อาชญากรรมคอมพิวเตอร์และอินเทอร์เน็ต

อาชญากรรมคอมพิวเตอร์ 

(Computer Crime)

     เป็นการกระทำที่ผิดกฏหมายโดยอาศัยคอมพิวเตอร์เป็นเครื่องมือหรือกระทำที่ผิดกฏหมายก่อให้เกิดความเสียหายแก่ระบบคอมพิวเตอร์ คอมพิวเตอร์นั้นสามารถเป็นได้ทั้งเครื่องมือในการกระทำผิดกฏหมายและเป็นเป้าหมายในการทำลายได้  เช่น  การใช้คอมพิวเตอร์เพื่อลักลอบข้อมูลของบริษัท

    ผู้ใดกระทำผิดทางคอมพิวเตอร์และผู้เสียหายมีการฟ้องร้องดำเนินคดี ผู้นั้นจะต้องรับโทษตาม "พระราชบัญญัติว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550"

   การใช้คอมพิวเตอร์ในทางที่ผิด

(Computer Abuse)

   เป็นการกระทำผิดต่อจริยธรรม ศีลธรรม หรือจรรยาบรรณ โดยการกระทำดังกล่าวอาจไม่ผิดกฏหมายก็ได้ แต่อาจสร้างความเดือดร้อนให้กับผู้อื่น เช่น การส่งอีเมลแบบ Spam เป็นการรบกวนผู้อื่นที่ได้รับอีเมล

สาเหตุเพิ่มจำนวนของอาชญากรรมคอมพิวเตอร์

• เทคโนโลยีมีความซับซ้อนมากขึ้น  เทคโนโลยีสารสนเทศด้านต่างๆ ไม่ว่าจะเป็นระบบเครือข่าย, เว็บไซต์, โครงสร้างคอมพิวเตอร์
• ความคาดหวังของผู้ใช้คอมพิวเตอร์ที่มากขึ้น  คือ คาดหวังคอมพิวเตอร์จะทำงานได้อย่างรวดเร็วตามที่ผู้ใช้ต้องการ เนื่องจากหากคอมพิวเตอร์ทำงานได้รวดเร็วเท่าใด ยอมหมายถึงผู้ใช้ที่มากขึ้น
• การขยายตัวและการเปลี่ยนแปลงของระบบคอมพิวเตอร์  การเปลี่ยนแปลงจากระบบ Stand-alone ไปเป็นระบบเครือข่ายคอมพิวเตอร์ซึ่งเป็นระบบที่ทำให้คอมพิวเตอร์ทุกเครื่องในโลกเชื่อมต่อกันได้ สามารถแบ่งปันข้อมูล สารสนเทศซึ่งกันและกันได้
• การใช้ซอฟต์แวร์ที่มีช่องโหว่เพิ่มมากขึ้น  ซอฟต์แวร์ที่ถูกพัฒนามาจำหน่ายมักพบว่ามีช่องโหว่ภายหลังจากการใช้งาน  เช่น  ช่องโหว่ที่พบในโปรแกรม Microsoft Windows Vista, RealPlayer Media  เป็นต้น

ประเภทของอาชญากรรมคอมพิวเตอร์

• อาชญากรรมนำเอาสื่อสารผ่านทางคอมพิวเตอร์มาขยายความสามารถในการกระทำความผิดของตน
• การละเมิดลิขสิทธิ์ การปลอบแปลง ไม่ว่าจะเป็นการปลอบแปลงเช็ค การปลอบแปลงรูป เสียง หรือการปลอบแปลงสื่อทางคอมพิวเตอร์ ที่เรียกว่า "มัลติมีเดีย"
• การฟอกเงินทางอิเล็กทรอนิกส์ ซึ่งใช้อุปกรณ์ทางคอมพิวเตอร์และการสื่อสารเป็นเครื่องมือทำให้สามารถกลบเกลื่อนอำพลางตัวตน
• อัธพาลทางคอมพิวเตอร์หรือพวกก่อการร้าย เป็นอาชญากรรมเท่านั้นที่ทำสิ่งเหล่านี้ขึ้นเพื่อรบกวนผู้ใช้บริการ และเข้าไปแทรกแซงระบบของผู้อื่น
• การค้าขายหรือชวนลงทุนโดยหลอกลวงผ่านทางเครือข่ายคอมพิวเตอร์
• การเข้าแทรกแซงข้อมูลและนำเอาข้อมูลเหล่านั้นมาเป็นประโยชน์ตนเองโดยมิชอบ

ปัญหาที่เกี่ยวกับอาชญากรรมคอมพิวเตอร์

• ปัญหาเรื่องความยากที่จะตรวจสอบว่าจะเกิดเมื่อไร ที่ไหน อย่างไร ทำให้ยากที่จะป้องกัน
• ปัญหาในเรื่องการพิสูจน์การกระทำความผิด และการตามรอยของความผิด โดยเฉพาะความผิดที่เกิดขึ้นโดยผ่านอินเทอร์เน็ต
• ปัญหาการรับฟังพยานหลังฐาน ซึ่งจะมีลักษณะที่แตกต่างไปจากหลักฐานในอาชญากรรมธรรมดา
• ความยากลำบากในการบังคับใช้กฏหมาย โดยเฉพาะอย่างยิ่งอาชญากรรมเหล่านี้มักเป็นอาชญากรรมข้ามชาติ
• ปัญหาความไม่รู้เกี่ยวกับเทคโนโลยีใหม่ๆ ของเจ้าพนักงานในกระบวนการยุติธรรม
• ปัญหาการขาดกฏหมายที่เหมาะสมในการการบังคับใช้กฏหมายแต่ละฉบับบ บัญญัติมานาน 40-50 ปี
• ปัญหาความเปลี่ยนแปลงทางเทคโนโลยีสมัยใหม่ ซึ่งเปลี่ยนแปลงรวดเร็วมากจนทางราชการตามไม่ทัน

แนวทางการแก้ไข

• ควรมีการวางแผนแนวทางและกฏเกณฑ์ในการดำเนินรวบรวมพยานหลังฐาน
• ให้มีคณะทำงานในคดีอาชญากรรมคอมพิวเตอร์พนักงานสอบสวนและอัยการอาจมีความรู้ความชำนาญด้านอาชญากรรมคอมพิวเตอร์
• จัดการหน่วยงานเกี่ยวกับอาชญากรรมคอมพิวเตอร์
• บัญญัติกฏหมายเฉพาะเกี่ยวกับอาชญากรรมคอมพิวเตอร์
• สร้างเสริมความร่วมมือกับต่างประเทศ
• เผยแพร่ความรู้เรื่องอาชญากรรมคอมพิวเตอร์ แก่ผู้ใช้คอมพิวเตอร์ เช่น หน่วยงาน องค์กรต่างๆ
• ส่งเสริมจริยธรรมในการใช้คอมพิวเตอร์

มารยาทในการใช้เครือข่ายอินเทอร์เน็ต

• ไม่ใช้เครือข่ายเพื่อการทำร้ายหรือรบกวนผู้อื่น
• ไม่ใช้เครือข่ายเพื่อการทำผิดกฏหมาย หรือผิดศีลธรรม
• ไม่ใช้บัญชีอินเทอร์เน็ตของผู้อื่น
• ไม่คัดลอกโปรแกรม รูปภาพ หรือสิ่งใดบนอินเทอร์เน็ต
• ไม่ฝ่าฝืนกฎระเบียบของหน่วยงานหรือบริษัทที่ท่านใช้บริการอินเทอร์เน็ต
• ไม่เจาะระบบเครือข่ายของตนเองแลผู้อื่น
• การติดต่อสื่อสารกับผู้อื่นบนอินเทอร์เน็ต ต้องกระทำด้วยความสุภาพเคารพ
• หากพบรูรั่วของระบบ พบเบาะแส หรือบุคคลที่มีพฤติกรรมน่าสงสัยที่อาจเป็นอันตราย ให้รีบแจ้งผู้ให้บริการอินเทอร์เน็ตทันที
• เมื่อจะเลิกใช้ระบบอินเทอร์เน็ตอย่างถาวร ให้ลบข้อมูลและแจ้งผู้ดูแลระบบ

 

การหลีกเลี่ยงและรับมือกับภัยออนไลน์

• หลีกเลี่ยงการะบุชื่อจริง เพศ หรือายุ เมื่อใช้อินเทอร์เน็ต
• หลีกเลี่ยงการสร้างข้อมูลส่วนตัว ภาพถ่ายของตนเองหรือบุคคลในครอบครัว
• หลีกเลี่ยงการโต้ตอบกับบุคคลหรือข้อความที่ให้รู้สึกอึดอัด
• หลีกเลี่ยงการสั่งซื้อสินค้าหรือสมัครสมาชิก โดยไม่อ่านเงื่อนไขให้ละเอียด
• ไม่คัดลอกโปรแกรม ข้อมูล รูปภาพ หรือสิ่งใดจากอินเทอร์เน็ต

คลิป  "จอมโจรในโลกไซเบอร์"



Hacker ผู้ที่มีความรู้ ความเข้าใจเกี่ยวกับคอมพิวเตอร์ แบ่งได้ 2 ฝ่าย

1. WhitcHat Hacker = ผู้ที่ทำหน้าคอยดักช่องโหว่ของระบบ ไม่ได้เจาะข้อมูลของระบบ
2. BlackHat Hacker = ผู้ที่ทำหน้าที่ดักจับข้อมูลส่วนตัวของเรา บางครั้งอาจทำลายระบบหรือสร้างไวรัสเพื่อดักข้อมูล

วิธีป้องกัน

1. หมันอัพเดทโรแกรม
2. การสแกนอุปกรณ์เก็บข้อมูล
3. ติดตั้งไฟล์วอล์
4. ระมัดระวังการเล่นอินเทอร์เน็ต
5. ฝึกตัวเองให้เป็นคนรอบคคอบ
6. ติดตามข่าวสารอยู่ตลอด

     การเล่นอินเทอร์เน็ตมีทั้งข้อดีและข้อเสีย เราควรระมัดระวังในการใช้เทคโนโลยีให้มาก ไม่ควรให้ข้อมูลส่วนตัวกับคนที่ไม่รู้จักและควรศึกษาข้อมูลในการใช้งานอินเทอร์เน็ตหรือเข้าเว็บไซต์ในแต่ละครั้ง

ความมั่นคงปลอดภัยของสารสนเทศ

ความมั่นคงปลอดภัยของสารสนเทศ

             ความมั่นคงปลอดภัย (Security)  คือ  สถานะที่มีความปลอดภัยไร้กังวล กล่าวคือ อยู่ในสถานะที่ไม่มีอันตรายและได้รับการป้องกันจากภัยอันตรายทั้งที่เกิดขึ้นโดยตั้งใจหรือโดยบังเอิญ

             ความมั่นคงปลอดภัยของสารสนเทศ (Information Security) คือ การป้องกันสารสนเทศและองค์ประกอบอื่น ที่เกี่ยวข้องซึ่งรวมถึงระบบที่ใช้ในการจัดเก็บและโอนสารสนเทศนั้นด้วย

แนวคิดหลักของความมั่นคงปลอดภัยของสารสนเทศ

      กลุ่มอุตสาหกรรมความมั่นคงปลอดภัยของคอมพิวเตอร์ ได้กำหนดแนวคิดขึ้นเรียกว่า  C.I.A Triangle  ความมั่นคงปลอดภัยของสารสรเทศมีองค์ประกอบด้วยกัน 3 ประการ คือ

1. ความลับ (Confidentiality)
2. ความถูกต้อง ความสมบูรณ์ (Integrity)
3. ความพร้อมใช้งาน (Availability)

แนวคิด  C.I.A Triangle

1. ความลับ  (Confidentiality) 

             เป็นการรับประกันว่าผู้มีสิทธิ์และได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลได้ สารสนเทศที่ถูกเข้าถึงโดยบุคคลที่ไม่มีสิทธิ์หรือไม่รับอนุญาตจะถือเป็นสารสนเทศที่เป็นความลับถูกเปิดเผย มีองค์ประกอบ

                     - การจัดประเภทของสารสนเทศ
                     - การรักษาความปลอดภัยให้กับแหล่งข้อมูล
                     - การกำหนดนโยบายความมั่นคงปลอดภัย
                     - การให้การศึกษาแก่ทีมงานความมั่นคงปลอดภัย

      2. ความครบถ้วน ความถูกต้อง (Integrity) 

            ความครบถ้วนถูกต้อง และไม่มีสิ่งแปลกปลอมปน ดังนั้นสารสนเทศทีมีความสมบูรณ์  เช่น ถูกทำให้เสียหาย  ไฟล์หาย  เนื่องจาก Virus, Worm ทำการปลอมปน สร้างความเสียหายให้กับข้อมูลองค์กรได้


     3. ความพร้อมใช้ (Availability)

            สารสนเทศจะถูกเข้าใช้หรือเรียกใช้งานได้อย่างราบรื่น โดยผู้ใช้ระบบอื่นที่ได้รับอนุญาตเท่านั้น หากเป็นผู้ใช้ระบบที่ไม่ได้รับอนุญาต การเข้าถึงก็จะล้มเหลวถูกขัดขวาง  เช่น การป้องกันเนื้อหาวิจัยในห้องสมุด เนื้อหางานวิจัยจะพร้อมใช้ต่อผู้ใช้ที่ได้รัอนุญาต คือ สมาชิกของห้องสมุดนั่นเอง

อุปสรคคของงานความมั่นคงปลอดภัยสารสนเทศ

•  ความมั่นคงปลอดภัย คือ ความไม่สะดวก ต้องเสียเวลาป้อนรหัสผ่านพิสูจน์ตัวตน

• มีความซับซ้อนบางอย่างที่ผู้ใช้งานทั่วไปไม่ทราบ  เช่น Port, Services ต่างๆ ที่ผู้ใช้ทั่วไปไม่ทราบ

• ผู้ใช้ไม่ระวัง ไม่ชำนาญ จึงตกเป็นเหยื่อของการโจมตี

• การพัฒนาซอฟต์แวร์ ไม่คำนึงถึงความปลอดภัย หรือคำนึงถึงในภายหลัง

• เกิดสังคมการแบ่งปันข้อมูล โดยขาดความระมัดระวัง การให้ข้อมูลส่วนบุคคล
• มีการเข้าถึงได้ทุกสถานที่ เช่น Smart phone, Online Storage
• มิจฉาชีพมีความเชี่ยวชาญ
• ผู้บริหารองค์กรไม่ให้ความสำคัญ

คลิปที่ 1

       จริยธรรม = คนขับรถขาดจริยธรรมเพราะขาดการปลูกฝั่งในการพูดจากับผู้โดยสาร พูดจาไม่ไพเราะ ขาดการอบรมเกี่ยวกับมารยาทในการสนทนากับผู้อื่นต่อให้เราไม่ชอบเขาก็ตาม เราก็ต้องอดทนที่สนทนากับผู้อื่น

     ศีลธรรม = ขาดการอยู่ร่วมกับผู้อื่น คือ ขาดการอยู่ร่วมกับผู้อื่นการที่เขาขับรถเร็วเกินกำหนดทำให้เขาไม่รักษาความปลอดภัยให้กับผู้โดยสารหรือตัวเอง แม้กระทั่งผู้ขับรถบนถนนด้วยกัน

     จรรยาบรรณ = ขาดการรักในอาชีพของตัวเอง เพราะทำให้ผู้โดยสารกลัวในการที่จะใช้บริการของผู้ขับตู้คันนี้และบางที่อาจทำลายเขาได้ เพราะอาจทำให้เขาถูกตำรวจจับ

คลิปที่ 2

     จากคลิปจะเห็นได้ว่าขาดจริยธรรมคือไม่ได้มีการอบรมสั่งสอนหรือไม่ก็ไม่มีจิตสำนึกในการกระทำของตัวเอง ถ้าเขามีจิตสำนึกเขาคงไม่ทำการกระทำแบบนี้ ด้านศีลธรรม คือเป็นสิ่งที่ไม่เหมาะสมและไม่ควรกระทำในสังคมเป็นตัวอย่างที่ไม่ดีต่อสังคมและเป็นตัวอย่างที่ไม่ดีต่อเด็กๆในสังคมส่วนจรรยาบรรณไม่มีการรักตัวเอง

คลิปที่ 3

    Social Network  คือ เครือข่ายสังคมในการแลกเปลี่ยนความรู้ ประสบการณ์ ในการติดต่อสื่อสารระหว่างกัน

ข้อดี Social Network

• สร้างสังคมออนไลน์ในการติดต่อสื่สาร
• เป็นช่องทางโฆษณาประชาสัมพันธ์
• นำเสนอหรือแลกเปลี่ยนความรู้
• เป็นแหล่งบันเทิง
• บันทึกความประทับใจ

ข้อเสีย Social Network

• อาจนำรูปภาพไปใช้ในทางที่ผิด
• เป็นการนำเสนอภาพที่ผิดลิขสิทธิ์
• เป็นแหล่งเผยแพร่ไวรัส
• การลักลอบข้อมูลส่วนตัวของเราไปใช้งาน

     จะเห็นได้ว่า  Social Network  มีทั้งข้อดีและข้อเสียในฐานะที่เราเป็นผู้ใช้งานก็ต้องรู้จักใช้ Social Network ในทางที่ถูกต้องไม่ละเมิดสิทธิ์ส่วนบุคคลของผู้อื่นหรือทำลายผู้อื่นทางอ้อม ควรศึกษาการใช้งานเสียก่อน 

จริยธรรมทางเทคโนโลยีสารสนเทศ

ความหมายและความสําคัญของจริยธรรม

• หลักของความถูกต้องและไม่ถูกต้อง ซึ่งถูกใช้เป็นตัวแทนของหลักในการปฏิบัติตนของบุคคล
• ความสัมพันธ์ของหลักทางศีลธรรม อันได้แก่ ความดีและความชั่ว ความถูกต้องและไม่ถูกต้อง หรือหน้าที่และกฎเกณฑ์ทางศีลธรรม
• เป็นศาสตร์แขนงของ " ปรัญชา" ที่เกี่ยวข้องกับหลักในการปฏิบัติตนของมนุษยืที่อยู่รวมกันในสังคมหรือหมู่คณะใดๆ

          ดังนั้น "หลักจริยธรรม" จีงเป็นกฏเกณฑ์ที่กำหนดขึ้น เพื่อสร้างความเป็นระเบียนเรียบร้อยของคนในสังคม

• จริยธรรม  เป็นหลักประพฤติปฏิบัติของบุคคลในสังคมใดๆ                                                            
• ศีลธรรม  เป็นการประพฤติที่ดีที่ชอบ เป็นการประพฤติปฏิบัติในทางศาสนา
• จรรยบรรณ  เป็นการประมวลความประพฤติที่ผู้ประกอบอาชีพการงานแต่ละอย่างกำหนดขึ้น เพื่อรักษาและสร้างเสริมเกียรติ

ความหมายของจริยธรรมทางธุรกิจ

จริยธรรมทางธุรกิจ  (Business Ethics)

• หลักและมาตรฐานด้านศีลธรรม ที่ชี้นำพฤติกรรมในโลกธุรกิจ เพื่อตัดสินใจของแต่ละบุคคลภายในบททาทขององค์การภายใต้ข้อขัดแย้ง
• การนำหลักธรรมจริยธรรมมาประยุตก์ใช้เป็นเครื่องชึ้นำกิจกรรมทางธุรกิจขององค์กร

จริยธรรมทางธุรกิจสําคัญอย่างไร

หากองค์กรดำเนินธุรกิจอย่างมีจริยธรรม จะทำให้เกิดผลดี 5 ประการ ดังนี้

1. ได้ค่านิยมหรือมีความนิยมเพิ่มมากขึ้น = องค์กรที่มีจริยธรรมทางธุรกิจ จะมีความนิยมเพิ่มขึ้น การดำเนินธุรกิจก็จะง่ายขึ้น มีโอกาสได้รับแต่สิ่งที่ดีที่สุด  
2. การดำเนินงานในองค์กรมีความสอดคล้องกัน = องค์กรที่มีจริยธรรมทางธุรกิจ จะสามารถตอบสนองความต้องการของผู้ถือประโยชน์ร่วมกันได้หลายฝ่าย  เช่น พนักงาน ลูกค้า  ผู้ถือหุ้น หรือชุมชน ซึ่งเมื่อแต่ละฝ่ายต่างๆด้รับการตอบสนองที่ดีแล้ว ย่อมให้ความร่วมมือเป็นอย่างดีในการดำเนินงาน
3. เพิ่มผลกำไรให้กับธุรกิจ = การมีจริยธรรมที่ดีทางธุรกิจ ทำให้ธุรกิจดีไปด้วย ยังส่งผลให้มีกำไรเพิ่มขึ้น เช่น การให้บริการลูกค้า ด้วยความยุติธรรม จะสามารถรักษาฐานลูกค้าไว้ได้นาน และมีลูกค้าเพิ่มขึ้นอยู่เสมอ
4. ป้องกันองค์กรและพนักงานจากการดำเนินการทางกฎหมาย = องค์กรควรดำเนินธุรกิจด้วยจริยธรรมอันดี และไม่ขัดต่อกฎหมาย โดยองค์กรสามารถจัดตั้งโครงการเสริมสร้างจริยธรรมทางธุรจกิจ  ดังนี้  กำหนดนโยบายเกี่ยวกับการกระทำที่ไม่ขัดต่อกฎหมายและจะต้องมีจริยธรรมอันดี
5. หลีกเลี่ยงข่าวในแง่ลบได้ = หากองค์กรมีชื่อเสียงในทางที่ดี จะช่วยให้มูลค่าหุ้นขององค์กรเพิ่มขึ้น ในทางตรงกันข้าม หากองค์กรมีชื่อเสียงในแง่ลบก็จะส่งผลให้มูลค่าหุ้นลดต่ำทันที

การเสริมสร้างจริยธรรมทางธุรกิจในองค์กร

    ความเสี่ยงของพฤติกรรมที่ขัดกับหลักจริยธรรมมีแนวโน้มเพิ่มขึ้น ซึ่งอาจนำมาซึ่งความเสียหายแก่องค์กร ดังนั้นหลายองค์กรในปัจจุบันจึงให้ความสำคัญกับการเสริมสร้างจริยธรรมทางธุรกิจ ด้วยกิจกรรมต่างๆ ดังต่อไปนี้

• แต่งตั้งเจ้าหน้าที่ด้านจริยธรรมขององค์กร  =  เจ้าหน้าที่ด้านจริยธรรมขององค์กร คือ ผู้จัดการระดับอาวุธโส ทำหน้าที่ กำหนดวิสัยทัศน์และทิศทางเกี่ยวกับหลักปฏิบัติขอองธุรกิจ  โดยทำหน้าที่บูรณาการจริยธรรมขององค์กร นโยบาย กิจกรรมการปฏิบัติตามกฏหมาย ให้เข้ากับกระบวนการตัดสินใจในการดำเนินงานทุกระดับขององค์กร
• กำหนดมาตรฐานทางจริยธรรม = การกำหนดมาตรฐานทางจริยธรรมขององค์กร เพื่อให้มั่นใจว่าธุรกิจขององค์กรดำเนินด้วยความโปร่งใส ปฏิบัติตามกฏหมายและข้อบังคับทางอุตสาหกรรม 
• กำหนดจรรยาบรรณขององค์กร = เป็นการประกาศประเด็นด้านจริยธรรมและระบุหลัักการปฏิบัติที่สำคัญต่อองค์กรและการตัดสินใจในระดับต่างๆ  ควรเน้นในเรื่องของความเสี่ยงด้านจริยธรรมทางธุรกิจ ที่เกี่ยวข้องกับการปฏิบัติในแต่ละวัน
• ให้มีการตรวจสอบทางสังคม = เป็นการตรวจสอบการดำเนินกิจกรรมทางสังคมขององค์กรโดยองค์กรจะต้องรายงานผลการดำเนินกิจกรรมทางสังคมให้แก่บุคลากรทุกกลุ่มไม่ว่าจะเป็นพนักงาน นักลงทุน ผู้ถือหุ้น และประชาชนทั่วไป
• กำหนดเงื่อนไขทางจริยธรรมไว้ในแบบประเมินพนักงาน = เพื่อให้ดำเนินงานเป็นไปตามนโยบายจริยธรรมทางธุรกิจ บางองค์กร อาจเพิ่มเงื่อนไขที่เกี่ยวข้องกับจริยธรรมในแบบประเมินพนักงาน เพื่อใช้เป็นเกณฑ์ในการวัดจริยธรรม

แนวโน้มของเทคโนโลยีสารสนเทศที่ส่งผลกระทบต่อจริยธรรม

   ประสิทธิภาพของเทคโนโลยีที่มีแนวโน้มเพิ่มสูงขึ้น เป็นปัจจัยหลักที่ทำให้ประเด็นด้านจริยธรรมได้รับความสนใจมากขึ้น เนื่องจากแนวโน้มดังกล่าว ทำให้กฎหมายล้าสมัย โดยแนวโน้มของเทคโนโลยีสำคัญที่เป็นสาเหจุหลักได้แก่ 

• ขีดความสามารถในการประมวลผลเพิ่มขึ้น = องค์กรส่วนใหญ่นำระบบสารสนเทศมาใช้ในธุรกิจหลักขององค์กรมากขึ้น  ทำให้ผู้เกี่ยวข้องกับระบบต้องพึ่งพาระบบมากขึ้น
• ความก้าวหน้าในเทคโนโลยีการเก็บรักษาข้อมูล = ความก้าวหน้าในเทคโนโลยีการเก็บรักษาข้อมูล และ ราคาที่ลดลงอย่างรวดเร็ว เป็นสาเหตุสำคัญที่ทำให้เกิดการกระจายตัวอย่างมากมายของฐานข้อมูลข่าวสารส่วนบุคคล
• ควาก้าวหน้าในการวิเคราะห์ข้อมูล = เทคโนโลยีของระบบสารสนเทศ ช่วยให้องค์กรสามารถปะติดปะต่อ และรวบรวมข่าวสารทีี่เก็บรักษาอยู่ในเครื่องคอมพิวเตอร์ให้กลายเป็นข่าวสารที่เป็นประโยชน์ได้อย่างง่ายดาย
• ความก้าวหน้าของระบบเครือข่ายและอินเทอร์เน็ต = สามารถเคลื่อนย้ายข้อมูลในปริมาณที่สูงมาก โดยใช้ระยะเวลาที่สั้นมาก

ความก้าวหน้าของเทคโนโลยีสารสนเทศกับพฤติกรรมที่ขัดหลักจริยธรรม

• ด้วยอิทธิพลของเทคโนโยีอนเทอร์เน็ตและอีคอมเมิร์ซ ทำให้หลายองค์กรมีความกังวลเกี่ยวกับการใช้ข้อมูลของลูกค้าอย่างเหมาะสม การรักษาความลับของลูกค้า ตลอดจนการป้องกันทรัพย์สินทางปัญญามากขึ้น
• นอกจากี้ยังรวมถึงประเด็นการหาผู้รับผิดชอบเมื่อมีผู้ได้รับความเสียหายจากหารใช้ระบบสารสนเทศในทางที่ผิด

จริยธรรมสำหรับผู้ใช้ไอที

1. การละเมิดสิทธิ์ซอฟต์แวร์ (Software Piracy)  คือ การทำซ้ำหรือดัดแปลง การเผยแพร่ซอฟต์แวร์ต่อสาธรารณะชน การให้เข้าต้นฉบับหรือสำเนาซอฟต์แวร์ ตลอดจนการแสวงหากำไรจากซอฟต์แวร์ โดยไม่ได้รับอนุญาติ หรือโดยไม่ได้เสียค่าใช้จ่ายตามลิขสิทธิ์ที่กำหนดไว้
2. การใช้งานคอมพิวเตอร์อย่างไม่เหมาะสม  คือ  การเข้าเยี่ยมชมเว็บไซต์ต่างๆ ในเวลางาน เข้าเว็บไซต์ลามก อนาจาร การดาวน์โหลดภาพยนต์ เพลง หรือซอฟต์แวร์ โดยใช้อินเทอร์เน็ตขององค์กรในเวลาทำงาน
3. การแบ่งปันสารสนเทศอย่างไม่เหมาะสม คือ ผู้ใช้งานไอทีและผู้ใช้ทั่วไป มักมีการแบ่งปันข้อมูลข่าวสารระหว่างกันอยู่เสมอ เนื้อหาของข้อมูลข่าวสารที่แลกเปลี่ยนกัน บางครั้งเป็นข้อมูลส่วนบุคคล เช่น ข้อมูุลส่วนบุคคลของลูกค้า เป็นต้น

บัญญัติ  10  ประการ ในการใช้คอมพิวเตอร์

1. ต้องไม่ใช้คอมพิวเตอร์ทำอันตรายต่อผู้อื่น
2. ต้องไม่แทรกแซงหรือรบกวนงานคอมพิวเตอร์ของบุคคลอื่น
3. ต้องไม่สอดแนมไฟล์คอมพิวเตอร์
4. ต้องไม่ไใช้คอมพิวเอตร์ลักขโมย
5. ต้องไม่ใช้คอมพิวเตอร์เป็นพยานเท็จ
6. ต้องไม่คัดลอกหรือใช้ซอฟต์แวร์ที่มีลิขสิทธ์โดยไม่จ่ายค่าลิขสิทธิ์
7. ต้องไม่ใช้ทรัพยากรคอมพิวเตอร์ของคนอื่นโดยไม่ได้รับอนุญาติ
8. ต้องไม่ละเมิลสิทธิในทรัพย์สินทางปัญญาของผู้อื่น
9. ต้องตรหนักถึงผลที่ตามมาต่อสังคมที่เกิดจากโปรแกรมที่ตัวเองเขียนหรือกำลังออกแบบอยู่เสมอ
10. ต้องใช้คอมพิวเอตร์ในทางที่พิจารณาดีแล้วว่าเหมาะสมและเคารพต่อเพื่อมนุษย์ด้วยกันเสมอ