Naslov
Kaznenopravno-forenzička zaštita kritične nacionalne infrastrukture od informatičkih (cyber) ugroza
(Legal and forensic protection of critical national infrastructure against cyber threats)

Autori
Brnetić, Damir ; Palavra, Damir ; Cindrić, Marijana ;

Vrsta, podvrsta i kategorija rada
Radovi u zbornicima skupova, cjeloviti rad (in extenso), znanstveni

Izvornik
Nove sigurnosne ugroze i kritična nacionalna infrastruktura / Antoliš, Krunoslav - Zagreb : Ministarstvo unutarnjih poslova Republike Hrvatske, 2013, 34-45

ISBN
978-953-161-276-0

Skup
III međunarodna znanstveno-stručna konferencija "Nove sigurnosne ugroze i kritična nacionallna infrastruktura"

Mjesto i datum
Zagreb, Hrvatska, 12.09.2013. - 13.09.2013

Vrsta sudjelovanja
Plenarno

Vrsta recenzije
Domaća recenzija

Ključne riječi
Kritična nacionalna infrastruktura ; cyber ugroze ; kaznena djela protiv računalnih sustava ; forenzički postupci
(critical national infrastructure ; cyber threats ; crimes against computer system ; forensic procedures)

Sažetak
Računalne mreže temelj su suvremene infrastrukture. Cyber prostor je primjer infrastrukture koja je postala kritična jer predstavlja sučelje za društvene aktivnosti koje se odvijaju putem računalnih komunikacijskih mreža. Kritične infrastrukture danas su pod nadzorom i upravljanjem kontroliranih sustava, težnje prema potpunoj automatizaciji smanjile su mogućnost implementacije potrebnih sigurnosnih komponenti, uključujući standarde i postupke otkrivanja, sprječavanja i ublažavanja ugroza. Kritične informacijske infrastrukture mogu biti posebno osjetljive na napade hakera, kriminalaca i terorista. Kriminalne se aktivnosti poduzimaju iz inozemstva, što problematizira pitanje nacionalne, teritorijalno ograničene jurisdikcije. Kazneni zakon Republike Hrvatske propisuje kaznena djela koja kriminaliziraju napade na komunikacijske i informacijske tehnologije: Terorizam, Uništenje ili oštećenje javnih naprava, Neovlašteni pristup, Ometanje rada računalnog sustava, Oštećenje računalnih podataka, Neovlašteno presretanje računalnih podataka, Zlouporaba naprava. Osobitu teškoću predstavlja zahtjev da se trenutno fiksiraju dokazi s obzirom da počinitelji tih kaznenih djela relativno lako prikrivaju svoj identitet, a dokazi mogu biti brzo uništeni. Potpuna je enkripcija čvrstog diska veliki problem računalnim forenzičarima jer danas dostupnim metodama i alatima nije moguće pročitati podatke s kriptiranih sustava. Neophodna je kontinuirana edukacija svih osoba uključenih u istraživanje, otkrivanje i sprječavanje ovakvih djela kako bi se upoznali s novim tehnologijama i alatima. Problem zaštite kritičnih informacijskih infrastruktura ne spada ekskluzivno u područje računarstva. Nakon dublje analize nameće se zaključak da promišljanje o represivnim modelima postupanja treba proširiti izvan područja informatike. Detaljnije treba ispitati u kojoj je mjeri dopustivo zadirati u privatnost individualnog korisnika računala, osobito kada je riječ o udaljenom, tajnom pristupu usmjerenom na prikupljanje podataka s računala i praćenje korisnikove aktivnosti. Usprkos mogućim ugrozama, zajamčena ljudska prava treba očuvati.

Izvorni jezik
Hrvatski

Znanstvena područja
Pravo, Informacijske i komunikacijske znanosti, Sigurnosne i obrambene znanosti

Napomena
ABSTRACT: Computer networks are the basis of modern infrastructure. Cyber space is an example of infrastructure that has become critical as it is an interface for social activities which take place through computer communication networks. Critical infrastructures are now under the control and management of the controlled systems, aspirations towards full automation have reduced the possibility of implementing the necessary safety components, including standards and procedures for the detection, prevention and mitigation of threats. Critical information infrastructure can be particularly vulnerable to attacks by hackers, criminals and terrorists. Criminal activities are undertaken from abroad, which raises the issue of national, territorially limited jurisdiction. Croatian Criminal Code criminalizes certain acts that include attacks on communications and information technology: Terrorism, Destruction or Damage of Public-use Devices, Unauthorised Access, Computer System Interference, Damage to Computer Data, Unauthorised Interception of Computer Data, and Misuse of Devices. A particular difficulty is the requirement to document the evidence immediately because perpetrators of these crimes relatively easily conceal their identities and evidence can be quickly destroyed. A full hard disk encryption is a serious problem for computer forensics because available methods and tools cannot read data from the encrypted systems. It is necessary to continue with the education of all persons involved in the investigation, detection and prevention of such acts in order to get acquainted with new tools and technologies. The problem of protection of critical information infrastructure does not belong exclusively to the field of computing. Based on a deep analysis, a conclusion has been reached that the repressive ways of treatment should be extended beyond the field of information technology. It should be examined in great detail to what extent a violation of privacy of individual computer users is allowed, especially the one relating to the remote, secret access for the purpose of collecting data from a computer and monitoring users activities. Despite such threats, guaranteed human rights should be protected.

POVEZANOST RADA