Årsager til cyberkriminalitet

Mennesker har en tendens til at engagere sig i kriminelle virksomheder, når investeringsafkastet er højt, og risikoen for tab er lav. Denne beregning foretages hver dag fra cyberkriminelle side, og det har de konkluderet, at det er rentabelt at fortsætte med at begå svindel, stjæle finansiel information og hacke ind i netværk i hele verden.

Da personlig computerteknologi var relativt ny, og netværk først blev allestedsnærværende i 1990'erne, var de, der engagerede sig i ulovlig hacking aktiviteter gjorde det med det formål at forbedre deres viden om systemer, teste deres evner og konkurrere mod andre om anerkendelse som den bedste hacker. Således var indtrængen i netværk, lige fra militære installationer til kommercielle institutioner, lidt mere end gener og udgjorde sandsynligvis ikke en langsigtet risiko for sikkerheden. Mens vira, spyware og trojanske heste blev mere forstyrrende, blev disse indtrængen desuden set som en irritation i slægt med hærværk. Bortset fra at deaktivere en computer eller få den til at køre langsommere, nåede indtrængen som disse ikke det bekymringsniveau, der normalt er forbundet med kriminel adfærd. Men som historien viser os, når en gruppe mennesker udvikler færdigheder, der giver dem en fordel i forhold til samfundet som helhed, vil nogle i sidste ende udnytte og gøre samfundet til ofre.

Ifølge FBI og Association for Computing Machinery har de sidste par år set en eksplosion i brud på computersikkerheden, der bruges til at stjæle, afpresse og bedrage. Denne nye race af cyberkriminelle er ikke længere udelukkende motiveret af ego og teknologiske evner. I stedet har cyberkriminelle opdaget, at de færdigheder, de lærte som teenagere - hackede ind på gymnasiet netværk eller skabe forstyrrende vira for at prale af deres venner - er nu også nyttige til at gøre en behagelig levende.

I modsætning til forbrydelser begået i den fysiske verden, kræver cyberkriminalitet kun lidt eller ingen investering for at blive udført. En kriminel, der overfalder en person på gaden, kræver en pistol og noget grundlæggende know-how, og en sådan forbrydelse indebærer risiko for fængselsstraf eller skade, hvis offeret kæmper. Mere kompleks kriminel aktivitet, såsom at røve en bank eller betjene en beskyttelseskesser, kræver, at flere personer organiseres og i et vist omfang udrustes og trænes. I den virkelige verden gælder de økonomiske love for kriminelle, og kriminelle skal træffe beslutninger om, hvor meget de kan investere og risikere.

Online behøver en potentiel kriminel normalt kun at bekymre sig om hans eller hendes evne til at kompromittere sikre systemer eller narre nogen til at afsløre hans eller hendes økonomiske oplysninger. Cyberkriminelle kan operere eksternt fra lande, hvor de risikerer ringe indblanding fra retshåndhævelse. Gennem selve de systemer, der gør e-handel mulig, er cyberkriminelle i stand til nemt at begå kriminalitet. Derudover, i modsætning til i den fysiske verden, behøver cyberkriminelle ikke at håndtere konkurrerende grupper eller individer om territorium.

Det er således let at komme ind på markedet, og fordi markedet er så stort, er der kun lidt direkte konkurrence. Faktisk er der ofte samarbejde og løse netværk af cyberkriminelle, som i stedet for at kæmpe om kontrollen ligesom bander i den virkelige verden gør, arbejder sammen for at forbedre deres evner og færdigheder og for at opsøge nye muligheder. Denne "open source"-organisation er en af ​​grundene til, at kryberkriminalitet er så svær at bekæmpe ved hjælp af traditionelle metoder og organisationer. Hierarkiske og statiske retshåndhævende myndigheder er for eksempel normalt afhængige af definerede love, regler og interne procedurer for at fungere effektivt mod kriminelle. De værktøjer, der er effektive for retshåndhævende myndigheder på gaden, er ineffektive i den virtuelle verden. Teknologi og taktik for cyberkriminelle kan ændre sig hurtigere, end retshåndhævelse kan tilpasse sig dem.