Ethische und Sicherheitsprobleme im Informationssystem

Informationssysteme haben vielen Unternehmen heute zum Erfolg verholfen. Einige Unternehmen wie zum Beispiel GoogleUnternehmen wie Facebook und eBay wären ohne Informationstechnologie nicht denkbar. Allerdings kann der unsachgemäße Einsatz von Informationstechnologie Probleme für Organisationen und Mitarbeiter verursachen.

Kriminelle, die sich Zugang zu Kreditkarteninformationen verschaffen, können finanzielle Verluste für die Karteninhaber oder das Finanzinstitut erleiden. Die Nutzung von Unternehmensinformationssystemen, beispielsweise das Posten unangemessener Inhalte auf Facebook oder Twitter über einen Firmenaccount, kann zu Klagen und Geschäftseinbußen führen.

In diesem Tutorial geht es um solche Herausforderungen, die Informationssysteme mit sich bringen, und darum, was getan werden kann, um die Risiken zu minimieren oder zu beseitigen.

Cyber-Kriminalität

Unter Cyberkriminalität versteht man den Einsatz von Informationstechnologie zur Begehung von Straftaten. Cyberkriminalität kann von der bloßen Belästigung von Computerbenutzern bis hin zu enormen finanziellen Verlusten und sogar dem Verlust von Menschenleben reichen. Das Wachstum von Smartphones und anderen High-End-Smartphones Mobil Auch Geräte mit Internetzugang haben zum Anstieg der Cyberkriminalität beigetragen.

Arten von Cyberkriminalität

Identitätsdiebstahl

Identitätsdiebstahl liegt vor, wenn ein Cyberkrimineller die Identität einer anderen Person annimmt, um diese zu schädigen. Dies geschieht in der Regel durch den Zugriff auf persönliche Daten anderer Personen. Zu den Daten, die bei solchen Straftaten verwendet werden, gehören Sozialversicherungsnummern, Geburtsdaten, Kredit- und Debitkartennummern, Passnummern usw.

Sobald der Cyberkriminelle die Informationen erlangt hat, kann er sie verwenden, um online Einkäufe zu tätigen, während er sich als jemand anderes ausgibt. Eine der Methoden, mit denen Cyberkriminelle an solche persönlichen Daten gelangen, ist Phishing. Beim Phishing werden gefälschte Websites erstellt, die wie legitime Unternehmenswebsites oder E-Mails aussehen..

Beispielsweise könnte eine E-Mail, die scheinbar von Yahoo stammt, den Nutzer auffordern, seine persönlichen Daten, einschließlich Telefonnummer und E-Mail-Passwort, zu bestätigen. Wenn der Nutzer auf diesen Trick hereinfällt, die Daten aktualisiert und das Passwort angibt, erhält der Angreifer Zugriff auf die persönlichen Daten und die E-Mail-Adresse des Opfers.

Nutzt das Opfer Dienste wie PayPal, kann der Angreifer das Konto nutzen, um online einzukaufen oder Geld zu überweisen.

Andere Phishing-Techniken nutzen gefälschte WLAN-Hotspots, die wie legitime aussehen. Dies ist an öffentlichen Orten wie Restaurants und Flughäfen weit verbreitet. Meldet sich ein ahnungsloser Nutzer in einem solchen Netzwerk an, versuchen Cyberkriminelle möglicherweise, an sensible Daten wie Benutzernamen, Passwörter, Kreditkartennummern usw. zu gelangen.

Nach Angaben des US-Justizministeriums verschaffte sich ein ehemaliger Mitarbeiter des Außenministeriums durch E-Mail-Phishing Zugriff auf die E-Mail- und Social-Media-Konten von Hunderten von Frauen und gelangte zu expliziten Fotos. Mithilfe der Fotos erpresste er die Frauen und drohte, die Fotos zu veröffentlichen, wenn sie seinen Forderungen nicht nachkämen.

Copyright-Verletzung

Piraterie ist eines der größten Probleme bei digitalen Produkten. Webseiten wie The Pirate Bay werden genutzt, um urheberrechtlich geschützte Materialien wie Audio-, Video- und Softwaredateien zu verbreiten. Urheberrechtsverletzung bezeichnet die unerlaubte Nutzung urheberrechtlich geschützter Materialien.

Ein schneller Internetzugang und geringere Speicherkosten haben ebenfalls zur Zunahme von Urheberrechtsverletzungsdelikten beigetragen.

Klicken Sie auf Betrug

Werbeagenturen wie Google AdSense bietet Pay-per-Click-Werbung an. Klickbetrug liegt vor, wenn jemand auf einen solchen Link klickt, ohne sich über die Hintergründe des Klicks zu informieren, sondern um mehr Geld zu verdienen. Dies kann auch durch automatisierte Software geschehen, die Klicks generiert.

Vorschussbetrug

Dem potenziellen Opfer wird eine E-Mail zugesandt, in der ihm viel Geld für Hilfe versprochen wird.ping damit sie ihr Erbe einfordern können.

In solchen Fällen gibt sich der Täter meist als enger Verwandter einer verstorbenen, sehr reichen und bekannten Person aus. Er behauptet, das Vermögen des Verstorbenen geerbt zu haben und Hilfe bei der Geltendmachung des Erbes zu benötigen. Er bittet um finanzielle Unterstützung und verspricht eine spätere Belohnung. Sobald das Opfer dem Betrüger das Geld überweist, verschwindet dieser spurlos, und das Opfer verliert sein Geld.

Hacken

Hacking dient dazu, Sicherheitsvorkehrungen zu umgehen und sich unbefugten Zugriff auf ein System zu verschaffen. Sobald der Angreifer Zugriff auf das System erlangt hat, kann er damit machen, was er will. Zu den häufigsten Aktivitäten, die bei einem Hacking-Angriff auf ein System durchgeführt werden, gehören:

• Installieren Sie Programme, die es den Angreifern ermöglichen, den Benutzer auszuspionieren oder sein System fernzusteuern.
• Webseiten verunstalten.
• Stehlen Sie vertrauliche Informationen. Dies kann mit Techniken wie erfolgen SQL Injection, das Ausnutzen von Schwachstellen in der Datenbanksoftware, um Zugriff zu erlangen, Social-Engineering-Techniken, die Benutzer dazu verleiten, IDs und Passwörter preiszugeben usw.

Computer Virus

Viren sind unautorisierte Programme, die Benutzer belästigen, sensible Daten stehlen oder zur Kontrolle von Geräten missbraucht werden können, die von Computern gesteuert werden.

Sicherheit von Informationssystemen

Unter MIS-Sicherheit versteht man Maßnahmen, die zum Schutz der Informationssystemressourcen vor unbefugtem Zugriff oder vor Gefährdung eingesetzt werden. Sicherheitslücken sind Schwachstellen in einem Computersystem, einer Software oder Hardware, die vom Angreifer ausgenutzt werden können, um sich unbefugten Zugriff zu verschaffen oder ein System zu kompromittieren.

Menschen können als Bestandteil von Informationssystemen auch mithilfe von Social-Engineering-Techniken ausgenutzt werden. Ziel des Social Engineering ist es, das Vertrauen der Systemnutzer zu gewinnen.

Schauen wir uns nun einige der Bedrohungen an, denen Informationssysteme ausgesetzt sind, und was getan werden kann, um den Schaden zu beseitigen oder zu minimieren, falls die Bedrohung eintreten sollte.

Computer Virus Hierbei handelt es sich um Schadprogramme, wie im vorangegangenen Abschnitt beschrieben. Die von Viren ausgehenden Bedrohungen lassen sich durch den Einsatz von Antivirensoftware und die Einhaltung der festgelegten Sicherheitsrichtlinien eines Unternehmens beseitigen oder deren Auswirkungen minimieren.

Unautorisierter Zugriff – Die Standardkonvention besteht darin, eine Kombination aus einem Benutzernamen und einem Passwort zu verwenden. Hacker haben gelernt, wie sie diese Kontrollen umgehen können, wenn der Benutzer die bewährten Sicherheitspraktiken nicht befolgt. Die meisten Unternehmen haben die Verwendung mobiler Geräte wie Telefone hinzugefügt, um eine zusätzliche Sicherheitsebene zu bieten.

Lass uns nehmen Gmail zum Beispiel. Wenn Google Wenn sie den Login in ein Konto verdächtig finden, fordern sie die Person, die sich einloggen möchte, auf, ihre Identität mithilfe ihrer... Android-betriebene Mobilgeräte oder senden Sie eine SMS mit einer PIN-Nummer, die den Benutzernamen und das Passwort ergänzen sollte.

Wenn das Unternehmen nicht über genügend Ressourcen verfügt, um zusätzliche Sicherheitsmaßnahmen zu implementieren wie GoogleSie können auch andere Techniken anwenden. Dazu gehört beispielsweise, Nutzern bei der Anmeldung Fragen zu stellen, etwa nach ihrem Geburtsort, dem Namen ihres ersten Haustiers usw. Wenn die Person diese Fragen korrekt beantwortet, wird ihr der Zugang zum System gewährt.

Datenverlust – Wenn das Rechenzentrum brennt oder überflutet wird, kann die Hardware mit den Daten beschädigt werden und die darauf befindlichen Daten gehen verloren. Als standardmäßige Best Practice für die Sicherheit bewahren die meisten Unternehmen Backups der Daten an entfernten Orten auf. Die Backups werden regelmäßig erstellt und normalerweise in mehr als einem entfernten Bereich gespeichert.

Biometrische Identifikation Dies wird immer üblicher, insbesondere bei Mobilgeräten wie Smartphones. Das Telefon kann den Fingerabdruck des Nutzers erfassen und zur Authentifizierung verwenden. Dadurch wird es Angreifern erschwert, unbefugten Zugriff auf das Mobilgerät zu erlangen. Diese Technologie kann auch eingesetzt werden, um Unbefugten den Zugriff auf Ihre Geräte zu verwehren.

Ethik des Informationssystems

Ethik bezeichnet die Regeln für Richtig und Falsch, die Menschen bei ihren Entscheidungen und ihrem Handeln anwenden. Im Bereich der Wirtschaftsinformatik (MIS) zielt Ethik darauf ab, Einzelpersonen und die Gesellschaft durch den verantwortungsvollen Umgang mit Informationssystemen zu schützen. Die meisten Berufsstände verfügen über einen festgelegten Ethikkodex oder Verhaltensrichtlinien, an die sich alle Angehörigen des jeweiligen Berufsstandes halten müssen.

Kurz gesagt, ein Ethikkodex macht Individuen, die aus freiem Willen handeln, für ihre Handlungen verantwortlich und rechenschaftspflichtig. Ein Beispiel für einen Code Informationen zur Ethik für MIS-Fachleute finden Sie auf der Website der British Computer Society (BCS).

Politik der Informations- und Kommunikationstechnologie (IKT).

Eine IKT-Richtlinie ist ein Regelwerk, das festlegt, wie eine Organisation Informationstechnologie und Informationssysteme verantwortungsvoll einsetzen soll. IKT-Richtlinien enthalten üblicherweise Vorgaben zu folgenden Punkten:

• Kauf und Verwendung von Hardwaregeräten und deren sichere Entsorgung.
• Ausschließlich lizenzierte Software verwenden und sicherstellen, dass die gesamte Software aus Sicherheitsgründen mit den neuesten Patches auf dem aktuellen Stand ist.
• Regeln zum Erstellen von Passwörtern (Durchsetzung der Komplexität), Ändern von Passwörtern usw.
• Zulässige Nutzung von Informationstechnologie und Informationssystemen.
• Schulung aller Anwender von Informations- und Kommunikationstechnologien (IKT) und Managementinformationssystemen (MIS).

Häufig gestellte Fragen