sagt gør et etisk kodeks individer, der handler ud fra deres frie vilje, ansvarlige for deres handlinger. Et eksempel på en Code Etikregler for MIS-fagfolk kan findes på British Computer Societys (BCS) hjemmeside.

Informationskommunikationsteknologi (IKT) politik

En IKT-politik er et sæt retningslinjer, der definerer, hvordan en organisation skal bruge informationsteknologi og informationssystemer ansvarligt. IKT-politikker omfatter normalt retningslinjer for:

• Køb og brug af hardwareudstyr og hvordan man bortskaffer det sikkert.
• Brug kun af licenseret software, og sikring af, at al software er opdateret med de nyeste programrettelser af sikkerhedsmæssige årsager.
• Regler for, hvordan man opretter adgangskoder (kompleksitetshåndhævelse), ændring af adgangskoder osv.
• Acceptabel brug af informationsteknologi og informationssystemer.
• Træning af alle brugere involveret i brugen af ​​IKT og MIS.

Ofte Stillede Spørgsmål