Informatica giuridica

Transcript

1 Informatica giuridica Una panoramica sui reati informatici e il diritto del web, l etica dell uso delle nuove tecnologie prof. Alfredo Centinaro Sistemi e Reti ITT Alessandrini

2 Sommario La rete e il virtuale, natura giuridica Crimini informatici Accesso abusivo Diffusione password/codici Frode informatica Diffamazione a mezzo internet Divulgazione di generalità o immagine

3 Sommario Cyberbullismo Ransonware e ricatti virtuali Privacy, banche dati Etica della rete Pornografia Bufale e FakeNews Deepweb Netiquette

4 La rete e il virtuale, natura giuridica I computer e le reti hanno modificato il mondo giuridico e il diritto tradizionale Il pc per aiutare la legge Il pc come fine per infrangere la legge Il pc come mezzo per infrangere la legge

5 La rete e il virtuale, natura giuridica I confini della rete sono fisici o nonluogo? Chi commette il reato è una entità virtuale o fisica? Cos è un bene su internet? Leggi ex-novo o estensione? Discrezionalità vs oggettività

6 Crimini informatici Difficile riconoscimento dei soggetti in rete Facilità di anonimizzazione delle azioni Difficoltà operazioni investigative Controllo ISP e F.O. complesso Consumo vs tentativo vs responsabilità Hacker, Cracker, Lamer

7 Accesso abusivo Art. 615 ter: nuove forme di aggressione informatica (art 4, legge 547/1993) I s.i.: Un'espansione ideale dell'area di rispetto pertinente al soggetto interessato, garantita dall'art 14 e penalmente tutelata nei suoi aspetti più essenziali e tradizionali dagli art 614 e 615 Pc e smartphone estensione del domicilio Sistema vuoto o con dati e privacy

8 Accesso abusivo E' sanzionato l'ingresso e trattamento nel s.i. Contro la volontà espressa o tacita del diritto di esclusione (sul dispositivo) (anche con il materiale accesso in cui è custodito il dispositivo o elaboratore) Prelievo/modifica istantanea dati Permanenza sul sistema contro volontà

9 Accesso abusivo E' sanzionato dove si consuma il delitto Il tentativo/fallimento è configurabile come reato Se non ci sono misure di sicurezza non c'è un tentativo di accesso abusivo!!! USATE LE PASSWORD Aggravante: investigatori e sistemisti/operatori

10 Diffusione password/codici Art 615 quarter sanziona l'abusiva acquisizione o diffusione dei mezzi o dei codici di accesso a soggetti non legittimati Art 615 quinques nasce per proteggere le funzionalità dei s.i. dai virus (danneggiare, alterare hw/sw, interrompere fornire istruzioni per creare sw)

11 Frode informatica E' un reato che indica gli strumenti informatici come mezzo e non come fine (da 6 mesi a 5 anni e multe da 51 a 1032 ) Clone pos, sniffer, hijack, vendite abusive PHISHING (dissimulare siti web) RICICLAGGIO (paypal, valute, iban via mail)

12 Diffamazione a mezzo internet Art. 595 c.p. Punisce penalmente l'offesa della reputazione altrui vs art 594 ingiurie pronunciate in assenza della parte offesa Tutela l'integrità morale e reputazione, compreso sia onore e decoro della dignità personale, dell'opinione altrui, lesive di reputazione che non possono essere considerate libertà di pensiero E' un reato istantaneo con più mezzi con la comunicazione anche asincrona a più persone o anche una con l'evidenza di diffusione

13 Diffamazione a mezzo internet Vale per i social (comma 3 art 595) Esimenti: libertà di cronaca, verità oggettiva ma non accompagnati da sollecitazioni emotive, insinuazioni, sofismi, critiche Similare minacce e danni non patrimoniali

14 Divulgazione di generalità o immagine Art 734 bis Codice Penale chiunque nei casi di delitti degli art 600[...], anche se relativi al materiale pornografico, divulghi, anche attraverso mezzi di comunicazione di massa, le generalità o l'immagine della persona offesa senza il suo consenso, è punto con l'arresto da 3 a 6 mesi E' un reato ascrivibile d'ufficio, anche senza querela aggravata dalla pedopornografia consapevole Vale per immagini, video, informazioni riservate su social, riunioni fisiche e virtuali (gruppi/chat)

15 Cyberbullismo una forma di prevaricazione volontaria e ripetuta, attuata attraverso un mezo elettronico, rivolta contro un singolo o un gruppo con l'obiettivo di ferire e metetre a disagio la vittima di tale comportamento che non riesce a difendersi Art 50 dl 5/2012 Evoluzione del bullismo con mezzi e tecnologie che mettono il reo consapevole in condizioni di agire senza esporsi a controlli, genitori Spesso il bullo non percepisce la gravità dell'illecito

16 Cyberbullismo Flaming: messaggi violenti Harassment: messaggi ripetuti con insulti Denigrazione: mail, sms atti a danneggiare la reputazione Impersonation: sostiuirsi a persona per mandare messaggi contro qualcuno Exposure: pubblicare info private Trickery: inganno per ottenere informazioni confidenziali Esclusione Cyberstalking: molestie e minacce per incutere paura

17 Cyberbullismo Responsabilità e conseguenze sono spesso sottovalutate Anche chi sa e non denuncia e sanzionabile (discrezionale) I genitori rispondono all'art 147cc (Teramo 2012) Scuola raramente coinvolta se non per sensibilizzare, prevenire, monitorare (culpa in vigilando)

18 Cyberbullismo Reato civile violazione della privacy Reato penale: da cattivo gusto a reato il confine è labile e discrezionale CONSEGUENZE? Maggio 2017: fino a 6 anni di reclusione, possibilità di oblio dal gestore di siti e social, rimozione, blocco di materiale lesivo

19 Ransonware e ricatti virtuali Un malware che limita l'accesso del dispositivo che infetta, richiedendo un riscatto (ransom in Inglese) da pagare per rimuovere la limitazione. Ad esempio bloccano il sistema altri invece cifrano i file dell'utente chiedendo di pagare per riportare i file cifrati in chiaro (cryptolocker)

20 Ransonware e ricatti virtuali Ransonware e ricatti virtuali

21 Ransonware e ricatti virtuali Ransonware e ricatti virtuali

22 Privacy e banche dati Problema complesso: Reperimento conservazione - utilizzo Nuovo Regolamento (UE) n. 679/2016 La legge 675/art 18 sanziona penalmente chiunque cagiona un danno ad altri per effetto del trattamento dei dati personali è tenuto al risarcimento ai sensi dell'articolo 2050 del codice civile

23 Privacy e banche dati...e sul web? La UE ha imposto una normativa sull uso sconsiderato dei cookies tecnici e per marketing e sulla cessione a terzi (Google Analytics e AdSense) Norma recepita in modo ancora più stringente dall Italia (anche troppo) Avviso vs Blocco del sito/codice

24 Privacy e banche dati

25 Etica della rete Abbiamo visto i reati ma non tutto è criminoso in rete ma spesso è regolamentato secondo un generale buon senso e abitudine collettiva acquisita Non è facile dire cosa sia giusto o sbagliato ma ci sono limiti nei quali agire

26 Etica della rete Sex discovery e pornografia: non c'è configurazione di reato ai fini penali (Decisione quadro 2004/68/GAI 22/12/2003) Giusto o sbagliato? Sfruttamento, maltrattamento, adulterio Il porno ti spia e ti collega ad altri pericoli informatici (cookies, trojan, fake ads, ransonware)

27 Etica della rete il 30% di tutti i siti web è porno (372 milioni stimate); il 25% di tutte le richieste ai motori di ricerca è pornografica; il 35% di tutti i download è di natura pornografica; ogni secondo, persone stanno guardando contenuti pornografici; ogni secondo, si spendono 89 dollari in materiale pornografico; ogni giorno, appaiono in internet 266 nuovi siti porno; SEX è la parola in assoluto più cercata; nel corso del 2006, negli Stati Uniti, il porno ha generato revenue per 2,84 miliardi di dollari; il 72% dei porn users è maschio (ovviamente il restante 28% è femmina); il 70% del traffico verso siti porno è generato in orario lavorativo 9-17;

28 Etica della rete Dalla normalità alla patologia? Breath play, sfide lesioniste (pastiglie lavastoviglie, balena blu), play piercing, bondage Gioco d azzardo (vietato ai minori)

29 Etica della rete Bufale & Fake News...chi scrive/crea art. 595 c.p.: diffamazione art. 658 c.p.: procurato allarme art. 661 c.p.: abuso della credulità popolare art. 501, co.1, c.p.: distorsione del mercato art. 640 c.p.: truffa...e chi condivide? (nulla a meno di ricadere nei reati standard)

30 Etica della rete: deep web

31 Etica della rete: deep web Come si accede? Bisogna trovare i link, qualche volta transitano su Reddit o altri siti, si viene invitati Si usa un browser ad hoc: TOR/ONION che aggiunge una VPN Senza un proxy vieni rintracciato in pochi istanti

32 Etica della rete: netiquette Scrivi correttamente Non essere duro con chi commette errori: Non scrivere con caratteri MAIUSCOLI: su web, per convenzione, equivale ad URLARE. Usa le faccine per dare il tono a quello che stai scrivendo: spesso può rischiare di essere travisato. Non pubblicare informazioni personali e dati sensibili di altri utenti. Quando chiedi l amicizia a qualcun altro, se non è un amico stretto, presentati, scrivi due righe su di te: non è detto che questo sappia chi sei o si ricordi di te. La timeline di un social network non è il tuo spazio privato per inserire pubblicità dei tuoi prodotti. La timeline di un social network non è lo spazio per mantenere conversazioni private con altri utenti o per pubblicare status d interesse privato. Richiedi il consenso prima di taggare gli altri su foto o video.

33 Etica della rete: netiquette Taggare sempre amici e conoscenti che ti hanno autorizzato nelle foto dove appaiono (vengono informati e possono richiedere di rimuoverle). Non taggare altri utenti per fare maggior pubblicità alle tue pubblicazioni. Non pubblicare foto che potrebbero mettere in imbarazzo un altro utente. Se pubblichi testi, foto o video provenienti da altri siti web cita la fonte. Meglio se metti un link per rendere raggiungibile la fonte. Non rendere pubblico un messaggio che ti è stato inviato privatamente. Non offendere gli altri o utilizzare termini denigratori. Se entri in una discussione fallo per portare un valore aggiunto, scrivi qualcosa che abbia senso all interno di quella discussione e non per accendere litigi, offendere, non dire nulla d interessante. Non taggare, scrivere sulla bacheca altrui o rispondere solo per trovare visibilità/traffico nei confronti del tuo account/sito Non invitare in massa i tuoi contatti ad applicazioni, giochi, pagine: seleziona quelli che potrebbero essere realmente interessate.

34 Etica della rete: netiquette Non fornire informazioni su attività o prodotti illegali, di qualsiasi natura siano. Non fornire informazioni errate od incomplete: nel dubbio non darle o verificale prima. Se si scrive all interno di una pagina o di un gruppo dedicato limitatevi a condividere informazioni d interesse per quel gruppo Se sei amministratore di un gruppo si Facebook non aggiungere in massa i tuoi amici. Al limite invitatali. Se qualcuno scrive in una lingua che non è la sua non accanirti per gli eventuali errori di scrittura. Non chiedere agli altri utenti condivisioni e rilanci di quello che pubblichi, se lo trovano interessante lo faranno loro. Non chiedere consulenze gratuite ai tuoi contatti (di solito vi capita di farlo con avvocati, pubblicitari, psicologi, architetti ) Usa gli hashtag (in modo corretto!) per rendere facilmente rintracciabile quello che scrivi per chi è interessato ad un particolare argomento.

35 Etica della rete: netiquette Il principio zero quello che scrivi sul web rimane per sempre