week 3 hoorcollege werkgroep en literatuur samenvatting
École, étude et sujet
Vrije Universiteit Amsterdam (VU)
Rechten, Criminologie
Cybercrime
Tous les documents sur ce sujet (7)
Vendeur
S'abonner
masterstudentrechten94
Aperçu du contenu
WEEK 3
Lezen uit Basisboek cybercriminaliteit:
- Hoofdstuk 5: Slachtofferschap van cyber- en gedigitaliseerde criminaliteit
Slachtofferschap
> malware
> hacken
> identiteitsfraude
> online handelsfraude
- aankoopfraude: niet leveren
- verkoopfraude: niet betalen
> online bedreiging
> cyberpesten
> online oplichting via Whatsapp > voordoen als bekenden en vragen geld over te maken
> nep boete
> nepfactuur
> microsoft scam: voordoen als medewerker en bepaalde software installeren
> wangirifraude > gebeld door nummer en terugbellen waardoor je hoge rekening krijgt
> ddos vooral gericht op bedrijven of overheidsinstanties of particulier bij online gamen
Bedrijven vaak te kampen met:
- malware
- online fraude
- phishing
- hacken
> onderraportage ivm reputatie schade
Slachtofferkenmerken:
- internetgebruik
- mate beschermingsmaatregelen
- mate bewustzijn online gevaren
- mate inschatting eigen beschermingsniveau
- persoonlijkheidskenmerken: lage zelfcontrole (impulsiviteit), soort vrienden, extraversie
(risico’s), altruisme (vertrouwen), conscientieusheid (bedachtzaam, risicomijdend),
emotionele stabiliteit, openheid
- sociaal-demografische kenmerken
- jongeren tov ouderen
- mannen tov vrouwen
- financiële vertegenwoordiging / rijke mensen / hoog inkomen
- aangiftebereidheid
- Paragraaf 6.2.1. uit hoofdstuk 6: De routine-activiteitentheorie
Gemotiveerde dader + geschikt slachtoffer (kenmerken) + afwezigheid capabel toezicht
(anti-virus) + samenkomst in tijd en ruimte (discussie vanwege complexiteit cybercrime)
, VIVA-kenmerken: Value, Inertia, Visibility, Accesibility > uitgangspunt: mensen creeren door
het ondernemen van reguliere (routine-)activiteiten onbedoeld gelegenheid om slachtoffer
te worden door zich bloot te stellen aan de acties van een dader. Een doelwit is geschikter
naarmate het meer waarde vertegenwoordigt, makkelijk te vervoeren is (en daarmee
makkelijk ontvreemd kan worden, snelheid verbinding) zichtbaar is en toegankelijk is.
- Kijk nogmaals naar paragraaf 2.4 uit hoofdstuk 2: Cybercriminaliteit in methodologisch
perspectief
Verdere verplichte literatuur:
- Stockman, M., Nedelec, J., & Mackey, W. (2017). Organizational cybervictimization: Data
breach prevention using a victimological approach. In T.J. Holt (Ed.), Cybercrime Through an
Interdisciplinary Lens. (pp. 127-149). New York: Routledge. (Links to an external site.)
- interdisciplinaire theoretische modellen die beschrijven hoe het gedrag van werknemers
van invloed is op incidenten met datalekken in hun organisaties door de routine-
activiteitentheorie (Cohen & Felson, 1979) en place management (Eck, 1994) te integreren in
cyberbeveiliging.
- hoe variatie in cybervictimisatie tussen organisaties kan worden herleid tot het handelen of
nalaten van virtuele plaatsmanagers (management en IT-personeel) en virtuele voogden
(ander personeel).
- business victimization > slachtofferschap van bedrijven
- In hun enquête onder beveiligingsdeskundigen gaf het Computer Security Institute
(Richardson, 2011) aan dat incidenten met inbreuken niet werden gemeld aan
wetshandhavers om redenen zoals een gebrek aan vertrouwen in het vermogen van
wetshandhavers om te helpen, de mogelijk negatieve publiciteit die schade de voorraad en /
of het imago van de organisatie en de waarschijnlijkheid dat concurrenten de informatie in
hun voordeel zouden gebruiken.
er is een gebrek aan consistente en robuuste gegevens over cybervictimisering tegen
bedrijven en andere organisaties.
- honeypots > computer systems purposefully deployed with vulnerabilities that can be used
to lure hackers to attack and to observe behaviors during attacks. Honeypots are often
employed to gain forensic understanding of the latest cyber threats
they do not (yet) illustrate how organizational or employee attributes can
influence the likelihood of cybervictimization.
- Integrity > a system or data remaining unchanged
- Availability > the legitimate use of systems and information being uninterrupted
- Confidentiality > computer systems and information being accessible to only those with
sufficient permission.
The model and prevention mechanisms proposed, however, remain applicable to all
three components.
- Target data breach is een illustratief voorbeeld van hoe de beveiligingsinspanningen van
een organisatie verder moeten gaan dan zijn eigen interne systemen.
- LRAT = Lifestyle-routine activity theory = nabijheid, blootstelling, aantrekkelijkheid van
doelen en bewakers als de concepten die slachtofferschap voorspellen
- consistent findings: positive association between deviant lifestyles and risk of victimization
- meeting in time and space: physical > The server housing sensitive data.
Les avantages d'acheter des résumés chez Stuvia:
Qualité garantie par les avis des clients
Les clients de Stuvia ont évalués plus de 700 000 résumés. C'est comme ça que vous savez que vous achetez les meilleurs documents.
L’achat facile et rapide
Vous pouvez payer rapidement avec iDeal, carte de crédit ou Stuvia-crédit pour les résumés. Il n'y a pas d'adhésion nécessaire.
Focus sur l’essentiel
Vos camarades écrivent eux-mêmes les notes d’étude, c’est pourquoi les documents sont toujours fiables et à jour. Cela garantit que vous arrivez rapidement au coeur du matériel.
Foire aux questions
Qu'est-ce que j'obtiens en achetant ce document ?
Vous obtenez un PDF, disponible immédiatement après votre achat. Le document acheté est accessible à tout moment, n'importe où et indéfiniment via votre profil.
Garantie de remboursement : comment ça marche ?
Notre garantie de satisfaction garantit que vous trouverez toujours un document d'étude qui vous convient. Vous remplissez un formulaire et notre équipe du service client s'occupe du reste.
Auprès de qui est-ce que j'achète ce résumé ?
Stuvia est une place de marché. Alors, vous n'achetez donc pas ce document chez nous, mais auprès du vendeur masterstudentrechten94. Stuvia facilite les paiements au vendeur.
Est-ce que j'aurai un abonnement?
Non, vous n'achetez ce résumé que pour €5,99. Vous n'êtes lié à rien après votre achat.