Årsaker til nettkriminalitet

Mennesker har en tendens til å engasjere seg i kriminelle virksomheter når avkastningen på investeringen er høy og risikoen for tap er lav. Denne beregningen gjøres hver dag fra nettkriminelle side, og de har konkludert med at det er det lønnsomt å fortsette å begå svindel, stjele finansiell informasjon og hacke seg inn i nettverk verdensomspennende.

Da personlig datateknologi var relativt ny, og nettverk først ble allestedsnærværende på 1990-tallet, ble de som drev med ulovlig hacking aktiviteter gjorde det med det formål å forbedre deres kunnskap om systemer, teste deres evner og konkurrere mot andre om anerkjennelse som den beste hacker. Dermed var inntrenging i nettverk, alt fra militære installasjoner til kommersielle institusjoner, lite mer enn plager og utgjorde sannsynligvis ikke en langsiktig risiko for sikkerheten. Videre, mens virus, spionprogrammer og trojanske hester ble mer forstyrrende, ble disse inntrengingene sett på som en irritasjon i likhet med hærverk. Bortsett fra å deaktivere en datamaskin eller få den til å kjøre saktere, nådde ikke inntrengninger som disse det bekymringsnivået som normalt forbindes med kriminell atferd. Men som historien viser oss, når en gruppe mennesker utvikler ferdigheter som gir dem en fordel over samfunnet for øvrig, vil noen til slutt utnytte og gjøre samfunnet til ofre.

Ifølge FBI og Association for Computing Machinery har de siste årene sett en eksplosjon i datasikkerhetsbrudd som brukes til å stjele, presse ut og lure. Denne nye rasen av nettkriminelle er ikke lenger motivert utelukkende av ego og teknologisk evne. I stedet har nettkriminelle oppdaget at ferdighetene de lærte som tenåringer – hacking inn på videregående skole nettverk eller skape forstyrrende virus for å skryte av vennene sine - er nå også nyttige for å gjøre en komfortabel lever.

I motsetning til forbrytelser begått i den fysiske verden, krever nettkriminalitet liten eller ingen investering for å bli utført. En kriminell som overfaller noen på gaten krever en pistol og litt grunnleggende kunnskap, og en slik forbrytelse medfører risiko for fengsel eller skade hvis offeret kjemper. Mer kompleks kriminell aktivitet, som å rane en bank eller drive en beskyttelsesracket, krever organisering av flere personer, og til en viss grad utstyr og opplæring av dem. I den virkelige verden gjelder økonomiske lover for kriminelle, og kriminelle må ta avgjørelser om hvor mye de kan investere og risikere.

På nett trenger en potensiell kriminell vanligvis bare å bekymre seg for hans eller hennes evne til å kompromittere sikre systemer eller lure noen til å avsløre hans eller hennes økonomiske informasjon. Nettkriminelle kan operere eksternt fra land der de risikerer liten innblanding fra rettshåndhevelse. Gjennom selve systemene som gjør e-handel mulig, er nettkriminelle i stand til enkelt å begå kriminalitet. I tillegg, i motsetning til i den fysiske verden, trenger ikke nettkriminelle å forholde seg til konkurrerende grupper eller individer om territorium.

Dermed er det lett å komme inn i markedet, og fordi markedet er så stort, lite i veien for direkte konkurranse. Faktisk er det ofte samarbeid og løse nettverk av nettkriminelle, som i stedet for å kjempe om kontroll som gjenger i den virkelige verden, jobber sammen for å forbedre sine evner og ferdigheter og for å finne nye muligheter. Denne "åpen kildekode"-organisasjonen er en av grunnene til at kryberkriminalitet er så vanskelig å bekjempe ved bruk av tradisjonelle metoder og organisasjoner. Hierarkiske og statiske rettshåndhevelsesbyråer, for eksempel, er vanligvis avhengige av definerte lover, forskrifter og interne prosedyrer for å operere effektivt mot kriminelle. Verktøyene som er effektive for rettshåndhevelsesbyråer på gaten er ineffektive i det virtuelle riket. Teknologi og taktikk til nettkriminelle kan endres raskere enn rettshåndhevelse kan tilpasse seg dem.