Loading article…
サイバー犯罪、またはコンピュータ犯罪とは、コンピュータとネットワークが関与するあらゆる犯罪を指します。[1]コンピュータは犯罪の実行に使用されたり、標的になったりする可能性があります。ネット犯罪は、より正確には、インターネットの犯罪的悪用を指します。[2]この種の犯罪を取り巻く問題は、特にハッキング、著作権侵害、個人情報の盗難、児童ポルノ、児童誘拐を取り巻く問題が注目を集めています。また、合法的か否かにかかわらず、 機密情報が紛失または傍受された場合、プライバシーの問題もあります。
世界レベルでは、政府と非国家主体の両方が、スパイ活動や、サイバー戦争と呼ばれることもある国境を越えた攻撃などの活動に従事する能力を備え、重要性を増し続けています。国際法制度は、行為者の行動に責任を負わせようとしており、国際刑事裁判所は、この脅威に対処する数少ない機関の1つです。[3]
サイバー対策とは、被害者、コンピュータ、サーバー、ネットワーク、または関連デバイスに対するサイバー攻撃の影響を防止または軽減するためのアクション、プロセス、テクノロジー、デバイス、またはシステムとして定義されます。[4]最近、国際的なサイバー攻撃の数が増加しています。2013 年には、標的型攻撃キャンペーンが 91% 増加し、セキュリティ侵害が 62% 増加しました。[5]
サイバー犯罪に対抗し、セキュリティを強化するために効果的に実施できる 対策は数多く存在します。
脅威の種類
悪意のあるコード
悪意のあるコードは、サイバーセキュリティに対するさまざまな脅威を網羅する幅広いカテゴリです。本質的には、「有害な目的で意図的にシステムに組み込まれた、または挿入されたハードウェア、ソフトウェア、またはファームウェア」です。[6]一般的にマルウェアと呼ばれるものには、コンピューターウイルス、ワーム、トロイの木馬、キーロガー、ボット、ルートキット、およびソフトウェアセキュリティエクスプロイトが含まれます。[7]
悪意のあるコードには、スパイウェアも含まれます。スパイウェアは不正なプログラムで、許可なくインストールされ、「消費者の同意なしにユーザーの活動を監視する」ものです。 [8]スパイウェアは、ユーザーに不要なポップアップ広告を送信したり、ユーザーのインターネットブラウザの制御を奪ったり、ユーザーのオンライン習慣を監視したりするために使用されます。ただし、スパイウェアは通常、ユーザーが実際にインストールしたいものと一緒にインストールされます。ユーザーはインストールに同意しますが、スパイウェアの監視戦術には同意しません。スパイウェアの同意は通常、エンドユーザー使用許諾契約に記載されています。[8]
ネットワーク攻撃
ネットワーク攻撃とは、コンピュータやコンピュータネットワークに存在する情報を妨害、拒否、劣化、または破壊するために行われるあらゆる行為とみなされます。[9]攻撃には、偽造、傍受、中断、および改ざんの4つの形態があります。偽造とは「疑いを持たないユーザーを欺くために何らかの欺瞞を作成すること」、傍受とは「何らかの送信に侵入し、それを不正な使用のためにリダイレクトするプロセス」、中断とは「データの送信を妨げる通信チャネルの中断」、改ざんとは「送信に含まれるデータの変更」です。[6]攻撃は、能動的または受動的に分類できます。能動的攻撃では、送信の改ざんまたはシステムへの不正アクセスが行われますが、受動的攻撃では送信が監視されます。どちらの形態でも、ユーザーに関する情報を取得するために使用でき、後でその情報を使用してユーザーのIDを盗むことができます。ネットワーク攻撃の一般的な形態としては、サービス拒否（DoS）や分散型サービス拒否（DDoS）、中間者攻撃、パケットスニッフィング、TCP SYNフラッド、ICMPフラッド、IPスプーフィング、さらには単純なWeb改ざんなどがあります。[10]
ネットワークの不正使用
ネットワークの不正使用は、ネットワークの許容使用ポリシーに違反する活動であり、一般的にはコンピュータを利用して行われる不正行為とみなされます。スパムは、ネットワークの不正使用の最も一般的な形態の 1 つであり、個人が通常、迷惑広告をユーザー リストにメールで送信したり、信頼できる個人を装ってソーシャル エンジニアリングを使用して、個人情報の盗難に役立つ情報、ユーザー名、パスワードなどの機密情報を取得しようとするフィッシング攻撃を行います。
ソーシャルエンジニアリング
ソーシャルエンジニアリングとは、侵入したり技術的なクラッキング技術を使用したりするのではなく、人々を操作して行動を起こさせたり機密情報を漏らさせたりするための行為です。 [11]この欺瞞の方法は、権威のあるまたは信頼できる当事者を装い、無知なターゲットからアクセス情報を取得することで、コンピュータシステムに侵入しようとする個人によってよく使用されます。[12]電子メールフィッシングはソーシャルエンジニアリングの一般的な応用例ですが、この単一のタイプの攻撃に限定されません。
テクニカル
サイバー犯罪者を阻止し、攻撃に対してシステムを強化するために導入できるさまざまな技術的対策があります。ネットワークベースまたはホストベースのファイアウォールは、アクセス制御リスト（ACL）を設定して、どのサービスとトラフィックがチェックポイントを通過できるかを決定することで、コンピュータネットワークを保護するための第一防衛線と考えられています。[13]
ウイルス対策は、悪意のあるコードの拡散を防ぐために使用できます。ほとんどのコンピュータウイルスは、シグネチャベースの検出を可能にする同様の特性を持っています。ファイル分析やファイルエミュレーションなどのヒューリスティックも、悪意のあるプログラムを識別して削除するために使用されます。ネットワーク上のコンピュータを安全に保つには、オペレーティングシステムのホットフィックス、サービスパック、パッチを適用するだけでなく、ウイルス定義を定期的に更新する必要があります。[14]
暗号化技術は、一般に暗号と呼ばれるアルゴリズムを使用して情報を暗号化し、保管中または転送中の情報をマスクするために使用できます。たとえば、トンネリングでは、インターネット プロトコル (IP)などのペイロード プロトコルを取得し、それを仮想プライベート ネットワーク (VPN)、セキュア ソケット レイヤー (SSL)、トランスポート層セキュリティ (TLS)、 レイヤー 2 トンネリング プロトコル (L2TP)、ポイントツーポイント トンネリング プロトコル (PPTP)、またはインターネット プロトコル セキュリティ (IPSec)上の暗号化された配信プロトコルにカプセル化して、転送中のデータ セキュリティを確保します。暗号化は、データ暗号化標準(DES)、トリプル DES、または高度暗号化標準 (AES)などの暗号化プロトコルを使用してファイル レベルで使用して、保管中の情報のセキュリティを確保することもできます。[15]
さらに、技術者や自動化プログラムによって実行されるネットワーク脆弱性テストは、ネットワーク上で使用されるデバイス、システム、パスワードを全面的にテストしたり、特定の対象を絞ってテストしたりして、それらのセキュリティレベルを評価するために使用できます。[16] さらに、ネットワーク監視ツールを使用すると、大規模ネットワークと小規模ネットワークの両方で侵入や不審なトラフィックを検出できます。[17]
ロック、カードアクセスキー、生体認証デバイスなどの物理的な抑止力は、犯罪者がネットワーク上のマシンに物理的にアクセスするのを防ぐために使用できます。コンピュータシステムへのアクセスとコンピュータのBIOSの両方に対する強力なパスワード保護も、マシンに物理的にアクセスできるサイバー犯罪者に対する効果的な対策です。[18]
もう 1 つの抑止策は、既知のクリーンかつ安全なオペレーティング環境で Web ブラウザを実行する、起動可能な要塞ホストを使用することです。ホストには既知のマルウェアが存在せず、デバイスにデータが保存されることはなく、メディアが上書きされることもありません。カーネルとプログラムは、起動のたびにクリーンであることが保証されます。オンライン バンキングにアクセスする際にユーザーを保護するために、安全なハードウェア ブラウザを作成するためにいくつかのソリューションが使用されています。
テロ対策ソーシャルネットワーク分析と意図認識
テロ対策ソーシャルネットワーク分析と意図認識（CT-SNAIR）プロジェクトでは、テロリストの行動記述言語（TADL）を使用して、テロリストのネットワークと攻撃をモデル化してシミュレートします。また、マルチメディアデータからコンパイルされた通信パターンで識別されたリンクをモデル化し、テロリストの活動パターンは過去のテロ脅威のデータベースからコンパイルされます。[19]他の提案された方法とは異なり、CT-SNAIRはユーザーと常に対話し、ユーザーはシステムを使用して調査と仮説の改良を行います。[19]
音声、テキスト、ネットワーク セッション データなどのマルチメディア データがコンパイルされ、処理されます。このコンパイルと処理によって、マルチメディア データから名前、エンティティ、関係、および個々のイベントが抽出されます。この情報は、犯罪ネットワークのソーシャル ネットワーク分析を実行するために使用されます。これにより、ユーザーはネットワーク内の脅威を検出して追跡できます。ソーシャル ネットワーク分析は、意図認識プロセスに直接影響を与え、またその影響を受けます。このプロセスでは、ユーザーは脅威を認識して検出できます。CT-SNAIR プロセスでは、以前の攻撃またはフォレンジック シナリオからのデータとトランザクションがコンパイルされ、特定のテロ シナリオのトランザクションの連続リストが作成されます。
CT-SNAIRプロセスには、仮想シナリオからデータを生成することも含まれます。仮想シナリオは想像上のものでコンピュータで生成されるため、テロシナリオを表すトランザクションデータは含まれていません。[19]さまざまな種類のトランザクションを組み合わせることで、個人間の関係の種類を表します。
最終製品、つまりターゲットソーシャルネットワークは、重み付けされたマルチプレックスグラフであり、エッジ（リンク）の種類はソーシャルネットワーク内のトランザクションの種類によって定義されます。[20]これらのグラフ内の重みは、コンテンツ抽出アルゴリズムによって決定されます。コンテンツ抽出アルゴリズムでは、各タイプのリンクが個別のグラフとして考えられ、「一部または全体がソーシャルネットワークアルゴリズムに入力されます。」[20] 2人の個人間のリンクは、コンパイルされたマルチメディアデータ内の同じ文内で言及されている2人の存在（または不在）によって、または同じグループやイベントに関連して特定できます。[21]
CT-SNAIRプロセスの最後のコンポーネントは、意図認識（IR）です。このコンポーネントの目的は、トランザクションストリームに含まれる可能性のある脅威をアナリストに示すことです。[22]意図認識は、「既知または仮想的なターゲットシナリオ」の検出、これらのターゲットシナリオの優先順位付け、および「結果として得られた検出」の解釈という3つのサブカテゴリに分類されます。[22]
経済
サイバーセキュリティの最適なレベルは、提供者が直面するインセンティブと犯罪者が直面するインセンティブに大きく依存する。提供者はセキュリティ強化による経済的利益とコストに基づいて決定を下すが、犯罪者はサイバー犯罪の経済的利益とコストに基づいて決定を下す。潜在的な囚人のジレンマ、公共財、負の外部性は、セキュリティに対する私的利益が社会的利益よりも低い場合、サイバーセキュリティ市場の失敗の原因となる。したがって、公共利益と私的利益の比率が高いほど、サイバー犯罪と戦う行為者のインセンティブをサイバーセキュリティへの投資増加に再調整するための新しい公共政策を制定する根拠が強くなる。[23]
法律上の
米国では、サイバー犯罪の起訴条件を定義および詳細に規定する法律が数多く存在し、法的対抗手段としてだけでなく、サイバー犯罪の実行に対する行動チェックとしても機能しています。これらの法律に概説されている規定の多くは、それぞれの法律と重複しています。
コンピュータ詐欺および悪用防止法
1986年に可決されたコンピュータ詐欺および濫用防止法は、サイバー犯罪と戦うために米国で使用されている最も広範な法律の1つです。この法律は何度も改正されており、最近では2002年の米国愛国者法と2008年の個人情報盗難取締および賠償法によって改正されました。この法律には、米国の法制度全体で使用されている「保護されたコンピュータ」の定義が含まれており、コンピュータスパイ、コンピュータへの不法侵入、政府、金融、または商業情報の取得、政府のコンピュータへの不法侵入、保護されたコンピュータでの詐欺、保護されたコンピュータの損傷、パスワードの売買、保護されたコンピュータの損傷の脅迫、サイバー犯罪を犯すための共謀、および違反に対する罰則をさらに定義しています。[24] 2002年のコンピュータ詐欺および濫用防止法の改訂では、この法律が「州間または外国との通信に関係する行為の場合、保護されたコンピュータからの情報」の保護を含むように拡張されました。[8]
デジタルミレニアム著作権法
1998年に可決されたデジタルミレニアム著作権法は、デジタル著作権管理（DRM）を回避し、アクセス制御を回避することを目的とした技術、デバイス、またはサービスの制作と配布を犯罪とする米国の著作権法です。[25]
電子通信プライバシー法
1986年の電子通信プライバシー法は、電話からの盗聴に対する政府の規制を拡大しました。この法律は、一般的に法執行機関が通信を傍受するために何ができるかという観点から考えられていますが、組織が許容される使用ポリシーを起草し、通信を監視する方法にも関係しています。[26]
保存通信法
1986年に可決された保存通信法は、現在何らかの形で電子的に保存されている電子通信の機密性、完全性、可用性を保護することに重点を置いています。この法律は、電子メールやその他の電子通信のプライバシーを保護する目的で起草されました。[27]
個人情報窃盗と悪質な個人情報窃盗
個人情報窃盗および悪質な個人情報窃盗に関する法律は、身元確認詐欺および認証詐欺に関する法律の一部です。個人が個人情報窃盗法に違反した場合の条件を定めています。[28]
個人情報窃盗および詐称防止法
個人情報窃盗は、連邦の1998年個人情報窃盗および詐称防止法（ITADA）によって違法と宣言された。犯罪者は、合法的な権限なしに「連邦法に違反する、または適用される州法や地方法の下で重罪となる違法行為を行う、または幇助する意図を持って、他人の身元確認手段を故意に譲渡または使用する」。[29] ITADAの刑罰には、最高15年の懲役と最高25万ドルの罰金が含まれており、犯罪者の行為によって引き起こされた損害の規模と、計画性と意図の程度を直接反映している。[8]
グラム・リーチ・ブライリー法
グラム・リーチ・ブライリー法（GLBA）は、金融機関と信用機関に対し、顧客の個人情報を保管するシステムのセキュリティを強化することを義務付けています。この法律は、すべての金融機関に対し、「顧客情報を保護するための安全策を設計、実施、維持する」ことを義務付けています。[30]
インターネットスパイウェア防止法
インターネットスパイウェア防止法（I-SPY）は、スパイウェアやアドウェアの実装と使用を禁止しています。I-SPYには、「望ましくないソフトウェアをインストールする目的で意図的にコンピュータにアクセスする」という条項も含まれています。[31]
アクセスデバイス詐欺法
18 USC § 1029 では、デバイス詐欺に関して違反者が違反する可能性のある 10 種類の犯罪を規定しています。これらの犯罪には次のものが含まれます。
- 偽造アクセスデバイスを故意に販売する
- 詐欺を目的とした偽造アクセスデバイスの売買
- 詐欺目的で15台以上の機器を所持
- 詐欺目的の場合、アクセスデバイスを作成するための機器の製造/所持/取引
- 違法アクセスデバイスを使用していることが判明した個人から、1年間で1,000ドルを超える支払いを受けた
- 違法アクセスデバイスの販売を提案して他の個人を勧誘する
- 不正な通信サービスを受ける目的で改造された通信機器を配布または所持すること
- スキャニング受信機の製造、所持、または取引
- 通信サービスへの不正アクセスを可能にするために故意に改造された通信機器を使用または所持すること
- 不正に取得され、商品やサービスの購入に使用されたクレジットカードの使用
[32]
CAN-SPAM法
2003年のCAN -SPAM法は、米国初の商業メールの送信に関する国家基準を確立し、連邦取引委員会（FTC）にその規定を施行することを義務付けた。[33] [34]
電信詐欺法
18 USC § 1343に規定されている有線通信詐欺法は、電話やネットワーク通信などのさまざまな種類の電子媒体を介して行われた犯罪に適用されます。[35]
通信妨害法
18 USC § 1362 に記載されている通信妨害法は、個人が電気通信関連の犯罪で起訴される可能性のあるいくつかの行為を定義しており、その中には以下が含まれます。
- 米国が運営または管理するケーブル、システム、その他の通信手段などの財産を悪意を持って破壊すること
- 米国軍が運営または管理するケーブル、システム、その他の通信手段などの財産を悪意を持って破壊すること
- 通信回線の動作または使用を故意に妨害すること
- 通信回線を介した通信の伝送を故意に妨害または遅延すること
- 上記の行為のいずれかを犯すための共謀
[36]
行動
行動対策もサイバー犯罪対策に有効な手段となり得る。啓発キャンペーンは、サイバー犯罪のさまざまな脅威とそれに対抗する多くの方法について国民を啓蒙することができる。また、企業はITポリシーを活用して、強力なパスワードの使用、セキュリティエクスプロイトの定期的なパッチ適用の重要性、フィッシング攻撃や悪意のあるコードの兆候など、電子セキュリティを確保するための重要性と実践について従業員を教育し、訓練することもできる。[37]
カリフォルニア州、バージニア州、オハイオ州では、個人情報盗難の被害者向けのサービスが実施されているが、あまり知られていない。カリフォルニア州には、個人情報盗難が確認された被害者のための登録簿がある。登録すると、人々は警察官に、年中無休で24時間対応の電話番号に電話をかけて「無実について真実を語っているか確認する」よう要請できる。[38]バージニア州とオハイオ州では、個人情報盗難の被害者には、無実を証明するための特別なパスポートが発行される。しかし、これらのパスポートは、他のあらゆる身分証明書と同様に、最終的には複製される可能性があるというリスクがある。[38]
銀行や信用調査会社などの金融機関は、個人情報窃盗犯が容易に入手できないデータの検証を求め始めている。このデータには、ユーザーの過去の住所や所得税情報などが含まれる。[38]近い将来、生体認証を使用して特定されたデータも含まれるようになる。生体認証とは、「…固有の身体的または行動的特徴に基づいて、人間を一意に認識するための自動化された方法」の使用である。 [38]これらの方法には、虹彩スキャン、音声識別、指紋認証が含まれる。ファーストファイナンシャルクレジットユニオンは、個人情報窃盗に対抗するために、すでに現金自動預け払い機に指紋認証の形で生体認証を実装している。同様の目的で、英国は生体認証データを備えたコンピュータチップをパスポートに組み込む計画を発表した。[38]しかし、生体認証の実装における最大の問題は、プライバシー侵害の可能性である。
米国のエージェント
政府
民間団体
- ウイルス対策/セキュリティ会社
- インターネット サービス プロバイダー(ISP)
- メッセージング不正使用防止ワーキンググループ (MAAWG)
- ITコンサルタント
- コンピュータ緊急対応チーム
官民パートナーシップ
参照
政府のリソース
参考文献
- ^ Moore, R. (2005)「サイバー犯罪：ハイテクコンピュータ犯罪の調査」、ミシシッピ州クリーブランド：アンダーソン出版。
- ^ Mann, D.; Sutton, M. (1998年3月1日). 「>>ネット犯罪：窃盗組織のさらなる変化」. British Journal of Criminology . 38 (2): 201–229. doi :10.1093/oxfordjournals.bjc.a014232. 2006年2月24日時点のオリジナルよりアーカイブ。2024年1月14日閲覧。
- ^ Ophardt, Jonathan A. 「サイバー戦争と侵略犯罪：明日の戦場での個人責任の必要性」 2012年1月18日アーカイブ、Wayback Machine デューク法律技術レビュー、2010年2月23日
- ^ Coleman, Kevin (2009-04-15). 「サプライチェーンシステムに対するサイバー攻撃」. defendtech.org . 2011年5月2日閲覧。
- ^ 「米国にサイバー専門家がもっと必要な理由」ノーウィッチ大学。 2014年10月23日閲覧。
- ^ ab Newman, R. (2006) サイバー犯罪、個人情報窃盗、詐欺：安全なインターネットの実践 - ネットワークセキュリティの脅威と脆弱性。情報セキュリティカリキュラム開発に関する第 3 回年次会議の議事録。ケネソー、ジョージア州：ACM。p. 69。
- ^ スカンディエ、クエンティン・ドクター、エメット・デュラニー、トビー（2009年）。CompTIA A+完全学習ガイド。インディアナポリス、インディアナ州：ワイリー出版。ISBN 978-0-470-48649-8。
{{cite book}}: CS1 maint: 複数の名前: 著者リスト (リンク) - ^ abcd Loibl, T. (2005) 個人情報盗難、スパイウェア、および法律。情報セキュリティカリキュラム開発に関する第 2 回年次会議の議事録。ケネソー、ジョージア州: ACM。p. 119。
- ^ 統合参謀本部。「統合出版物3-13 情報作戦（2006年2月13日）」（PDF） 。 2011年4月29日閲覧。
- ^ Odom, Wendell (2008). CCENT/CCNA ICND1 (第2版). インディアナポリス、インディアナ州: Cisco Press. ISBN 978-1-58720-182-0。
- ^ Goodchild, Joan (2010 年 1 月 11 日). 「ソーシャル エンジニアリング: 基礎」. csoonline. 2010 年 5 月 7 日時点のオリジナルよりアーカイブ。2010年1 月 14 日閲覧。
- ^ Vincentas (2013年7月11日). 「SpyWareLoop.comにおけるサイバー犯罪と対策」. Spyware Loop . 2013年9月22日時点のオリジナルよりアーカイブ。2013年7月28日閲覧。
- ^ 「Tech-FAQ - ファイアウォール」。Independent Media。2010年。 2024年1月14日閲覧。
- ^ Glenn, Walter; Tony Northrup (2006) 。MCDST セルフペース トレーニング キット (試験 70-271): Microsoft Windows XP オペレーティング システムのユーザー サポートとトラブルシューティング(第 2 版)。ワシントン州レドモンド: Microsoft Press。ISBN 978-0-7356-2227-2。
- ^ Lammle, Todd (2009). CompTIA Network+ . Wiley Publishing, Inc. pp. 427–434. ISBN 978-0-470-42747-7。
- ^ 「ネットワーク脆弱性テスト入門」(PDF) 。Verisign。 2011年10月4日時点のオリジナル(PDF)からアーカイブ。 2011年4月29日閲覧。
- ^ Cottrell, Les. 「ネットワーク監視ツール」。SLAC。2011年4月 29 日閲覧。
- ^ ドクター、クエンティン、エメット・デュラニー、トビー・スカンディエ（2009年）。CompTIA A+。インディアナ州インディアナポリス：Wiley Publishing Inc. pp. 560–563。ISBN 978-0-470-48649-8。
- ^ abc Weinstein, C., et al. (2009) テロ対策ソーシャルネットワーク分析と意図認識のためのモデリングと検出技術。航空宇宙会議の議事録。ピスカタウェイ、ニュージャージー州: IEEE。p. 2。
- ^ ab Weinstein, C., et al. (2009) テロ対策ソーシャルネットワーク分析と意図認識のためのモデリングと検出技術。航空宇宙会議の議事録。ピスカタウェイ、ニュージャージー州: IEEE。p. 7。
- ^ Weinstein, C., et al. (2009) テロ対策ソーシャルネットワーク分析と意図認識のためのモデリングと検出技術。航空宇宙会議の議事録。ピスカタウェイ、ニュージャージー州: IEEE。p. 8。
- ^ ab Weinstein, C., et al. (2009) テロ対策ソーシャルネットワーク分析と意図認識のためのモデリングと検出技術。航空宇宙会議の議事録。ピスカタウェイ、ニュージャージー州: IEEE。p. 10。
- ^ Corde, Joseph. 「経済、サイバーセキュリティ、サイバーセキュリティ政策」(PDF) 。 2012年3月23日時点のオリジナル(PDF)よりアーカイブ。2011年5月2日閲覧。
- ^ 18 USC § 1030
- ^ 17 USC §§512、1201–1205、1301–1332;
- ^ 18 USC § 2510-2511
- ^ 18 USC § 2701 - 2712
- ^ 18 USC § 1028
- ^ Luong, K. (2006) 個人情報盗難の裏側: 金銭的な問題だけではない。情報セキュリティカリキュラム開発に関する第 3 回年次会議の議事録。ケネソー、ジョージア州: ACM。p. 154。
- ^ Novak, C. (2007) 調査対応: 侵害後。Computers & Security。v. 26、n. 2、p. 183。
- ^ Loibl, T. (2005) 個人情報盗難、スパイウェア、および法律。情報セキュリティカリキュラム開発に関する第 2 回年次会議の議事録。ケネソー、ジョージア州: ACM。p. 120。
- ^ 18 USC § 1029
- ^ 15 USC 7701 以降
- ^ 18 USC § 1037
- ^ 18 USC § 1343
- ^ 18 USC § 1362
- ^ McLachlan, Phara. 「ポリシー管理の重要性」。ITSM Watch。2011年5 月 1 日閲覧。
- ^ abcde Luong, K. (2006) 個人情報盗難の裏側: 金銭的な問題だけではない。情報セキュリティカリキュラム開発に関する第 3 回年次会議の議事録。ケネソー、ジョージア州: ACM。p. 153
外部リンク
- カーネギーメロン大学 CSIRT
- 電子メールセキュリティの脅威と対策に関する実証的研究