萬一你成了網絡犯罪嫌疑人該怎么辦？
也許在鄰居的眼中，你是一位工作在IT安全領域的誠實正直、工作努力、遵紀守法的好公民。每天你都會工作在網絡安全戰爭的最前沿，與層出不窮的惡意軟件、病毒、網絡釣魚、垃圾郵件、網絡劫持等作斗爭。但是你有沒有想過，如果你所接觸的系統或系統中的敏感信息遭受到了網絡犯罪份子的攻擊，那么作為每天接觸這些系統或文件的電腦專家，你可能會成為頭號嫌疑犯。
為什么大家都懷疑你？
這么說可能讓那些無辜的人感到震撼，但是實際上，如果發生了一起謀殺，那么被害人所愛的人，或最親密的朋友，會首先成為警察懷疑的對象。這是因為，這類人最有可能擁有殺害被害人的動機，方法和時機，而根據統計，大部分殺人犯都與被害人相熟。同樣，那些擁有系統訪問權限，同時也擁有足夠的安全技巧的電腦專家，就成了系統遭受攻擊后首先被警方懷疑的對象，尤其是當有某種跡象顯示本次系統攻擊可能是有內鬼參與的時候。
從警方的角度講，這種懷疑是很正常的。因為一起網絡攻擊必然會牽扯到作為網絡安全管理者的你，因為網絡攻擊案件很可能是你首先發現并報告的。犯罪分子在犯罪后自己主動報案的情況很常見，一般他們都希望通過這種方式將自己列為受害方或證人，從而免除警察的懷疑。
雖然不能一概而論，但是有大量研究顯示，企業數據被盜有很大部分是由內鬼引起的。比如，根據Credant 公布的白皮書，48%的企業數據被盜是由內鬼所為。
大部分內鬼可以歸結為以下幾類：
· 對公司抱有不滿情緒的員工，通過破壞公司網絡，降低公司的生產效率，影響其他工作人員，導致企業喪失工作效率或業內聲譽等方式來獲得心理平衡。
· 被有意安插進公司內部，或通過招聘進入公司后成為商業間諜，獲取公司的交易內部信息，財務數據，業務計劃等，并提供給競爭對手。
· “創業型” 員工，會盜用企業數據或利用公司的網絡資源，在公司內部運營員工自己的小生意(不論是合法還是非法的)。
· 投機取巧的員工可能會利用自己職務上的便利，將企業的資金挪用或轉入自己的賬戶，或者利用這種便利在公司內部培養自己的勢力，或為自己提供更好的福利待遇。
當然，IT專家在這些犯罪活動中處于了一個特殊的位置。作為IT管理者，你擁有超級用戶的密碼，可以實質接觸各類設備Of course,熟悉各個系統上所運行的應用，以及數據的存儲位置。可能大家還記得2008年的一個新聞：舊金山城市網絡的一個管理員由于工作上的原因，將這個城市的網絡作為人質，刪除了其它管理員的權限，并拒絕向政府提供管理員賬號的密碼。最終他由于犯罪指控被逮捕，保釋金高達500萬美元。
第二年，紐約一家投資公司的前網管因為敲詐勒索罪被逮捕，原因是他離開公司后以破壞公司服務器為借口要挾公司。
前不久，Gucci開除了一名網管，原因是這名網管黑入了公司網絡，刪除了大量文檔和虛擬服務器，并切斷了所有員工的企業郵件訪問能力，導致公司遭受了20萬美元的損失。
證據對你不利
喜歡看案件劇集的朋友們可能會很熟悉一句臺詞，即在庭審現場辯護律師經常說：“這只是間接證據。”然而，作為沒怎么接觸過現實世界司法程序的人來說，可能不太相信，監獄里大部分犯人的定罪證據，都是這種所謂的“間接證據”。那么，到底什么才是“間接”呢?
法庭上，一般接受以下兩類證據：
直接證據 一般是指目擊者提供的證據，而目擊者是指親眼看到你實施犯罪的人(當然，目擊者也可以是通過聽覺，觸覺或嗅覺直接證明你的犯罪行為的人)。
間接證據 一般指沒有直接目擊你犯罪行為的人提供的證言，或證物或任何事實和情況。這類證據趨向于證明你實施了犯罪，但是并不能明確的證明。
在計算機犯罪案件中，應用于法庭的證據一般是物證，即從被攻擊系統和設備中提取日志等內容。物證一般屬于間接證據，由專家通過分析，確定該證據能否證明嫌疑人的犯罪事實。比如，如果證物分析專家確定，在系統被攻擊時，你的賬戶登錄進了系統，那么這就是你犯罪的間接證據。當然，如果僅通過這一點證據，一般是不足以給你定罪的。如果同時還有一個同事出庭作證，證明他看到你在公司敏感數據泄漏前幾分鐘進入了服務器機房，并登錄進了系統，這就成了更有力的間接證據(這還不是直接證據，因為他沒有親眼看到你的電腦屏幕，也沒有看到你登錄進系統后到底干了些什么)。如果專家進一步確定，企業丟失的數據就是從內網流失的，那么所有這些間接證據加起來，對于陪審團來說就變得相當有說服力了，有可能將你定罪。
現實中，聰明的犯罪份子總是會偽造一些線索，引導調查人員將注意力集中到無辜的人身上，而在計算機犯罪上，找個替罪羊就更容易了。有很多方法可以建立虛假的記錄，修改郵件頭和IP地址，或者劫持某人的賬戶并通過這個賬戶實施犯罪行為。而作為網管的你，由于你的賬戶擁有管理權限，將成為犯罪分子劫持的首選賬戶。
另一個問題是，一直處理民事案件的法官對于技術細節不夠了解，可能將證據視為事實。另外，只需要很少的證據，警察就有權逮捕你(只要有懷疑你的原因)，但不一定會起訴你(這需要比懷疑更進一步的證據)。雖然只是逮捕而不是定罪，但這也足以讓你的生活發生改變，心情肯定也是大受影響。如果在你的檔案中有逮捕記錄，就算最終無罪釋放，其所造成的沖擊也會在今后很長一段時間影響你的生活和工作。
你該怎么做？
現在你可能會想兩個問題：首先，如何在這種虛假指控中保護自己?其次，如果你為此被逮捕甚至遭到起訴，該如何做?
首先，最重要的一步是確保自己沒有犯罪。為了控制計算機犯罪活動，美國各級聯邦政府通過了一系列計算機犯罪方面的法案，在無意間你很可能已經觸犯了其中的某個條款。因此，對于任何使用計算機的個人，尤其是那些工作在IT領域，管理公司網絡的網管們，或每天處理大量敏感信息的計算機操作人員，都應該花時間學習一下政府出臺的計算機和網絡使用方面的法律法規。然后謹慎的遵從這些規章制度，不管這些制度有多么嚴格或繁復。
不要以為你是IT專家，你就可以凌駕于法律之上了。不斷增長的網絡犯罪率以及大眾和媒體對這方面問題的持續關注，給司法機構帶來了極大的壓力，迫使他們“不得不做出點成績來”。這就意味著計算機犯罪案件中任何可疑人物都將會被調查，逮捕嫌疑人的頻率也會更高。
在處理與敏感數據有關的工作時，隨時將操作過程記錄進文檔。最好再找一個目擊證人，能看到你工作時都做了什么，沒做什么。毫無疑問，你還要為管理員賬戶采用盡量強壯的密碼，并采用多種驗證方式，加大黑客攻擊系統的難度。但同時你也該知道，一旦出現數據泄漏，越多的驗證機制，越難以攻破的系統，就意味著身為管理員的你的嫌疑就越大。
如果你在網絡犯罪案件的調查過程中被警察或政府探員詢問，一定要小心自己的言辭。不要吹噓你在電腦方面的能力有多強，也不要表現出對公司的不滿，說什么“要是我也會這么做”之類的傻話。另外，如果你是唯一有權限訪問敏感數據的管理員，也不要對警察說什么“我不知道黑客是怎么做到的”這樣的話。總之，不要對你的雇主表現出不滿，也不要表現出對攻擊者的崇拜，事實是怎樣就怎樣告訴警察。
如果在一起計算機犯罪案件中，你感覺執法人員在詢問你時對你產生了強烈的懷疑，那么你要立即找你的律師。如果你不幸被捕了，那么應該聘請一位在計算機犯罪方面有經驗的刑事犯罪辯護律師幫助你。這一領域的法律相對比較新，很多老的刑事犯罪辯護律師都不太熟悉。目前很多州政府的執法部門都在嚴打網絡犯罪，很多行動還是與聯邦調查局聯手的。因此很多網絡犯罪份子都被叛了重罪，而如果成為了犯罪嫌疑人，不管你到底有沒有真正實施犯罪活動，你都不能掉以輕心。
【編輯推薦】
