Recht, Ermittlung und Ethik

• (ISC)2 - International Information Systems Security Certification Consortium
• Computer Ethikc Institute
• Internet Activities Board (IAB)

• Salami
  • viele kleine Taten zur Verschleierung einer großen
• Datenverfälschung
  • modifikation der Daten vor Eingabe ins System oder direkt an der Outputstelle
• Übermäßige Sonderrechte
• Ausspähen von Kennwörtern
• IP-Spoofing
• Mistwühler (dumpster diving)
• Anzapfen (wiretapping)
  • Abhören elektrischer Leitungen
• Social Engineering
• Maskierung (masquerading)

• Superzapper - Werkzeug zur manipulation von Dateien und Konfigurationen (ohne Einträge in der Logdatei)
• Scannin (g - 
• Information Warfare
• Pseudo Flaw (Honeypot)

GASSP (Generally Accepted System Security Principles)

• Privacy Act 1974
• Electronic Communication Privacy Act 1986
• Health Insurance Portability and Accountability Act (HIPPA)
• Cramm Leach Bliley Act 1999

• Computer Fraud and Abuse Act 1986 (primäte Bundesgesetz gegen Hacker)
• Economic Espionage Act 1996 (Gesetz über die Wirtschaftspionage)
• Federal Sentencing Guidelines 1991 - bundesweite Richtlinien zur Strafzumessung