Xidmət hücumlarının rədd edilməsi
Modul 2: Rəqəmsal hücumlar və onlayn gender əsaslı zorakılıq
Baxış
- Xidmətin imtina edilməsi (DoS)DoS hücumu "sistemi məlumatlarla doldurmaqla veb saytın və ya şəbəkənin müvəqqəti və ya qeyri-müəyyən müddətə sıradan çıxmasına və ya işləməyə yararsız hala düşməsinə səbəb olan kiberhücum" kimi müəyyən edilir.1)
- Paylanmış xidmətdən imtina hücumu (DDoS)DDoS hücumu, hədəf jurnalistin cihazlarının, xidmətlərinin və ya şəbəkələrinin normal trafikinə hücum etmək və onları əlçatmaz etmək məqsədilə çoxsaylı paylanmış kompüterlərin və bağlantıların zərərli şəkildə istifadəsini əhatə edir.2)
Afrikada DDoS hücumları
2021-ci ilin noyabr ayında İKT xidməti təminatçısı olan SEACOM, "Afrikada 2021-ci ilin yanvar-iyul ayları arasında 382,500 DDoS hücumu baş verdiyini" bildirdi. Kenya və Cənubi AfrikaRəqəmsallaşdırma və İnternetə çıxışın hər iki tərəfdarı olan bu hücumların heyrətamiz dərəcədə 59%-ni təşkil edən şirkətlər.3)
Beynəlxalq hüquq və standartlar
DoS və DDoS hücumları ifadə azadlığı hüququna, media azadlığına və ictimaiyyətin məlumat və məxfilik hüququna qeyri-mütənasib təsir göstərir:
- İfadə azadlığıBu hücumlar senzuranı təsirli şəkildə artırır və məlumatların yayılmasına və izlənməsinə mane olduğu üçün əhəmiyyətli maneələr yaradır, məzmunu birbaşa senzura edir.4) Dövlət subyektləri və ya onların nümayəndələri tərəfindən törədilməsindən asılı olmayaraq, bu, MSHBP-nin 19-cu maddəsinə ziddir. Gizli və qanunsuz təbiəti nəzərə alınmaqla, bu hərəkətlər adətən ifadə azadlığının məhdudlaşdırılması ilə bağlı qanuni tələbi pozur.5) Onlar həmçinin bütün onlayn platformalara girişi pozur, həyati əhəmiyyətli və zamana həssas məlumatların yayılmasına mane olur. Nəticə etibarilə, bu cür tədbirlər demək olar ki, həmişə 19(3)-cü maddəyə əsasən lazımsız və qeyri-mütənasibdir.(6)
- Media azadlığı və ictimaiyyətin məlumat almaq hüququ: Beynəlxalq hüquqa əsasən, bütün jurnalistlərin hər kəsin fikir və ifadə azadlığı hüququnu təmin etmək üçün zorakılıq təhdidindən azad işləmək hüququ var.7Bu hücumlar jurnalistlərin və xəbər təşkilatlarının xəbər və məlumat vermək və yaymaq qabiliyyətinə birbaşa təsir göstərir və bu da media azadlığının və jurnalistlərin məlumatı sərbəst şəkildə yaymaq hüququnun məhdudlaşdırılmasına bərabərdir.8Bundan əlavə, bu hücumlar bəzi və ya bütün İnternet istifadəçilərinin hədəflənmiş məzmuna və veb saytlara daxil olmasının qarşısını almaqla ictimaiyyətin məlumat almaq hüququnu məhdudlaşdırır.9)
- Privacy: BMT İnsan Hüquqları Şurası Jurnalistlərin Təhlükəsizliyi haqqında Qətnaməsində "müəyyən media veb saytlarının və ya xidmətlərinin bağlanmasına məcbur edən DoS hücumlarının jurnalistlərin şəxsi həyat və ifadə azadlığı hüquqlarının pozulmasına bərabər olduğunu" vurğulayıb.10)
Özəl sektorun rolu
BMT-nin Biznes və İnsan Hüquqları üzrə Rəhbər Prinsiplərinə əsasən, biznes müəssisələri “ifadə azadlığına hörmət etmək məsuliyyətinə malikdirlər [və] şirkətlər məhsul və ya xidmətləri ilə bağlı DDoS hücumlarının təsirlərinin qarşısını alan və ya azaldan təhlükəsizlik tədbirlərinə və infrastrukturun təkmilləşdirilməsinə resurslar yatırmalıdırlar”.11)
Milli qanunlar
Adətən, jurnalistlərə və media qurumlarına qarşı DoS və DDoS hücumları kibercinayətləri və ya kompüter sui-istifadəsini tənzimləyən milli qanunlarda nəzərdə tutulan mülki və cinayət məsuliyyətinə əsaslanaraq aradan qaldırıla bilər.12)
Kibercinayətkarlıq qanunları və DoS və DDoS
UNCTAD bildirir ki, 54 Afrika ölkəsindən 39-u (72%) kibertəhlükəsizlik və ya kibercinayətkarlıq qanunlarını qəbul edib (13) adətən jurnalistlərə və media qurumlarına qarşı DoS və DDoS hücumlarına qarşı istifadə edilə bilən cinayətlər yaradır. Ümumiyyətlə, bu cinayətlər kompüter sistemlərinə və kompüter məlumatlarına qarşı cinayətləri qadağan edən müddəalarda yer alır, o cümlədən:
- icazəsiz giriş,
- icazəsiz müdaxilə,
- icazəsiz müdaxilə və ya
- əlavə cinayətlər törətmək niyyəti ilə daxil olma.
In Efiopiya, məsələn, Kompüter Cinayətləri Bəyannaməsi, № 958/2016 kompüter sistemlərinə, məlumatlarına və ya şəbəkələrinə qanunsuz girişi, qeyri-dövlət kompüter məlumatlarının və ya məlumatların emalı xidmətlərinin qanunsuz ələ keçirilməsini, kompüter sisteminin düzgün işləməsinə qəsdən müdaxiləni və kompüter məlumatlarına zərər vuraraq onu yararsız və ya əlçatmaz hala gətirməyi cinayət hesab edir.
Kibercinayətkarlıq qanunları olmayan və ya qeyri-kafi olan SSA ölkələri üçün digər hüquqi yollarla müraciət etmək olar:
- Kibercinayətkarlıq qanunları olmayan və ya qeyri-kafi olan SSA ölkələri üçün alternativ olaraq hüquqi müraciət yolu tapıla bilər məlumatların qorunması qanunvericiliyiMəsələn, 72-ci maddə Keniyanın 2019-cu il tarixli Məlumatların Mühafizəsi Qanunu, müəyyən hallarda məlumat nəzarətçisinin və ya məlumat emalçısının əvvəlcədən icazəsi olmadan şəxsi məlumatlara giriş əldə etməyi qadağan edir.
- Vəkillər etibar edə bilərlər mülki müddəalar, o cümlədən əmlaka qanunsuz giriş və ya hücum veb sayt sahibinin və ya internet xidməti provayderinin istifadə şərtlərini pozarsa, müqavilənin pozulması.(14)
- Alternativ olaraq, əgər cinayətkar jurnalisti və ya media qurumunu hədələmək cəhdi ilə hədə-qorxu gəlibsə, potensial olaraq etibar etmək olar cinayət əməlləri Cinayət və ya Cinayət Məcəlləsinə əsasən.
DDoS hücumlarına qarşı məhkəmə iddiası: Amerika Birləşmiş Ştatları
ABŞ-da Endryu Raxşana hökm oxunub15) Avstraliya, Yeni Zelandiya və Kanadada media saytlarına çoxsaylı beynəlxalq DDoS hücumlarının başlanması üçün DDoS hücumlarına qarşı hüquqi müraciətin mümkünlüyü müəyyən edilə bilən cinayətkar olduqda (16)
Rəxşan Amerika Birləşmiş Ştatları Məcəlləsinin 1030 (a)(5)(A) maddəsini (bilərəkdən proqram, məlumat, kod və ya əmrin ötürülməsinə səbəb olmaq və bu cür davranış nəticəsində icazəsiz olaraq qorunan kompüterə qəsdən zərər vurmaq) pozmaqda ittiham olunaraq məhkum edilib.17Lakin, 2019-cu ilin aprel ayında məhkəmə vəkilinin səmərəsiz köməyi səbəbindən məhkəmə yenidən məhkəmə araşdırması aparmağı əmr etdi və ştatın USC § 1030 (b) (1030 (a) maddəsini pozmaq üçün sui-qəsd) maddəsinin pozuntusunu iddia etdiyini bildirdi.Amerika Birləşmiş Ştatları - Kamyar Cahanrahşan (2018) (https://www.govinfo.gov/app/details/USCOURTS-txnd-3_17-cr-00414/context linkindən əldə etmək mümkündür).[/footnote]
2020-ci ilin iyun ayında Rəxşan sui-qəsd ittihamı ilə günahını etiraf etdikdən sonra federal məhkəmədə beş il müddətinə azadlıqdan məhrum edildi və 520,000 dollardan çox təzminat ödəməli oldu.
Tənqidi olaraq, bu iş göstərir ki, rəqəmsal jurnalistikaya təsir edən DoS və DDoS işlərinin məhkəməyə verilməsi tələb edir texniki ekspertiza və tez-tez tələb edə bilər çoxsaylı dövlət və qeyri-dövlət subyektlərinin əməkdaşlığı, o cümlədən birdən çox yurisdiksiyadan olanlar. Sentinel One tərəfindən qeyd edildiyi kimi, qanunun kibercinayətkarlıqla mübarizədə istifadəsi "həmişə asan olmur və işlər çox vaxt illərlə gecikir və ya bütün iştirak edən tərəflərin texniki bacarıqlarının olmaması səbəbindən səmərəsiz şəkildə araşdırılır."(18)
Bu cür hücumlara görə məsuliyyətin təmin edilməsi, adətən, bunu müəyyən bir dövlət və ya qeyri-dövlət cinayətkarına aid etməyi dəqiq şəkildə tələb edir.19) Lakin, bəziləri var praktiki çətinliklər xəbərdar olmaq:
- Hücumun mənşəyini və cinayətkarı dəqiq müəyyən etmək, tələb olunan texniki bacarıqlar və nou-hau, eləcə də onlayn anonimlik alətlərinin geniş yayılması səbəbindən olduqca çətindir ki, bu da bu hücumları təsirli qorxutma vasitələrinə çevirir.
- Onlayn anonimlik qorunması cinayətkarların gizli qalmasına imkan verir və bu çətinlik əsl cinayətkarı gizlətmək və günahı üçüncü tərəfə ötürmək üçün edilən "saxta bayraq" hücumları ilə daha da ağırlaşır.20)