Search

The purpose of the article is a study of components of digital competence (technological and humanistic) in cybercrime behaviours, based on the example of internet levels (technical, social and informative) as well as the confrontation of theoretical assumptions with the frequency of their experience by the citizens of the European Union. Subject to analysis were fourteen reports of Eurobarometer, carried out in twenty-eight countries of the EU in the years 2011-2019. The method applied is a quantitative and qualitative analysis of data available, comparative, historical as well as analytical-synthetic. Two research hypotheses were accepted: 1) A catalogue formulation of digital competences focusing on social-demographic traits should be replaced by a relational formulation taking into account the skills, knowledge and attitude of internet users. 2) EU citizens possess greater digital competences of a technological character and more often admit being affected by cybercrime behaviours of a technological kind than of a humanistic one. The first hypothesis was confirmed, whereas the second was only partially confirmed. In basing ourselves on a typology of three layers of the internet, we proposed two areas of digital competence: technological competence and humanistic competence (social and informative). These were subordinated to particular layers of the internet and in this context an analysis was carried out of the social opinion of EU citizens on the subject of cybercrime behaviours. The low level of humanistic competence (52%) reported by EU citizens determines a high degree of fear which does not show a causal-effective connection in the actual level of noted experiences of being a victim of criminal behaviour. Celem artykułu było uporządkowanie i określenie w ujęciu relacyjnym zakresu komponentów kompetencji cyfrowych w zachowaniach cyberprzestępczych oraz skonfrontowanie teoretycznych założeń z częstotliwością ich doświadczania przez mieszkańców Unii Europejskiej. Analizie poddano 16 raportów Eurobarometer obejmujących wszystkie państwa Unii Europejskiej w latach 2010–2019. Zastosowano metody ilościowej i jakościowej analizy danych zastanych, porównawczą, historyczną oraz analityczno-syntetyczną. Jako hipotezy badawcze przyjęto, że: 1) ujęcie katalogowe kompetencji cyfrowych koncentrujące się na cechach społeczno-demograficznych powinno być zastąpione ujęciem relacyjnym uwzględniającym także inne komponenty kompetencji cyfrowych, czyli wiedzę, umiejętności i postawy; 2) mieszkańcy Unii Europejskiej mają większe kompetencje cyfrowe o charakterze technologicznym i częściej przyznają się do bycia ofiarą cyberprzestępczości o charakterze technicznym niż humanistycznym. Pierwsza hipoteza została potwierdzona całkowicie. Ujęcie relacyjne – w odróżnieniu od katalogowego – uwzględnienia wiedzę, umiejętności i postawy jako komponenty kompetencji cyfrowych, a obok kompetencji technologicznych – także humanistyczne, czyli informacyjne, kulturowe i społeczne. Druga hipoteza została potwierdzona częściowo. Chociaż uśredniony wynik dla państw Unii Europejskiej wskazuje na większe kompetencje cyfrowe o charakterze technologicznym niż humanistycznym (w 2017 roku o 20 punktów procentowych, a w 2019 roku o 18 punktów procentowych), to istnieją wyjątki od tej prawidłowości (Niemcy w 2017 roku i Malta w 2019 roku). Zauważa się również grupę państw, w których odnotowano zarówno najwyższy poziom kompetencji technologicznych i humanistycznych (Dania, Holandia, Niemcy, Szwecja), jak i najniższy (Bułgaria, Rumunia, Włochy). Mieszkańcy Unii Europejskiej częściej przyznają się do bycia ofiarą cyberprzestępczości o charakterze technologicznym niż humanistycznym (uśredniony wynik to odpowiednio 37,7 i 15,3% w ciągu roku). Zmniejsza się zatem różnica pomiędzy liczbą ofiar, które przynajmniej raz doświadczyły cyberprzestępczości o charakterze technologicznym i humanistycznym. Bazując na typologii trzech warstw internetu, tj. technicznej, społecznej i informacyjnej, zaproponowano nowe obszary kompetencji cyfrowych: technologiczną, społeczną oraz informacyjną. Podstawowe komponenty kompetencji przyporządkowano poszczególnym warstwom internetu i w tym kontekście dokonano analizy opinii społecznej mieszkańców Unii Europejskiej dotyczącej zachowań cyberprzestępczych i podstawowych typów cyberprzestępczości, wymagających kompetencji zarówno z obszaru technologicznego, jak i humanistycznego.

Opracowanie przedstawia wybrane problemy prawne związane z przeciwdziałaniem atakom cyberprzestępców na systemy IT bazującym na przechwytywaniu emitowanych przez urządzenia fal elektromagnetycznych (tzw. obrazów szumowych). Skupia się ono przede wszystkim na kwestii odpowiedzialności dostawców i operatorów usług świadczonych drogą elektroniczną za właściwe zabezpieczenie systemów i sieci komputerowych, w tym także na kwestii ochrony przez nich danych osobowych. The study presents selected legal problems related to counteracting cybercriminals’ attacks on IT systems based on the interception of electromagnetic waves emitted by devices, i.e. “noise images.” It focuses on the issue of the liability of providers and operators of services provided by electronic means for the proper protection of computer systems and networks, including the issue of their protection of personal data. Die Arbeit stellt ausgewählte rechtliche Probleme dar, die mit der Bekämpfung der Angriffe der Cyberkriminellen gegen die, sich auf die Überwachung der durch die Geräte emmitierten elektromagnetischen Welen stützenden IT Systeme (die sog. „verrauschte Bilder“) verbunden sind. Die Bekämpfung konzentriert sich vor allem auf das Problem der Verantwortung von Lieferanten und Betreibern der auf elektronischem Wege geleiststen Dienstleistungen für die richtige Absicherung der Systeme und Computernetze, darin auch das Problem der von ihnen geschützten Personaldaten. В статье представлены некоторые юридические проблемы, связанные с мерами противодействия киберпреступности – защитой ИТ-систем от перехвата, излуча- емых устройствами электромагнитных волн. В исследовании внимание сосредо- точено, прежде всего, на вопросах ответственности провайдеров и операторов, предоставляемых электронным путем, услуг за надлежащее обеспечение безо- пасности систем и компьютерных сетей, в том числе связанных с защитой персо- нальных данных.

Celem niniejszego opracowania jest przedstawienie zagrożeń wynikających z fałszowania dokumentów, a szczególnie wykorzystania nowoczesnych technologii do tego niecnego procederu. Zaprezentowane zostały definicje dokumentu i fałszerstwa oraz podjęta została próba przedstawienia aktualnych kierunków rozwoju przestępczości w obszarze IT. Autorka zwróciła uwagę na problem sieci TOR (ang. The Onion Router), która stanowi obecnie największe zagrożenie dla bezpieczeństwa w zakresie autentyczności dokumentów. W artykule zwraca się także uwagę na konieczność przedsięwzięcia przez organy państwowe działań zmierzających do zapobiegania przestępczości związanej z wiarygodnością dokumentów., The purpose of this paper is to present the threats related to document forging, especially the use of modern technologies for this reprehensible practice. The paper presents the definitions of a document and forgery, and then attempts to present the current trends in IT crime. The author pays special attention to the TOR network (The Onion Router), which is now the greatest threat to security as regards the authenticity of documents. The article also focuses on the need for the public authorities to take steps to prevent crimes compromising the reliability of documents.

Problem cyberterroryzmu jest zjawiskiem nieustannie ewoluującym i przyjmującym nowe formy zagrożenia. Niemniej jednak, kierunki jego rozwoju zależne są od środowiska w którym jest on realizowany. Autorka omówiła ogólne zagadnienia związane z zagrożeniami występującymi w cyberprzestrzeni, ze szczególnym uwzględnieniem problemu cyberterroryzmu. Zaprezentowanie tych problemów na przykładzie dwóch państw - Polski i Francji, pozwoliło na wskazanie różnic i podobieństw zarówno w obszarze istniejących zagrożeń, ale także strategii i sposobów reagowania w sferze cyber ochrony międzynarodowej oraz działań wewnątrz państwowych. The problem of cyberterrorism is a phenomenon that is constantly evolving and adopting new forms of danger. Nevertheless, the directions of its development depend on the environment in which it is implemented. The author discussed general issues related to threats occurring in cyberspace, with particular emphasis on the problem of cyberterrorism. Presentation of these problems on the example of two countries - Poland and France, allowed to identify differences and similarities both in the area of existing threats, but also strategies and ways of reacting in the internation sphere of cyber-defense and national reactions.

Era cyfrowa, przez przyspieszenie wymiany informacji i zmianę formy obiegu dokumentów, stworzyła nowe wejścia do przedsiębiorstw i urzędów. Już nie oszklone frontowe drzwi, lecz internetowe łącza prowadzą w głąb organizacji. Pracowników ochrony zastąpiły komputerowe systemy zabezpieczenia informacji, programy antywirusowe i firewalle. Światłowodami można dotrzeć znacznie dalej, przeniknąć w struktury organizacji nieporównanie głębiej i wyrządzić szkody wielokrotnie większe od tych, które mogli poczynić „klasyczni” złoczyńcy. Zagrożeń jest tak wiele, że nie sposób ich wszystkich wymienić, a codziennie powstają nowe formy ataku i nieznane wcześniej sposoby wyłudzeń informacji i pieniędzy. Początkowo tworzono zbiory zasad, z którymi zaznajamiano pracowników. Dotyczyły one ochrony kopii i plików poufnych, sposobów tworzenia haseł dostępu, postępowania z informacjami. W stosunkowo krótkim czasie okazało się jednak, że ochrona przed cyberprzestępczością domaga się systemowego potraktowania. Pojawiło się pojęcie zarządzania bezpieczeństwem w erze cyfrowej – zagadnienie to jest usystematyzowane i skoncentrowane na jasno wyodrębnionych obszarach. Obejmuje: zarządzanie danymi, zarządzanie procesem przepływu informacji, zautomatyzowane procesy decyzyjne, zarządzanie infrastrukturą, inteligentne interfejsy, zarządzanie zewnętrznym „ekosystemem” informatycznym i zarządzanie umiejętnościami pracowników oraz kulturą organizacyjną. Koncentracja na tych obszarach na pewno nie wyeliminuje zagrożeń, lecz znacząco poprawi bezpieczeństwo, od którego często zależy dalsze trwanie organizacji. The digital era, accelerating the exchange of information and changing the form of document circulation, have created new entrances to any organisations. No longer the glazed front door, but internet links lead someone deep into the organization. Guards and security services have been replaced by computer systems, anti-virus programs and firewalls. Using fiber optics some black-hat can reach much further, penetrate the structure of the organization incomparably deeper, causing damage many times greater than that occurred in the past. There are so many threats that it is impossible to list them, every day new forms of attack and previously unknown ways of phishing information and form of stealing money are invented. Initially, sets of rules were created to familiarize employees with dangers. They focused on the protection of confidential copies and files, on ways of creating access passwords and forms of handling information. In a relatively short time, however, it turned out that the digitized economy requires systematic treatment. The concept of security management in the digital era has emerged; it is systematized and focused on clearly identified areas. The security management in digitalized world includes such areas as: data management, process and work-flow automation, advanced decision-making automation, infrastructure management, intelligent interfaces, management of the external IT ecosystem and management of employee skills and organizational culture. Continuous improvement in the management of these areas will certainly not eliminate threats, but will significantly improve security, which is contemporary „to be or not to be” for any organization. Das digitale Zeitalter schuf neue Eingänge in die Unternehmen und Ämter durch Beschleunigung des Informationsaustauschs und Wechsel der Dokumentationsabläufe. Zugang in die Tiefe der Organisation bietet nicht mehr eine Glaseingangstür sondern das Internet. Das Sicherheitspersonal wurde durch die computergestützten Systeme zum Schutz von Informationen, Antivirenprogramme und Firewalls ersetzt. Über die Glasfaserleitungen kann man wesentlich weiter vordringen, unvergleichbar tiefer die Organisationsstrukturen durchdringen und viel schlimmer schädigen, als die „klassischen” Verbrecher schädigen könnten. Es gibt so viele Gefahren, dass unmöglich ist alle zu nennen und jeden Tag entstehen neue Angriffsformen und früher nicht bekannte Methoden, wie Informationen zu ergattern und Geld zu erpressen. Anfänglich wurden Grundregeln aufgestellt, mit denen sich die Mitarbeiter vertraut machen sollten. Dies betraf den Schutz von Kopien und vertraulichen Dateien, Methoden der Erstellung der Zugangscodes, Behandlung von Informationen. In kurzer Zeit zeigte sich aber, dass der Schutz vor der Cyberkriminalität eine Systembehandlung erfordert. Es tauchte das Phänomen des Sicherheitsmanagements im digitalen Zeitalter auf – dieses Problem wurde systematisiert und auf klar gegliederte Gebiete konzentriert. Es umfasst: Datenverwaltung, Informationsflussverwaltung, automatisierte Entscheidungen, Verwaltung der Infrastruktur, intelligente Schnittstellen, Verwaltung des äußeren „IT-Ökosystems” und Verwaltung der Fähigkeiten der Mitarbeiter und der Organisationskultur. Die Konzentration auf diese Gebiete behebt nicht die Risiken, aber verbessert wesentlich die Sicherheit, von der oft das Fortbestehen der Organisation abhängt. Цифровая или информационная эра, благодаря ускорению обмену информа- цией и изменениям форм документооборота, создала новые возможности до- ступа к предприятиям и государственным учреждениям. Сегодня, не стеклянная входная дверь, а интернет соединения, дают доступ к организации. Сотрудников службы охраны заместили компьютерные системы информационной безопас- ности, антивирусные программы и файрволы. Оптическими волокнами можно проникнуть гораздо дальше, проникнуть в структуры организации глубже и нанести ущерб, во много раз превышающий тот, который могли причинить «классические» преступники. Существует так много угроз, что невозможно их всех перечислить. Ежедневно возникают их новые формы, ранее неизвестные способы хищения информации и денег. Изначально, создавались правила и инструкции, с которыми должны были ознакомиться сотрудники. Эти правила касались защиты файлов, конфиден- циальных файлов, способов создания паролей доступа, обработки информации. Однако, за относительно короткий промежуток времени выяснилось, что защита от киберпреступности требует системного подхода. Появилась концепция управления безопасностью в эру цифровых технологий – эта проблема была систематизиро- вана и сосредоточивается на четко выделенных областях. Концепция охватывает следующие области и процессы: управление данными, управление информацион- ными потоками, автоматизация принятия решений, управление инфраструктурой, использование интеллектуальных интерфейсов, управление внешней информа- ционной «экосистемой», управление навыками сотрудников и организационной культурой. Безусловно, концентрация внимания на вышеуказанных областях не устранит угрозы, но значительно повысит безопасность, от которой часто зависит дальнейшее существование организации, предприятия, учреждения.

Celem niniejszego artykułu jest zbadanie świadomości konsumentów w zakresie korzystania z bankowości mobilnej w Polsce. Zaprezentowano również ewolucję bankowości mobilnej, a także skalę zjawiska jej występowania. Opracowanie przedstawia wyniki badania kwestionariuszowego przeprowadzonego wśród studentów lubelskich uczelni dotyczącego poziomu wiedzy oraz typowych nawyków podczas korzystania z m-bankingu. Ponadto w oparciu o informacje prezentowane przez wybrane banki i instytucje sektora finansowego zostały omówione przykładowe metody działania cyberprzestępców. The purpose of this article is to examine consumer awareness in the use of mobile banking in Poland. The evolution of mobile banking as well as the scale of its occurrence are also presented. The study presents the results of a survey conducted in the form of a survey, the level of knowledge and typical habits when using m-banking for students of Lublin universities. In addition, examples of cybercriminals' methods of operation based on information presented by selected banks and financial sector institutions are discussed.

Publikacja recenzowana / Peer-reviewed publication Przedmiotem niniejszego opracowania są zagadnienia dotyczące cyberprzestępczości. Punktem wyjścia uczyniono w nim próbę wyjaśnienia samego pojęcia cyberprzestępczości, które nasuwa wiele wątpliwości. Zaprezentowano w nim również zagadnienia związane z etiologią zjawiska oraz pewne aspekty wiktymologiczne. Takie podejście umożliwia przeprowadzenie w następnej kolejności analizy dogmatycznej regulacji prawnokarnych odnoszących się do zasadniczej problematyki poruszanej w tym opracowaniu. Jak sygnalizuje to jego tytuł, przedstawiono w nim regulacje międzynarodowe, które, jak zwykło się współcześnie uznawać, wyznaczają standardy w zakresie ochrony systemów informatycznych. Tym samym zagadnienia omawiane w artykule naukowym zostały ukazane przez pryzmat prawnoporównawczy. Celem takiego podejścia było przede wszystkim wykazanie stanu dostosowania polskich regulacji karnych do aktów prawa międzynarodowego i jego końcowa ocena. Subject of this study are issues relating to cybercrime. Starting point seems to be here the attempt to determine way of understanding of this concept. It allows to perform in the next step the dogmatic analysis of criminal law regulations relating to the main issue. Matters discussed in this paper are shown through the comparative legal prism. The aim of such an approach is to demonstrate and evaluate the extent of compliance some of Polish regulations and the acts of international law, which regard cybercrime. The latter in fact shall appoint certain criminal law standards in the field of protection of the information security.

W książce opisano wpływ cyberprzestępczości na szeroko rozumiane bezpieczeństwo, przedstawiono definicje, klasyfikacje i przepisy prawne penalizujące te zachowania. Opisano najczęściej współcześnie obserwowane objawy cyberprzestępczości. Zwrócono uwagę na znaczenie, możliwości pozyskiwania i badania dowodów cyfrowych, które są najważniejszym elementem w zakresie zwalczania przestępczości, w związku z którą sprawcy lub pokrzywdzeni posługiwali się z nowoczesnymi technologiami teleinformatycznymi. Opisano działania podejmowane w wymiarze międzynarodowym i krajowym w zakresie zwalczania cyberprzestępczości. Zwrócono uwagę na trendy cyberprzestępczości. Wydawnictwo Difin

Internet fraud is increasing, however, its prosecution remains at a relatively low level in many jurisdictions. One factor which may account for the said situation is the police preparedness to investigate Internet fraud crime. The paper explores this hypothesis on the basis of two surveys: the first one conducted in the United States and the second - in Poland.

Przedmiotem badań w niniejszym artykule jest forum CarderPlanet funkcjonujące w latach 2001-2004. Była to pierwsza strona internetowa mająca charakter forum międzynarodowego/multijęzykowego, na której cyberprzestępcy posiadający różnorakie umiejętności bądź dobra, konkurowali zgodnie z prawem popytu i podaży. CarderPlanet było jednak nie tylko swoistym centrum handlowym dla cyberoszustów, ale oferowało również zabezpieczenie transakcji przeprowadzonych za pośrednictwem tej strony. W artykule analizie poddano strukturę organizacji, leżącą u podstaw sieci społecznych oraz kontroli formalnej i koordynacji na forum. Przedstawione zostały także mechanizmy, które CarderPlanet zastosowało rozwiązując problem deficytu zaufania. Dzięki nim zminimalizowano związane z tym koszty transakcji w stopniu umożliwiającym nielegalny handel. The main subject of the analysis is CarderPlanet forum available from 2001 to 2004. It was the first website designed as an international and multilingual space within which cybercriminals with various skills and goods could have competed according to the principles of the law of supply and demand. The CarderPlanet was not only a kind of trade center for carders, but it also served as a means of securing the transactions carried out via this website. The article explores the organization structure underlying social networks, as well as the formal control and coordination system employed within the forum. It also presents the solutions developed by the CarderPlanet to handle the problem of a trust deficit, making possible the reduction of transaction costs to ax extend allowing for illegal trade possible.

In recent years there have been an increasing number of cases of dissemination of intimate images or videos without the consent of the victim, even though there was previous agreement to the recording. The typical example of this is when a person consents to be recorded while maintaining a sexual relationship or any other intimate act of their life (taking a shower, changing clothes or undressing during an internet communication), which are subsequently published on websites (social networks, forums, pornographic websites, etc.) without their authorization. Commonly these images are released by spite or revenge of an ex- partner after the breakup of the relationship, used as blackmail or a simple joke by a friend.

Światowa rewolucja techniczna, jaką obserwujemy w ostatnim dziesię­cioleciu, to rewolucja telekomunikacyjna, której przyczyną jest między innymi rozwój łączności satelitarnej i globalnej sieci internetowej. Możliwości utrzymywania stałego kontaktu pomiędzy ludźmi, dokonywania za pośrednictwem Internetu przelewów bankowych, zakupów - bez potrzeby wychodzenia z domu, muzyka i filmy oglądane z monitora komputera - wprowadziły w pań­stwach o wyższym zaawansowaniu technicznym praktycznie nową jakość życia. Należy spodziewać się, i nie jest to wizja fantastów, że w niedługim czasie, w krajach reprezentujących nawet średni poziom zaawansowania w dziedzinie telekomunikacji, podstawowym, użytkowym sprzętem w domu będzie komputer działający w sieci Internetu.

Mateusz Karatysz [mateuszkaratysz@onet.eu] – doktorant w Zakładzie Marketingu Politycznego i Socjotechniki WNPiD UAM. Zainteresowania badawcze koncentruje w obrębie technik perswazyjnych w komunikacji wizualnej. In the last decade there has been a sudden and rapid development of the Internet. Together with its improvement, the issue of network security has become an important topic of a discussion over the international security mechanisms. The Internet, nowadays considered as space unrestricted by time or distance, has become an ideal place for new, previously unknown offenses and misdemeanours. Ipso facto, network is now an area that requires measures to ensure safety of its users. Although a cybercrime is currently a subject of the work on complementary legal solutions on both national and international levels, we can wonder if thanks to them the Internet will become a safe place one day.