Reluctance to Prosecute. A factor t

Reluctance to Prosecute. A factor that contributes to computer crime is many organizations’ reluctance to prosecute the criminals. According to the CSI study, this situation is improving, In 1996, only 17 percent of the firms that experlenced an illegal intrusion reported it to a law enforcement agency. In 2002, 75 percent of such crimes were reported. Of the 25 percent that did not report the intrusions, fear of negative publicity was the most common cited justification for their silence.
Many computer criminals are repeat offenders. Performing background checks on prospective employees can significantly reduce an organization’s hiring risk and avoid criminal acts. In the past, employee backgrounding was difficult to achieve because former employers, fearing legal action, were reluctant to disclose negative information to prospective employers. A no comment policy prevailed.
The relatively new legal doctrine of negligent hiring liability is changing this. This doctrine effectively requires employers to check into an employee’s background. Increasingly, courts are holding employers responsible for criminal acts that employees, both on and off the job, perpetrated if a background check could have prevented crimes. Many states have passed laws that protect a former employer from legal action when providing work-related performance information about a former employee when (1) the inquiry comes from a prospective employer, (2) the information is based on credible facts, and (3) the information is given without malice.
Internet Risks
This section looks at three of the more significant business risks associated with Internet commerce. These are IP spoofing. Denial of service attacks, and equipment failure.
IP Spoofing
IP spoofing is a form of masquerading to gain unauthorized access to a Web server and/or to perpetrate an unlawful act without revealing one’s identity. To accomplish this, a perpetrator modifies the IP address of the originating computer to disguise his or her identity, A criminal may use IP spoofing to make a message packet (see Appendix) appear to be coming from a trusted or authorized source and thus slip through control systems design to accept transmissions from certain (trusted) host computers and block out others. This technique could be used to crack into corporate networks to perpetrate frauds, conduct acts of espionage, or destroy data. For example, a hacker may spoof a manufacturing firm with a false sales order that appears to come from a legitimate customer. If the spoof goes undetected, the manufacturer will incur the costs of producing and delivering a product that was never ordered.

ผลลัพธ์ (ไทย) 1:

ไม่เต็มใจจะดำเนินคดี ปัจจัยที่ก่อให้เกิดอาชญากรรมคอมพิวเตอร์คือ หลายองค์กรไม่เต็มใจจะดำเนินคดีกับอาชญากร ตามการศึกษา CSI สถานการณ์นี้เป็นการปรับ ปรุง 1996 เพียงร้อยละ 17 ของบริษัท experlenced ที่บุกรุกที่ไม่ถูกต้องรายงานมันเป็นหน่วยงานบังคับใช้กฎหมาย ใน 2002, 75 เปอร์เซ็นต์ของการก่ออาชญากรรมดังกล่าวมีรายงาน ร้อยละ 25 ที่ไม่ได้รายงานการรุก กลัวการประชาสัมพันธ์เชิงลบเป็นเหตุผลอ้างอิงทั่วไปสำหรับความเงียบพวกเขา อาชญากรคอมพิวเตอร์มากจะกระทำผิดซ้ำ การตรวจสอบพื้นหลังบนมากกว่าสามารถมากลดการจ้างงาน และหลีกเลี่ยงอาชญากรรม ในอดีต พนักงาน backgrounding เป็นยากที่จะบรรลุเนื่องจากอดีตนายจ้าง กลัวการดำเนินการทางกฎหมาย ไม่เปิดเผยข้อมูลเชิงลบให้นายจ้างสนใจ คิดนโยบายไม่ควร สอนกฎหมายใหม่ของมรณกรรมจ้างรับผิดชอบมีการเปลี่ยนแปลงนี้ หลักคำสอนนี้มีประสิทธิภาพต้องมีนายจ้างการตรวจสอบลงในพื้นหลังของพนักงาน มาก ศาลกำลังจับนายจ้างรับผิดชอบอาชญากรรมพนัก ทั้งใน และ นอก งาน ชินวัตรถ้าตรวจสอบไม่สามารถก่ออาชญากรรม หลายรัฐได้ผ่านกฎหมายที่ปกป้องอดีตนายจ้างจากการดำเนินการตามกฎหมายเมื่อให้ข้อมูลประสิทธิภาพการทำงานที่เกี่ยวข้องเกี่ยวกับอดีตพนักงานเมื่อ (1) สอบถามมาจากนายจ้างในอนาคต, (2) ข้อมูลตามข้อเท็จจริงที่น่าเชื่อถือ และให้ข้อมูล (3)โดยไม่ต้องเจ็บแค้นอินเทอร์เน็ตเสี่ยงส่วนนี้มีลักษณะที่สามของความเสี่ยงทางธุรกิจส่วนที่เกี่ยวข้องกับอินเตอร์เน็ต พาณิชย์ IP หลอกลวงเหล่านี้ได้ การปฏิเสธบริการโจมตี และความล้มเหลวของอุปกรณ์ปลอมแปลง IPปลอมแปลง IP เป็นแบบของปัญหาได้รับการเข้าถึงเว็บเซิร์ฟเวอร์ หรือ perpetrate การกระทำผิดกฎหมายโดยไม่เปิดเผยตัวตนของ ดังนี้ ผู้ที่ปรับเปลี่ยนอยู่ IP ของคอมพิวเตอร์ต้นทางปกปิดตัวตนของเขา หรือเธอ อาชญากรอาจใช้ IP หลอกลวงด้วยแพคเก็ตข้อ (ดูภาคผนวก) ปรากฏจะมาจากแหล่งเชื่อถือได้ หรือได้รับอนุญาต และจึง ส่งผ่านการออกแบบระบบควบคุมการรับส่งข้อมูลจากคอมพิวเตอร์เครื่องโฮสต์ (เชื่อถือ) บาง และป้องกันผู้อื่นได้ เทคนิคนี้สามารถใช้ได้แตกในเครือข่ายขององค์กร perpetrate หลอกลวง ดำเนินการกระทำการจารกรรม หรือทำลายข้อมูล เช่น แฮกเกอร์อาจปลอมเป็นบริษัทที่ผลิตจากใบสั่งขายปลอมที่มาจากลูกค้าถูกต้องตามกฎหมาย ถ้าเลียนแบบไปตรวจไม่พบ ผู้ผลิตจะต้องเสียค่าใช้จ่ายในการผลิต และส่งมอบผลิตภัณฑ์ที่ไม่เคยสั่ง

ผลลัพธ์ (ไทย) 2:

ลังเลที่จะดำเนินคดี ปัจจัยที่ก่อให้เกิดอาชญากรรมทางคอมพิวเตอร์เป็นฝืนใจหลายองค์กร 'เพื่อดำเนินคดีอาชญากร จากการศึกษาของ CSI สถานการณ์นี้มีการปรับปรุงในปี 1996 เพียง 17 เปอร์เซ็นต์ของ บริษัท ที่ experlenced การบุกรุกที่ผิดกฎหมายได้รายงานไปยังหน่วยงานบังคับใช้กฎหมาย ในปี 2002 ร้อยละ 75 ของการก่ออาชญากรรมดังกล่าวได้รับรายงาน ของร้อยละ 25 ที่ไม่ได้รายงานการโจมตีความกลัวของการประชาสัมพันธ์เชิงลบเป็นเหตุผลที่อ้างถึงบ่อยที่สุดสำหรับความเงียบของพวกเขา.
อาชญากรคอมพิวเตอร์หลายคนเป็นผู้ที่กระทำผิดซ้ำ แสดงการตรวจสอบประวัติพนักงานในอนาคตอย่างมีนัยสำคัญสามารถลดความเสี่ยงการจ้างงานขององค์กรและหลีกเลี่ยงการกระทำผิดทางอาญา ในอดีตที่ผ่านมา backgrounding พนักงานก็ยากที่จะประสบความสำเร็จเพราะอดีตนายจ้างกลัวดำเนินการตามกฎหมายไม่เต็มใจที่จะเปิดเผยข้อมูลเชิงลบให้กับนายจ้างในอนาคต นโยบายไม่มีความเห็นสัจธรรม.
กฎหมายหลักที่ค่อนข้างใหม่ของความรับผิดประมาทการจ้างงานมีการเปลี่ยนแปลงนี้ ทฤษฎีนี้ได้อย่างมีประสิทธิภาพต้องมีนายจ้างที่จะตรวจสอบในพื้นหลังของพนักงาน เพิ่มมากขึ้นศาลจะถือนายจ้างรับผิดชอบในการกระทำผิดทางอาญาที่พนักงานทั้งในและนอกงานปั่นหัวถ้าตรวจสอบพื้นหลังอาจมีการป้องกันการก่ออาชญากรรม หลายรัฐได้ผ่านกฎหมายที่ปกป้องนายจ้างจากอดีตดำเนินการตามกฎหมายเมื่อให้ข้อมูลประสิทธิภาพการทำงานที่เกี่ยวข้องเกี่ยวกับอดีตพนักงานเมื่อ (1) สอบถามรายละเอียดเพิ่มเติมที่มาจากนายจ้าง (2) ข้อมูลที่อยู่บนพื้นฐานของข้อเท็จจริงที่น่าเชื่อถือและ (3 ) ข้อมูลที่จะได้รับโดยไม่อาฆาตพยาบาท.
อินเทอร์เน็ตความเสี่ยง
ในส่วนนี้จะมีลักษณะที่สามของความเสี่ยงทางธุรกิจอย่างมีนัยสำคัญที่เกี่ยวข้องกับการค้าทางอินเทอร์เน็ต เหล่านี้มีการปลอมแปลง IP ปฏิเสธการโจมตีบริการและอุปกรณ์ความล้มเหลว.
IP ปลอมแปลง
ปลอมแปลง IP เป็นรูปแบบของปลอมที่จะได้รับการเข้าถึงไปยังเว็บเซิร์ฟเวอร์และ / หรือการกระทำผิดการกระทำที่ผิดกฎหมายโดยไม่ต้องเปิดเผยตัวตนของคน เพื่อให้บรรลุนี้เป็นผู้กระทำผิดปรับเปลี่ยนที่อยู่ IP ของคอมพิวเตอร์ที่มาเพื่อปิดบังตัวตนของเขาหรือเธอทางอาญาอาจจะใช้การปลอมแปลง IP เพื่อให้แพ็คเก็ตข้อความ (ดูภาคผนวก) ดูเหมือนจะมาจากแหล่งที่เชื่อถือได้หรือได้รับอนุญาตและทำให้ลื่นผ่าน การออกแบบระบบการควบคุมที่จะยอมรับการส่งสัญญาณจากบาง (เชื่อถือได้) คอมพิวเตอร์โฮสต์และป้องกันไม่ให้ออกอื่น ๆ เทคนิคนี้สามารถนำมาใช้จะแตกออกเป็นเครือข่ายขององค์กรที่จะกระทำผิดทุจริตดำเนินการกระทำของหน่วยสืบราชการลับหรือทำลายข้อมูล ยกตัวอย่างเช่นแฮกเกอร์อาจหลอก บริษัท ผลิตกับใบสั่งขายเท็จที่ปรากฏขึ้นจะมาจากลูกค้าที่ถูกต้องตามกฎหมาย ถ้าหลอกไปตรวจไม่พบผู้ผลิตจะต้องเสียค่าใช้จ่ายในการผลิตและการส่งมอบผลิตภัณฑ์ที่ไม่เคยสั่ง

ผลลัพธ์ (ไทย) 3:

ไม่เต็มใจที่จะดำเนินการ ปัจจัยที่ก่อให้เกิดอาชญากรรมคอมพิวเตอร์ขององค์กรจำนวนมากไม่เต็มใจที่จะดำเนินคดีกับคนร้าย ตาม CSI ศึกษา สถานการณ์ดีขึ้น ในปี 1996 เพียง 17 เปอร์เซ็นต์ของ บริษัท ที่ experlenced การบุกรุกที่ผิดกฎหมายรายงานไปยังหน่วยงานบังคับใช้กฎหมาย . ในปี 2002 ร้อยละ 75 ของอาชญากรรมมีรายงาน จาก 25 เปอร์เซ็นต์ ที่ไม่รายงานการบุกรุก , ความกลัวของการประชาสัมพันธ์เชิงลบเป็นส่วนใหญ่อ้างเหตุผลสำหรับความเงียบของพวกเขาหลายอาชญากรคอมพิวเตอร์จะกระทำความผิดซ้ำ การตรวจสอบประวัติพนักงานในอนาคต สามารถลดค่าใช้จ่ายขององค์กรการจ้างงาน ความเสี่ยง และหลีกเลี่ยงการกระทำอาชญากรรม ในอดีต backgrounding พนักงานเป็นเรื่องยากที่จะบรรลุเพราะนายจ้างอดีตกลัวการดําเนินการตามกฎหมาย ไม่เต็มใจที่จะเปิดเผยข้อมูลเชิงลบไปยังนายจ้างในอนาคต ไม่มีความคิดเห็นนโยบายมากกว่าทฤษฎีทางกฎหมายที่ค่อนข้างใหม่ของการจ้างประมาทความเปลี่ยนแปลงนี้ ลัทธินี้ได้อย่างมีประสิทธิภาพต้องมีนายจ้างที่จะตรวจสอบประวัติของพนักงาน ซึ่งศาลจะถือนายจ้างรับผิดชอบต่ออาชญากรรมที่พนักงานทั้งในและนอกงาน ดำเนินการ ถ้าการตรวจสอบพื้นหลังอาจจะป้องกันอาชญากรรม หลายรัฐได้ผ่านกฎหมายที่ปกป้องนายจ้างอดีตจากตามกฎหมายเมื่อมีการให้การการแสดงข้อมูลเกี่ยวกับอดีตพนักงานเมื่อ ( 1 ) สอบถามมาจากนายจ้าง ( 2 ) ข้อมูลที่อยู่บนพื้นฐานของข้อเท็จจริงที่น่าเชื่อถือ และ ( 3 ) ข้อมูลที่ให้โดยปราศจากความอาฆาตมาดร้ายความเสี่ยงของอินเทอร์เน็ตส่วนนี้มีลักษณะที่สามของมากขึ้นความเสี่ยงทางธุรกิจที่เกี่ยวข้องกับการค้าทางอินเทอร์เน็ต เหล่านี้มีภาวะกรดในเลือด . การปฏิเสธการโจมตีบริการ , และความล้มเหลวของอุปกรณ์ภาวะกรดในเลือดภาวะกรดในเลือดเป็นรูปแบบของปลอมที่จะได้รับการเข้าถึงเว็บเซิร์ฟเวอร์ และ / หรือ กระทําการกระทำที่ผิดกฎหมายโดยไม่เปิดเผยหนึ่งของเอกลักษณ์ เพื่อให้บรรลุนี้เป็นคนทำการปรับเปลี่ยนที่อยู่ IP ของคอมพิวเตอร์ที่ต้องปิดบังตัวตนของเขา หรือเธอ คนร้ายอาจใช้ IP ปลอมแปลงเพื่อให้ข้อความแพ็คเก็ต ( ดูภาคผนวก ) ดูเหมือนจะมาจากแหล่งที่เชื่อถือได้ หรือได้รับอนุญาตแล้วจึงจัดส่งผ่านระบบการควบคุมการออกแบบเพื่อรับสัญญาณจากบาง ( เชื่อใจ ) คอมพิวเตอร์โฮสต์และ ปิดกั้นผู้อื่น เทคนิคนี้สามารถใช้เพื่อเจาะเข้าไปในเครือข่ายขององค์กรเพื่อทำผิดทุจริต ความประพฤติ การกระทำของการจารกรรม หรือทำลายข้อมูล ตัวอย่างเช่น แฮกเกอร์อาจจะสวมรอยเป็น บริษัท ผลิตด้วยปลอมใบสั่งขายที่ปรากฏมาจากลูกค้าที่ถูกต้องตามกฎหมาย ถ้าหลอกจะตรวจไม่พบ ผู้ผลิตจะต้องเสียค่าใช้จ่ายในการผลิต และการส่งมอบผลิตภัณฑ์ที่ยังไม่เคยสั่ง