s informatiky Pavol Sokol Ústav informatiky, Prírodovedecká fakulta UPJŠ v Košiciach

Transkript

1 s informatiky Pavol Sokol Ústav informatiky, Prírodovedecká fakulta UPJŠ v Košiciach

2 Osnova prednášky 2 1) Úvod do trestného práva 2) Počítačová kriminalita 3) Case study nbusr123

3 3 Trestné právo

4 Funkcie trestného práva 4 Represívna funkcia Ochranná funkcia

5 Systém trestného práva 5 Verejné právo Delenie: Trestné právo hmotné - predstavuje súbor právnych noriem vydaných štátom na ochranu dôležitých spoločenských vzťahov pred konaním nebezpečným pre spoločnosť. Trestné právo procesné - predstavuje súbor právnych noriem upravujúcich vzťahy, ktoré vznikajú v rámci trestného konania medzi orgánmi činnými v trestnom konaní a ostatnými účastníkmi trestného konania.

6 Pramene trestného práva 6 Zák. č. 300/2005 Z.z. Trestný zákon v znení neskorších právnych predpisov Zák. č. 301/2005 Z.z. Trestný poriadok v znení neskorších právnych predpisov Dohovor Rady Európy o počítačovej kriminalite

7 Zásady trestného práva 7 zásada zodpovednosti za zavinené protiprávne konanie nullum crimen sine lege, nulla poena sine lege Zákaz retroaktivity trestnoprávnych noriem Ne bis in dem prezumpcia neviny...

8 Trestný čin 8 Trestný čin je protiprávny čin, ktorého znaky sú uvedené v trestnom zákone, ak tento zákon neustanovuje inak. Delenie trestných činov prečin (hh do 5r.) Zločin (hh nad 5r.) Obzvlášť závažný zločin (dh nad 10r.) Vývinové štádia trestného činu: Príprava Pokus Dokonaný trestný čin

9 Skutková podstata TČ 9 Skutková podstata trestného činu Obligátorné znaky Subjekt, Objekt, Subjektívna stránka, Objektívna stránka Fakultatívne znaky hmotný predmet útoku, účinok miesto, čas a spôsob vykonania činu...

10 Zavinenie 10 Trestný čin je spáchaný úmyselne, ak páchateľ ( 15 TZ): chcel spôsobom uvedeným v tomto zákone porušiť alebo ohroziť záujem chránený trestným zákonom, alebo vedel, že svojím konaním môže také porušenie alebo ohrozenie spôsobiť, a pre prípad, že ho spôsobí, bol s tým uzrozumený. Trestný čin je spáchaný z nedbanlivosti, ak páchateľ ( 16 TZ): vedel, že môže spôsobom uvedeným v tomto zákone porušiť alebo ohroziť záujem chránený týmto zákonom, ale bez primeraných dôvodov sa spoliehal, že také porušenie alebo ohrozenie nespôsobí, alebo nevedel, že svojím konaním môže také porušenie alebo ohrozenie spôsobiť, hoci o tom vzhľadom na okolnosti a na svoje osobné pomery vedieť mal a mohol. Pre trestnosť činu spáchaného fyzickou osobou treba úmyselné zavinenie, ak tento zákon výslovne neustanovuje, že stačí zavinenie z nedbanlivosti.

11 Páchateľ 11 Páchateľ trestného činu je ten, kto trestný čin spáchal sám. len FO Ak bol trestný čin spáchaný spoločným konaním dvoch alebo viacerých páchateľov (spolupáchatelia), zodpovedá každý z nich, ako keby trestný čin spáchal sám. Účastník na dokonanom trestnom čine alebo na jeho pokuse je: a) zosnoval alebo riadil spáchanie trestného činu (organizátor), b) naviedol iného na spáchanie trestného činu (návodca), c) požiadal iného, aby spáchal trestný čin (objednávateľ), alebo d) poskytol inému pomoc na spáchanie trestného činu, najmä zadovážením prostriedkov, odstránením prekážok, radou, utvrdzovaním v predsavzatí, sľubom pomôcť po trestnom čine (pomocník).

12 Trestná zodpovednosť 12 OKOLNOSTI VYLUČUJÚCE TRESTNÚ ZODPOVEDNOSŤ nie je TČ Vek 14. rok 1 výnimka - Pre trestný čin sexuálneho zneužívania podľa rok Nepríčetnosť OKOLNOSTI VYLUČUJÚCE PROTIPRÁVNOSŤ ČINU - Čin inak trestný Krajná núdza Nutná obrana Oprávnené použitie zbrane Dovolené riziko Výkon práva a povinnosti Súhlas poškodeného Plnenie úlohy agenta

13 Škoda 13 Škodou sa na účely trestného zákona rozumie: ujma na majetku alebo reálny úbytok na majetku alebo na právach poškodeného alebo jeho iná ujma, ktorá je v príčinnej súvislosti s trestným činom bez ohľadu na to, či ide o škodu na veci alebo na právach Škodou malou sa rozumie škoda prevyšujúca sumu 266 eur (8 000 Sk) Škodou väčšou sa rozumie suma dosahujúca najmenej desaťnásobok takej sumy. Značnou škodou sa rozumie suma dosahujúca najmenej stonásobok takej sumy. Škodou veľkého rozsahu sa rozumie suma dosahujúca najmenej päťstonásobok takej sumy.

14 Sankcie 14 Tresty: a) trest odňatia slobody, b) trest domáceho väzenia, c) trest povinnej práce, d) peňažný trest, e) trest prepadnutia majetku f) trest prepadnutia veci, g) trest zákazu činnosti, h) trest zákazu pobytu, i) trest straty čestných titulov a vyznamenaní, j) trest straty vojenskej a inej hodnosti, k) trest vyhostenia. Ochranné opatrenia: a) ochranné liečenie, b) ochranná výchova, c) ochranný dohľad, d) detencia, e) zhabanie veci, f) zhabanie peňažnej čiastky, g) zhabanie majetku.

15 Trestné konanie 15 Trestné konanie je konanie podľa trestného poriadku. Trestné stíhanie úsek od začatia trestného stíhania až do právoplatnosti rozsudku, prípadne iného rozhodnutia orgánu činného v trestnom konaní alebo súdu vo veci samej a prípravným konaním sa rozumie úsek od začatia trestného stíhania do podania obžaloby, návrhu na schválenie dohody o uznaní viny a prijatí trestu (ďalej len dohoda o vine a treste ) alebo právoplatnosti rozhodnutia orgánu činného v trestnom konaní vo veci samej. Základné zásady trestného konania

16 Subjekty v trestnom konaní 16 Subjekty v trestnom konaní Orgány činné v trestnom konaní (prokurátor a policajt) Súd Poškodený Zúčastnená osoba Podozrivý Obvinený Obžalovaný - Odsúdený

17 Štádia trestného konania 17 Predsúdne konanie postup pred začatím trestného stíhania prípravné konanie začatie vyšetrovanie a skrátené vyšetrovanie vznesenie obvinenia skončenie vyšetrovania a skráteného vyšetrovania Súdne konanie preskúmanie a predbežné prejednanie obžaloby hlavné pojednávanie rozhodnutie súdu Opravné konanie riadne opravné prostriedky a mimoriadne opravné poriadky

18 18 Počítačová kriminalita

19 Pojem 19 Kriminalita Kriminalistika Počítačová kriminalita ( Computer crime ) Vs. Kyberkriminalita ( Cyber crime ) Počítačová kriminalita (cyber-crime, kyberzločin): Informačná kriminalita (info-crime): Kriminalita súvisiaca s pokročilými technológiami (high-tech crime)

20 Znaky skutkovej podstaty TČ 20 Objekt Vlastníctvo, zdravie, dôstojnosť Objektívna stránka protiprávne konanie smerujúce k počítaču, alebo protiprávne konanie s využitím počítača Subjekt odosielatelia informácií, príjemcovia informácií, programátori, operátori, technici, správny personál Subjektívna stránka Úmysel, nedbanlivosť

21 Trestné činy proti dôvernosti, hodnovernosti a dostupnosti počítačových údajov a systémov nezákonný prístup zasahovanie do údajov zasahovanie do systému nezákonné zachytenie údajov zneužitie zariadení Počítačové trestné činy Falšovanie počítačových údajov Počítačový podvod Trestné činy týkajúce sa obsahu Trestné činy týkajúce sa detskej pornografie (výroba, prechovávanie, rozširovanie) Trestné činy týkajúce sa porušenia autorských a príbuzných práv (autorských práv, priemyselných práv) 21 Dohovor o počítačovej kriminalite 23. november 2001 v Budapešti Prezident republiky dohovor ratifikoval 12. decembra 2007 Definície: Počítačový systém Počítačové údaje Poskytovateľ služieb Prevádzkové údaje

22 Delenie počítačovej kriminality 22 Počítačová kriminalita Priama počítačová kriminalita delikty, kde počítač, program, údaje, informačný systém a pod. sú cieľom zločinného útoku Nepriama počítačová kriminalita delikty, kde počítač, program, údaje, informačný systém a pod. sú nástrojom trestnej činnosti páchateľa,

23 Priama počítačová kriminalita TZ Krádež 215 TZ - Neoprávnené užívanie cudzej veci 221 TZ - Podvod 245 TZ - Poškodzovanie cudzej veci 247 TZ - Poškodenie a zneužitie záznamu na nosiči informácií 282 TZ - Porušovanie priemyselných práv 283 TZ - Porušovanie autorského práva

24 Nepriama počítačová kriminalita TZ TZ Porušovanie tajomstva prepravovaných správ 245 TZ - Poškodzovanie cudzej veci 251 TZ - Neoprávnené podnikanie 374 TZ - Neoprávnené nakladanie s osobným údajmi

25 25 Porušovanie tajomstva prepravovaných správ 196 TZ (1) Kto úmyselne poruší a) listové tajomstvo vyzvedaním alebo otvorením uzavretého listu alebo inej písomnosti prepravovanej poštovým podnikom alebo iným obvyklým spôsobom, b) tajomstvo informácie prenášanej prostredníctvom elektronickej komunikačnej služby, alebo c) tajomstvo neverejného prenosu počítačových dát do počítačového systému, z neho alebo v jeho rámci, vrátane elektromagnetického vyžarovania z počítačového systému, prenášajúceho takéto počítačové dáta, potrestá sa odňatím slobody až na tri roky. (2) Zamestnanec poskytovateľa poštovej služby alebo elektronickej komunikačnej služby, ktorý spácha čin uvedený v odseku 1 alebo inému úmyselne umožní spáchať taký čin, alebo pozmení alebo potlačí písomnosť prepravovanú poštovým podnikom alebo iným obvyklým spôsobom alebo správu podanú prostredníctvom elektronickej komunikačnej služby, potrestá sa odňatím slobody na jeden rok až päť rokov. (3) Odňatím slobody na štyri roky až desať rokov sa páchateľ potrestá, ak spácha čin uvedený v odseku 1 alebo 2 a) a spôsobí ním značnú škodu, b) z osobitného motívu, alebo c) závažnejším spôsobom konania....

26 26 Poškodenie a zneužitie záznamu na nosiči informácií 247 TZ nezákonný prístup zasahovanie do údajov zasahovanie do systému (1) Kto v úmysle spôsobiť inému škodu alebo inú ujmu alebo zadovážiť sebe alebo inému neoprávnený prospech získa neoprávnený prístup do počítačového systému, k inému nosiču informácií alebo jeho časti a a) jeho informácie neoprávnene použije, b) také informácie neoprávnene zničí, poškodí, vymaže, pozmení alebo zníži ich kvalitu, c) urobí zásah do technického alebo programového vybavenia počítača, alebo d) vkladaním, prenášaním, poškodením, vymazaním, znížením kvality, pozmenením alebo potlačením počítačových dát marí funkčnosť počítačového systému alebo vytvára neautentické dáta s úmyslom, aby sa považovali za autentické alebo aby sa s nimi takto na právne účely nakladalo, potrestá sa odňatím slobody na šesť mesiacov až tri roky.

27 27 Porušovanie tajomstva prepravovaných správ 247 TZ Nezákonné odpočúvanie (2) Rovnako ako v odseku 1 sa potrestá, kto na účel spáchania činu uvedeného v odseku 1 a) neoprávnene sleduje prostredníctvom technických prostriedkov neverejný prenos počítačových dát do počítačového systému, z neho alebo v rámci počítačového systému, alebo b) zaobstará alebo sprístupní počítačový program a iné zariadenia alebo počítačové heslo, prístupový kód alebo podobné údaje umožňujúce prístup do celého počítačového systému alebo do jeho časti. (3) Odňatím slobody na jeden rok až päť rokov sa páchateľ potrestá, ak spácha čin uvedený v odseku 1 alebo 2 a spôsobí ním značnú škodu. (4) Odňatím slobody na tri roky až osem rokov sa páchateľ potrestá, ak spácha čin uvedený v odseku 1 alebo 2 a) a spôsobí ním škodu veľkého rozsahu, alebo b) ako člen nebezpečného zoskupenia. Zneužitie zariadenia

28 28

29 Case study - Hackerský útok na NBÚ 29 Priebeh Skutok: Apríl 2006 útok na NBÚ Jeden z užívateľov systému mal totiž heslo zložené z prihlasovacieho mena a čísel 123, administrátorské konto sprístupnené použitím príkazu su nevyžadovalo heslo. Vyšetrovanie: júna 2007 polícia zhabala servery spoločnosti Websupport ako dôkazový materiál ku kauze. vypomáhala aj FBI Útok zo strednej školy z Michaloviec Rozsiahle znalecké posudky Vypátranie podľa komunikácie z ICQ

30 Case study - Hackerský útok na NBÚ 30 Case study - Hackerský útok na NBÚ Priebeh Vyšetrovanie: Podozriví: Jakub Č. (v čase útoku 18) a Peter L. (v čase útoku 21) Jún 2009 ukončenie vyšetrovania Vyšetrovateľ Úradu boja proti organizovanej kriminalite následne odovzdal spis prokurátorovi špeciálnej prokuratúry Konštatovanie, že závažnosť tohto činu je vyššia ako nepatrná Dohoda o vine a treste podmienečný trest, ak sa priznajú viaceré dôvody k dohode odmietnuté

31 Ďakujem za pozornosť!