Scarica Cybersecurity: attività illecite e reati informatici e più Appunti in PDF di Informatica Giuridica solo su Docsity!
I reati Informatici 1 Più la tecnologia avanza, più gli individui e i gruppi se ne servono secondo le loro inclinazioni e decisioni. Rimedi e rischi si alterano senza sosta. Cain & Abel: si tratta di un programma di monitoraggio delle reti informatiche: uno strumento di recupero delle password per sistemi operativi Microsoft, in grado di captare e intercettare i tanti dati e le molte credenziali che circolano in una rete LAN, servono per effettuare il login a social network, a siti home banking, a messanger volp … E’ un programma ricco di funzionalità e parecchio versatile, il cui utilizzo può anche essere improprio e illegale. Lo SNIFFING è una particolare attività che prevede l’intercettazione dei dati che transitano all’interno di una rete e che di norma viene svolta per scopi legittimi, quali l’analisi dei problemi di comunicazione o l’individuazione di tentativi di intrusione, ma che può essere indirizzata anche verso scopi illeciti e in violazione di quella stessa sicurezza informatica che dovrebbe essere tesa a proteggere. 1.1 La tecnologia post password promette all’utente la possibilità di avvalersi della sola e semplice autenticazione comportamentale, vista l’unicità delle impronte digitali invisibili, i c.d. eDNA. Un algoritmo sarebbe in grado di individuare centinaia di comportamenti considerati unici e identificativi di ciascuna persona. Pare che gli eDNA mutino in modo significativo a seconda delle attività appena compiute dal soggetto, come pure nell’eventualità in cui egli sia sotto l’effetto di droghe. Tale tecnologia potrebbe avere una portata ben più ampia, di segno diverso e persino opposto. 1.2 La tecnologia migliora la vita quotidiana e crea nuove opportunità. Le applicazioni software dei dispositivi mobili, hanno il compito importante di semplificare la vita delle persone, come pure di renderla interessante e divertente. 1.3 In rete si assiste ad una rapida evoluzione di programmi malvagi – codici malevoli ( malware ). Si tratta di hardware e di software che, qualche volta recuperano dati dell’utente del computer a scopo pubblicitario e per l’esercizio di attività commerciali, qualche altra volta ne danneggiano o ne alterano il funzionamento al fine di assumere il controllo e per compiere ulteriori intrusioni ai danni di altre postazioni remote connesse alla rete. Esempi di malware: ADWARE: programma che presenta inserzioni pubblicitarie, allo scopo di indurre l’utente ad effettuare ulteriori acquisti o altri aggiornamenti del software, cosi da generare maggiori profitti alla società. Alcuni adware aprendo di continuo pop – up pubblicitari, possono rallentare le prestazioni della macchina, altri possono modificare le pagine html direttamente nelle finestre browser per includere link e messaggi pubblicitari propri, di modo che all’utente viene presentata una pagina diversa da quella voluta dall’autore. Molti adware comunicano le abitudini di navigazione degli utenti a server remoti, violando la loro privacy. BACKDOOR: programma che consente un accesso non autorizzato al sistema, a prescindere dalla conoscenza e dall’uso dei codici di utenza ( username e password ). Si tratta di un programma che può costruire una forma di accesso di emergenza e che viene installato dall’amministratore di sistema per permettere il recupero di una password dimenticata, ma che può anche essere creato da qualche esperto informatico per accedere illegittimamente ai servizi di rete. La backdoor è normalmente invisibile e versatile, ha cioè la capacità di eseguire comandi senza che l’utilizzatore se ne accorga e quella di adattarsi per superare i diversi sistemi di sicurezza che ogni pc può avere. DIALER: programma che crea una connessione a internet, o ad un’altra rete di calcolatori, oppure altro computer, tramite la comune linea telefonica. Un programma creato per connettersi a numeri a tariffazione speciale, all’insaputa dell’utente. Il metodo seguito è di solito l’offerta gratuita, presenta in alcuni siti web,
ad esempio di loghi o suonerie, di canzoni e file mp3, di immagini pornografiche, a condizione he venga installato un certo programma che è un dialer che si connette a numeri telefonici dal costo elevato. KEYLOGGER: hardware o software in grado di raggiungere tutto ciò che un utente digita sulla tastiera, di copiare e incollare password e altri dati, di monitorare i siti web visitati e i programmi avviati, di decifrare le conversazioni chat, cioè di sorvegliare ogni azione che venga compiuta sul pc. KEYLOGGER HARDWARE: può essere installato tra la tastiera e il pc oppure può essere nascosto all’interno della tastiera stessa, è completamente indipendente dal sistema operativo ed è capace di intercettare la password impiegate nella fase di avvio. KEYLOGGER SOFTWARE: è un semplice programma installato sul pc da una persona che può accedervi o attraverso accesso remoto, rubando password e dati dell’utente. Il programma può essere anche trasportato nel computer da un troian o da un worm ricevuto tramite internet. TROIAN HORSE: programma che induce la vittima ad eseguire il programma stesso. In genere il trojan è utilizzato per inviare messaggi di spam e per appropriarsi di dati personali, è un programma volto ad assumere il controllo del sistema informatico che può nascondersi nella cartelle del sistema operativo. VIRUS: programma specializzato nell’eseguire semplici operazioni, ottimizzato per impiegare il minor numero di risorse e i grado riprodursi e diffondersi generando copie di se stesso, cosi da infettare i files senza che l’utente se ne accorga. Il virus solitamente danneggia direttamente solo il software della macchina che lo ospita, ma può indirettamente provocare danni anche all’hardware. WORM: programma che modifica il sistema operativo della macchina ospite, in modo da essere eseguito automaticamente e da auto replicarsi. Programma che ricerca indirizzi e – mail memorizzati nel computer ospite e invia una copia di se stesso come file allegati. I messaggi contenenti il worm il più delle volte utilizzano tecniche di ingegneria sociale per indurre il destinatario ad aprire l’allegato. Qualche worm sfrutta i difetti ( bug ) di alcuni programmi, per eseguirsi automaticamente al momento della visualizzazione del messaggio e – mail; il programma funge da strumento per l’installazione automatica di altri malware. HIJACKER: programma che si appropria di applicazioni di navigazione e che determina l’apertura automatica di pagine web indesiderate: LOGIC BOMB, ovvero cidice inserito in un programma che al verificarsi di determinate condizioni o stati del pc esplode, modificando o cancellando file, bloccando il sistema, o cancellando l’intero contenuto di un disco; RABBIT, programma che esaurisce le risorse del computer creando copie di se stesso a grande velocità; SCAREWARE, programma la cui installazione viene suggerita all’utente attraverso tecniche di marketing, o mediante metodi di ingegneria sociale, e che simula il comportamento di un programma legittimo, notificando la presenza di problemi inesistenti e facendo installare malware che si fingono antivirus; SPYWARE, programma diretto a carpire informazioni e a trasmetterle ad un destinatario indesiderato; ZIP BOMB, file che si espandono fino a divenire file di circa quattro petabyte, occupando tutto lo spazio del disco rigido. Grazie alla diffusione di queste tecniche e di questi programmi anche l’attività criminosa finisce con l’essere agevola e incentivata. Esiste già un vero e proprio mercato nero legato ai programmi malvagi – codici malevoli. LA TECNOLOGIA ALIMENTA IL CRIMINE FRANK WILLIAM ABAGNALE.
- E’ lo spirito creativo, la curiosità sovversiva, il gusto per gioco senza alcun altro fine che caratterizza la condotta dell’hacker. Qualche altra volta, la grande capacità tecnica non si accompagna e non è mossa dalla curiosità e dal divertimento fini a se stessi, ma abusa delle proprie capacità e il comportamento tipico del cracker è doloso e dannoso. 2.1 L’espressione hacking indica quell’insieme di tecniche e operazioni destinate a conoscere, accedere, modificare, un sistema hardware o software. Il termine rinvia a quell’attività interessata al funzionamento dei sistemi informatici e delle misure di sicurezza poste a loro protezione. Si tratta di attività assolutamente lecita, svolta spesso a livello professionale da chi si occupa dell’amministrazione di sistemi informatici, o da chi ne cura lo studio e lo sviluppo.
Può accadere che la vittima venga contattata in chat da qualcuno che nel corso del tempo stabilisce, o tenta di stabilire, una qualche relazione, per poi commettere il reato. Può accadere che il forum pubblico sia usato per comunicare messaggi in codice, pianificando in tal modo le diverse attività criminose. Tali attività generalmente non si servono di programmi che rientrano nella definizione di crimeware. Appartengono ancora quei reati quali il furto e la manipolazione di dati o servizi, il furto di identità e le frodi bancarie, la truffa nelle aste on – line; ovvero quei reati che sono accomunati dalle seguenti caratteristiche: l’attività è facilitata dall’impiego di programmi prima citati, i difetti e le vulnerabilità dei software offrono punti di appoggio all’aggressore per introdurre crimeware. 4.2 Condotte e reati devono essere distinti a seconda che A siano concepibili solo ai di un computer o di una rete telematica, oppure che B siano pensabili per il mondo reale, annorchè vengano realizzati attraverso la rete. I reati informatici che il legislatore nazionale ha previsto: accesso abusivo ad un sistema informatico o telematico; la detenzione o la diffusione abusiva di codici di accesso a sistemi informatici o telematici; la diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico; l’intercettazione, l’impedimento o l’interruzione illecita di comunicazioni informatiche o telematiche; l’installazione di apparecchiature atte ad intercettare, impedire o interrompere comunicazioni informatiche o telematiche; la falsificazione, l’alterazione o la sopressione di comunicazioni informatiche o telematiche; il danneggiamento di informazioni, dati e programmi informatici; la frode informatica e il furto dell’identità digitale; la pirateria informatica; l’ingiuria e la diffamazione attraverso internet; la prostituzione on – line; la pornografia minorile, la detenzione di materiale pedopornografico, la pornografia virtuale.
- dietro queste espressioni che individuano i più comuni reati informatici si trovano nuove tecniche e antichi obiettivi, qualche altra volta nuove tecniche e altrettanti nuovi obiettivi. La lista è particolarmente ampia e in continua crescita. CYBERLAUNDERING: è il fenomeno del riciclaggio che si manifesta secondo molteplici forme; la più classica è quella che prevede il trasferimento di denaro proveniente da attività illecita in conti resi disponibili e la bonifica stessa della somme. Una volta ottenuta la disponibilità delle somme si possono predisporre pagamenti a fronte di transazioni che sembrano lecite. Le tecniche di riciclaggio nell’era digitale sono quanto mai varie. Sempre più spesso, per ripulire il denaro e per eludere le norme finanziarie in vigore nei diversi paesi, alcune organizzazioni si avvalgono di sistemi bancari paralleli, sistemi clandestini che hanno preso il none di fai chien ( denaro volante ). SILK ROAD 3.0: piatta forma di e – commerce non indicizzata dai motori di ricerca e accessibile esclusivamente attraverso TOR. Le transazioni non avvengono in valuta comune,bensì in bit Coin, ossia con una valuta elettronica che consente di garantire l’anonimato nelle operazioni di compravendita on – line. La cornice legislativa nazionale antiriciclaggio è oggi rappresentata dal d.lgs. n. 231/2007 e dalle relative disposizioni di attuazione emanate dal Ministero dell’economia e delle finanze. CYBERSQUATTING: il termine indica l’occupazione di uno o più spazi virtuali presenti nell’immaginario comune, ma non utilizzati da quelli che potrebbero esserne i legittimi proprietari. L’attività consiste nel registrare domini web riconducibili a marchi noti o a personaggi pubblici allo scopo di ricavarne un vantaggio economico. La tecniche di cybersquatting sono: può registrare il dominio web per poi cercare di rivenderlo a chi ha, o ritiene di avere, un diritto all’uso della denominazione corrispondente al dominio;può aspettare che la registrazione di un dominio web arrivi alla sua normale scadenza, per poi acquistarlo e provare a rivenderlo al precedente possessore che ha tutto l’interesse a mantenere lo stesso indirizzo, cosi da essere raggiunto da propri utenti su internet. Si sono sviluppati dei programmi in grado di indagare in rete ed esaminare i registri web, alla ricerca di domini in scadenza.
DEFACING: si tratta di quel fenomeno che in ambito informatico usa cambiare illecitamente la home page di un sito web o modificarne, sostituendole, una, più o tutte le pagine interne. Tale pratica è attuata da persone non autorizzate, per le motivazioni più disparate e sfrutta i bug presenti nel software di gestione del sito oppure nei sistemi operativi sottostanti. Utilizza le tecniche di ingegneria sociale, ma in ogni caso, è una pratica illegale. Le motivazioni possono essere le più varie, e quindi il defacing può rappresentare una sorta di ammonimento, cosi da sottolineare al webmaster la vulnerabilità del sito. In Italia il defacing si traduce in tre tipi di reato previsti dal codice: accesso abusivo ad un sistema informatico, danneggiamento e diffamazione. PHARMING: il fenomeno rinvia alla tecnica usata per ottenere l’accesso ad informazioni personali e riservate, muovendo dalla circostanza che l’indirizzo di una pagina web nella forma alfanumerica, digitato dall’utente nel proprio browser, è tradotto automaticamente dai calcolatori in un indirizzo ip numerico, che serve al protocollo ip per reperire nella rete il percorso per raggiungere il server web corrispondente a quel dominio. Le tecniche d’attacco sono diverse. Nella prima ipotesi, il cracker opera, con sofisticate tecniche di intrusione, delle variazioni modificando gli abbinamenti tra il dominio e il relativo indirizzo ip. Accade che gli utenti connessi a quel provider pur digitando il corretto indirizzo URL, siano reindirizzati a loro insaputa ad un server appositamente predisposto per carpire le informazioni. Questo server - trappola è reperibile all’indirizzo ip inserito dal cracker e che il sito si presenta esteticamente del tutto simile a quello vero. Nella seconda ipotesi il cracker opera, con l’ausilio di programmi o tramite accesso diretto, una variazione nel pc della vittima. Questo è possibile nei sistemi windows, modificando i file host presente nella directory. Possono essere inseriti o modificati gli abbinamenti tra il dominio interessato e l’indirizzo ip corrispondente. Accade cosi che la vittima che ha il file hosts modificato, pur digitando il corretto indirizzo URL, venga reindirizzata a sua insaputa verso un server appositamente predisposto per carpire le informazioni. Può accadere che, una volta modificati nel registro di sistema i server DNS predefiniti, l’utente inconsapevolmente non utilizza più i DNS del proprio internet service provider, bensì quelli del cracker, i cui abbinamenti sono stati manipolati. Il pharming si traduce nel reato di frode informatica, di cui all’art. 640 ter cp, che prevede che un soggetto, alterando in qualsiasi modo il funzionamento di un sistema informatico o telematico o intervenendo senza diritto con qualsiasi modalità su dati, informazioni o programmi contenuti in un sistema informatico o telematico o ad esso pertinenti, procuri o se o ad altri un ingiusto profitto con altrui danno. Non è necessario porre in essere artifici o raggiri, essendo sufficiente l’alterazione del sistema informatico con proprio profitto e altrui danno. PHISHING: il termine indica l’uso di comunicazioni elettroniche finalizzato ad ottenere l’accesso a informazioni personali: tramite e – mail, in apparenza proveniente dall’istituto di credito, si invia al destinatario a digitare i propri dati personali, con la scusa di verifica di sicurezza. In realtà, con quei codici, l’agente è in condizione di operare sul conto, di effettuare operazioni e disposizioni patrimoniali di vario genere e a favore proprio o di altri. Si tratta di un’attività illegale che sfrutta le tecniche in precedenza dette di ingegneria sociale: oltre all’invio casuale di messaggi di posta elettronica, questa truffa può essere realizzata anche mediante contatti telefonici o con l’invio di sms. L’e – mail invita il destinatario a cliccare un link per evitare un addebito e/o per regolarizzare la sua posizione con l’ente o la società di cui il messaggio simula la grafica e l’impostazione. L’e – mail contiene l’invito a cogliere una nuova opportunità di lavoro; cosi fornendo le proprie coordinate bancarie, si riceve l’accredito di somme che dovranno poi essere ritrasferite all’estero tramite sistemi di money trasfert. Si tratta dell’attività di riciclaggio di denaro rubato con il phishing, attività questa di particolare interesse per il phisher, visto che in tal modo disperdendo il denaro già sottratto in molti conti correnti e ritrasferendolo in diversi paesi, diventa quanto mai difficile risalire all’autore o agli autori del reato.
Le attività sono assai spesso di gran lunga più semplici da porre in essere e richiedono poche risorse al potenziale profitto. E se i risvolti economici possono essere estremamente significativi, non sono di poco conto gli ostacoli al perseguimento giudiziario legati all’anonimato in cui si svolgono le comunicazioni e alla separazione tra mondo fisico e mondo virtuale. Non solo il reato informatico è più proficuo, cosi che la cyber
- criminalità assume i contorni di una vera e propria economia sommersa, ma è anche un tipo di reato che può restare impunito. 6.1 Uno degli obiettivi prevalente di questa economia sommersa è diventato il furto di capitale intellettuale aziendale, il cui valore è decisamente significativo visto che si tratta di copyright, di formule proprietarie, di codici sorgente, di piani di marketing, dei risultati della ricerca e dello sviluppo,dei segreti commerciali. Il fenomeno del cyber – spionaggio industriale è reso possibile grazie alla presenza di esperti informatici interni alle’organizzazione aziendale che acquisiscono le informazioni riservate, per poi rivenderle al miglior offerente. 6.2 Anche il cloud computing, insieme di tecnologie che permettono di memorizzare, archiviare e elaborare dati, grazie all’uso di risorse hardware e software distribuite e virtualizzate in rete in una architettura client – server, espone a particolari rischi e presenta diverse criticità. L’utilizzo simultaneo delle risorse distribuite permette con più facilità ai criminali di monitorare attentamente l’entrata e l’uscita delle informazioni e di estrarre i dati sensibili. L’utente può essere esposto a violazioni della privacy e può essere difficile il risarcimento del danno se il fornitore risiede in uno stato diverso da quello dell’utente, l’azienda e l’industria d’altra parte corrono il serio rischio di essere esposte a spionaggio industriale. Il carico di dati spostati sulla nuvola genera ulteriori problematiche e chiama in causa il digitl divide tra paesi ricchi e paesi poveri, che può essere corretto solo se alla localizzazione degli archivi della nuova nei paesi ricchi corrisponde un libero accesso alle informazioni raccolte e memorizzate.
- I nuovi mezzi e le attuali tecniche rendono estremamente facili numerose condotte, sempre più si pone l’accento sui difficili equilibri tra libertà di espressione degli utenti e tutela dei diritti fondamentali di terzi lesi dai contenuti diffusi in rete. Si pone l’accento sulla possibile responsabilità penale dell’host provider in ordine ai reati realizzati dagli utenti della rete avvalendosi degli strumenti offerti dal provider stesso.
- mutano tecniche e opportunità, e nei mutamenti in atto altre condotte illecite si diffondono, mettendo a repentaglio i diritti e la sicurezza della persona. CYBER – BULLING: si tratta di atti di molestia tra minorenni e che si sviluppano on – line, come può essere l’invio di messaggi, di foto o di video, dai contenuti falsi, offensivi e/o minacciosi. Allo stesso modo del bullismo il cyber – bullismo può costituire una violazione del cc, cp e del codice della privacy. Il bullo prende di mira chi ritiene essere diverso e lo fa generalmente al fine di isolarlo ed escluderlo dal gruppo. Il cyber – bullismo si caratterizza per l’anonimato e per la difficoltà che la vittima incontra nel rintracciarlo e nel porvi rimedio, anche in considerazione dell’ampio numero di persone che possono essere coinvolte già con il semplice inoltro. A ciò si aggiunga la possibilità quando si è in rete, di essere un’altra persona, fa si che si dicano o si facciano cose che non si direbbero o non si farebbero normalmente nella vita reale, l’assenza di limiti spazio – temporali fa si che le molestie investano la vittima ogni volta che si collega al mezzo elettronico usato dal cyber – bullo, il quale può inviare messaggi on – line violenti, volgari ripetuti, al fine di suscitare battaglie verbali in un forum, oppure al fine di denigrare qualcuno ed emarginarlo dal gruppo on – line, allo scopo di incutere paura. Accade che il cyber – bullo si faccia passare per un’altra persona, al solo fine di spedire messaggi e pubblicare testi decisamente scorretti e discutibili, qualche altra ottiene la fiducia di qualcuno con l’inganno per poi pubblicare e condividere con altri le informazioni confidate via mezzi elettronici.
Il fenomeno del cyber – bullismo coinvolge sempre più preadolescenti e adolescenti; il cyber – bullismo è un fenomeno ben noto ai ragazzi, visto che l’80,3% degli intervistati ne ha sentito parlare, 2/3 conoscono qualcuno che ne è stato vittima, 1/10 ne è stato vittima. Dalla stessa indagine, è emerso che i ragazzi che sono stati vittime di molestie on – line manifestano più frequentemente di altri disagio e incapacità relazionali. CYBER – STALKING: è l’uso dei nuovi mezzi tecnologici, con l’intento di assediare, diffamare, inseguire, pedinare, minacciare, opprimere, molestare una persona o un gruppo di persone. Si tratta di una serie di azioni volte ad invadere la sfera personale, sociale e professionale della vittima designata. È il ripetersi costante, senza pausa e ossessivo, di forme di aggressione a caratterizzare tanto lo stalking quanto il cyber – stalking e a far sentire la vittima in condizioni di permanente assedio. Come nello stalking, pure nel caso di cyber – stalking, il molestatore prova innanzitutto a diffamare la vittima; cosi da pubblicare informazioni false sul suo sito web, crea pagine web, blog, allo scopo di danneggiare la reputazione, effettua affermazioni denigratorie su newagroup, chat, forum ecc., fa affermazioni false e denigratorie su pagine pubbliche. E intanto che diffama, penetra negli ambienti cyber frequentati dalla vittima, raccogliendo via via sempre più informazioni e assai spesso istigando terzi nell’attività di stalking. Se entrambi, stalker o cyber – stalker, sono portati a sostenere che è la vittima ad averli molestati, entrambi tentano in tutti i modi di ottenere un incontro e/o di stabilire un rapporto di complicità con essa, il cyber – stalker ha dalla sua tutti i nuovi strumenti e programmi: può inviare virus danneggiando il computer, può interrompere la connessione mettendo a rischio il lavoro svolto, può eliminare o sospendere il profilo della sua vittima, può clonare le pagine creando un danno materiale e morale, può intercettare le comunicazioni. Il cyber – stalker può usare i dati della vittima per fare acquisti on – line a suo nome, può usare i dati della vittima per attivare servizi di spamming a suo carico. Qualche volta, i cyber – stalkers, alla ricerca ossessiva di dati, curiosità, notizie, soddisfano le loro esigenze anche semplicemente vedendo propagare canali di ricerca , nei forum on – line, nelle chat, ecc., le informazioni quasi sempre diffamanti riguardanti la vittima o le vittime, i loro post lasciati in bacheca, ogni loro azione compiuta nel cyberspace; i cyber – stalkers tentano di stabilire un rapporto, provano a trasformare la relazione virtuale in una relazione reale e richiedono una risposta alle loro tante e continue provocazioni. Il cyber – stalker sviluppa una condotta non diversa da quella che muove qualsiasi forma di relazione non consensuale. Come si è detto, non in pochi casi di cyber – stalking si compie una trasformazione dal virtuale al reale, il che significa che il molestatore grazie alle informazioni può essere presente negli stessi luoghi in cui è presente la vittima, in momenti pubblici o privati e con le conseguenze facilmente intuibili. E poi perché, già da diverso tempo e in molti ordinamenti giuridici, il fenomeno dello stalking è perseguito e punito in quanto forma di violenza. L’art. 612 bis cp, nell’ipotesi di minacce e molestie, reiterate e idonee a cagionare un perdurante e grave stato d’ansia e di paura, cosi da indurre a modificare le proprie abitudini di vita, prevede che la pena sia aumentata nel caso in cui il fatto sia commesso dal coniuge o da persona che è o è stata legata da relazione affettiva alla persona offesa, ovvero se il fatto è commesso attraverso strumenti informatici o telematici. Le regioni dell’aumento di pena vanno rintracciate nel fatto che, non solo il web è a suo modo vita reale ma è anzi un non – luogo, le cui dimensioni determinano in modo significativo un riprodursi e moltiplicarsi di atteggiamenti e comportamenti, di modo che la violenza, l’insulto, il dileggio e/o la loro istigazione, diventano via via sempre più pervasivi e anche per questo ancora più violenti. Se nella vita reale nell’ipotesi di atti persecutori si può ottenere una diffida, un ordine di allontanamento dai luoghi frequentati, nei non – luoghi il tutto diventa più difficile e persino vano.
- Molte altre condotte illecite si diffondono, mettendo a repentaglio diritti e salvaguardia della persona, poteri e difesa della comunità.
L’agire a distanza fa si che la vittima diventi invisibil, incorporea, come lo è del resto tutto ciò che la circonda nel cyberspace, e fa anche si che il soggetto agente sia agevolato nella sua stessa azione proprio in quanto la vittima che intende colpire è invisibile e astratta. L’agire nella realtà virtuale fa si che condotte penalmente rilevanti si sviluppino in modo più preciso e ardito. L’accertamento del dolo non è affatto agevole, è provato già dalla previsione dell’art. 615 quinquies cp, riguardante la diffusione di apparecchiature, dispositivi e programmi diretti a danneggiare o interrompere un sistema informatico. Se è punibile quel produttore di software, che perfettamente consapevole dell’esistenza di difetti e rischi di alterazione di funzionamento del sistema, distribuisce nonostante tutto il programma, non altrettanto potrebbe dirsi per coloro che forniscono programmi del tipo virus, soltanto per la creazione di anti
- virus. Ne sembra penalmente responsabile chi contagi con lo stesso virus il sistema di elaborazione dati di altri durante un altro intervento di manutenzione. E non è penalmente responsabile, poiché il diritto penale non ricostruisce l’imputabilità sulla base del solo rapporto di causalità e secondo i criteri della responsabilità oggettiva. 10.2 Il dolo e la colpa, come pure la premeditazione, devono misurarsi con i nuovi mezzi e con la dimensione del virtuale che è un reale in potenza. I parametri tradizionali non sono per certi versi sufficienti, soprattutto se si considera che programmi sempre più sofisticati consentono di simulare il reale in modo perfetto, si ha cosi una confusione – sovrapposizione di piani che quanto compiuto nel cyberspace no sia reale e non colpisca affatto diritti e interessi altrui. I programmi altamente sofisticati assai spesso operano, per le loro connessioni e per la loro diffusività in modo imprevedibile, cosi che gli effetti potrebbero non essere quelli intenzionalmente voluti e andare oltre l’intenzione del soggetto agente. Per alcuni reati informatici sembra mancare la consapevolezza dell’antigiuridicità, intanto perché alcuni soggetti non percepiscono come illegali i loro atti, e in secondo luogo perché le norme penali sono giunte in ritardo a disciplinare un settore sviluppatosi senza regole e sviluppatosi cosi forse proprio alla loro assenza. La motivazione della condotta illecita è presa in esame ai fini della quantificazione della pena, allo stesso modo è dai motivi a delinquere che si desume la capacità a delinquere, è valutato dal giudice ai fini della graduazione della pena da irrogare nel caso concreto. Compito particolarmente delicato attende quindi il giudice, specie se si considera che le motivazioni di per se possono aprire la strada a diverse valutazioni.
- Il bene che è solitamente aggredito dal crimine informatico è l’informazione, e questa può essere l’obiettivo in se per se, oppure può rappresentare il tramite per raggiungere scopi ulteriori. L’informazione ha caratteri suoi propri ed è con questi caratteri che le forme di tutela devono fare i conti. Si consideri il software come l’essenza dell’immaterialità. Si tratta di un bene non – rivale, nel senso che è possibile cederne una copia senza comunque privarsene e perciò stesso senza che sia ridotta la propria ricchezza. È un bene riproducibile con costi non elevati, e una tale caratteristica è certo nuova, poiché con i mezzi di diffusione dell’informazione e del sapere tradizionali ciò non è possibile. Ne consegue che per i c.d. beni non – rivali il problema della scarsità non si da e che sempre per questi beni, mal si adattano le teorie economiche ereditate dal periodo precedente, come pure quelle norme tradizionalmente legate alla scarsità e alla natura esclusiva della cessione e dell’acquisizione. Il software è una categoria decisamente più ampia, nella quale rientrano la vita, l’integrità fisica, l’onore, ma anche il patrimonio, la fede pubblica, la proprietà intellettuale. Beni la cui tutela, nel nostro ordinamento può essere affidata al diritto penale, oppure al diritto civile, laddove invece la lesione può essere considerata tale da richiedere le sole funzioni reintegratorie e riparatorie. Fra gli aspetti che maggiormente caratterizzano la nozione di bene giuridico c’è sicuramente una certa dinamica, dettata dalla necessità dell’ordinamento di adeguarsi e di rispondere alle nuove e sempre mutevoli esigenze sociali.
- Con la de – territorializzazione, quale dimensione caratterizzante del cyberspace, le diverse attività non sono sempre localizzabili con precisione, basti pensare all’impresa virtuale, in essa gli elementi sono nomadi e la pertinenza della posizione geografica risulta notevolmente ridotta. Individui, gruppi e comunità, occupano per i più diversi fini virtualmente un punto della rete e ogni terminale è in grado di raggiungerlo, tramite l’indirizzo che consente l’accesso. Proprio perché in rete accadono più o meno le stesse cose della vita reale, il tema della giurisdizione e della competenza nel cyberspace conquista grande rilevanza.
