Intervija ar kriminoloģijas profesoru no Sinsinati
Kiberkriminoloģijas izpēte joprojām ir ļoti jauna sociālā zinātne. Profesors Joe Nedelec no Sinsinati universitātes ir viens no tiem pētniekiem, kuri cenšas paplašināt mūsu izpratni par to, kā hackers un tiešsaistes noziedznieki dara to, ko viņi dara.
Profesors Nedelec ir ar Krimināltiesību programmu U C. Viņš tikās ar aptuveni.com, lai pastāstītu mums vairāk par kibernoziegumu prātu. Šeit ir šīs intervijas fragments.
01 no 05
Cīņā pret noziedzniekiem neatbilst ielu noziedzniekiem
About.com : "Prof. Nedelec: kas padara kibernoziegumu ērču un kā viņi atšķiras no parastajiem ielu noziedzniekiem?"
Prof. Nedelec:
Ir grūti izpētīt kibernoziedzniekus. Ļoti maz no tiem ir nozvejotas, tāpēc mēs nevaram doties uz cietumiem vai cietumiem, lai intervētu tos, kā mēs varam ar ielu noziedzniekiem. Turklāt internets nodrošina lielu anonimitāti (vismaz tiem, kas tiešām zina, kā slēpt), un kibernoziedznieki var palikt neatklāti. Rezultātā pētījumi par kibernoziegumiem ir sākumposmā, tādēļ nav daudz labi pierādītu vai atkārtotu atklājumu, bet ir parādījušies daži modeļi. Piemēram, pētnieki atzīmē, ka likumpārkāpēja un cietušā fiziskā nošķiršana ir galvenais iemesls tam, ka daži kibernoziedznieki spēj pamatot savas noziedzīgās darbības. Vieglāk ir domāt, ka kaitējums netiek darīts, ja cietušais viņiem nav taisnīgs. Daudzi pētnieki ir norādījuši, ka dažus kibernoziedzniekus, jo īpaši ļaunprātīgos hakerus, motivē vienkārši ar tiešsaistes sistēmas labāko izaicinājumu. Turklāt kvalitatīvie dati liecina, ka daži kibernoziedznieki izvēlējās izmantot savas zināšanas par noziedzību, jo viņi var iegūt vairāk naudas nekā likumīgā nodarbinātībā.
Kaut arī pastāv pārklāšanās attiecībā uz uzvedības cēloņiem starp kibernoziedzniekiem un off-line vai ielu noziedzniekiem, ir arī ievērojama atšķirība. Piemēram, cilvēki, kas ir impulsīvāki, visticamāk iesaistās antisociālā uzvedībā nekā tie, kas ir mazāk impulsīvi. Tomēr šis konstatējums ne vienmēr ir piemērots kibernoziegumiem. Tas prasa daudz pacietības un tehniskās iemaņas, lai veiksmīgi iesaistītos daudzos noziedzīgos nodarījumos tiešsaistē. Tas daudz atšķiras no ielas kriminālizmeklēšanas, kuras tehniskās zināšanas parasti nav ļoti padziļinātas. Lai atbalstītu šo apgalvojumu, pētījumi ir parādījuši, ka cilvēki, kas iesaistās noziedzībā tiešsaistē, mazāk iesaistās noziedzīgos darbībās bezsaistē. Atkal šis pētījums ir sākumstadijā, un tas būs interesanti redzēt, ko nākotnes pētnieki var atrast par šo arvien svarīgāko tēmu.
02 no 05
Kā jūs pievērsiet uzmanību kibernoziedzniekiem?
About.com : "Ko dara daži lietotāji, kas piesaista kibernoziedznieku negatīvo uzmanību?"
Prof. Nedelec:
Pētot kibernoziegumu upurus, pētnieki ir pamanījuši vairākus interesantus secinājumus. Piemēram, personības īpašības, piemēram, apzinīgums, šķiet, ir saistīti ar kiber-viktimizāciju, tādā veidā, ka tiem, kas ir mazāk apzinīgi, ir palielināta varbūtība, ka viņi kļūs par kibernoziegumu upuri. Šādi secinājumi ir iemesls, kāpēc daudzi uzņēmumi un organizācijas pieprasa saviem darbiniekiem bieži mainīt savas paroles. Mazākas tehniskās prasmes un interneta zināšanu trūkums ir saistīts arī ar kibernoziegumiem. Šīs upura īpašības noved pie veiksmīgas prakses, piemēram, pikšķerēšanas un sociālās inženierijas. Cīņā pret noziedzniekiem ir pārsniegti vienkāršie "Nigērijas princis" e-pasta ziņojumi (lai gan mēs visi to vēl saņēmām) uz e-pasta ziņojumiem, kas ir gandrīz precīzi ziņu kopijas, ko varētu saņemt no viņu bankas vai kredītkaršu kompānijām. Cīņā pret noziedzniekiem ir paļauties uz cietušo nespēju atklāt viltotu ziņojumu un izmantot šīs "cilvēku neaizsargātības".
03 no 05
Cybercriminologa padoms forein.com lasītājiem
About.com : "Kāds padoms jums ir, lai cilvēki varētu droši izmantot sociālo mediju un piedalīties tiešsaistes kultūrā?"
Prof. Nedelec:
Es bieži runāju par drošām tiešsaistes stratēģijām ar saviem skolēniem, liekot viņiem domāt par to, kā internets būtu, ja tas būtu "īstajā dzīvē". Es jautāju viņiem, vai viņi jebkad apsvērs valkāt t-kreklu, kas skaidri parāda kaut ko rasistisku vai homofobisku vai seksistu par visu pasauli, vai arī, ja viņi savās garāžas durvīs izmantotu kombināciju "1234", velosipēdu atslēgu un tālruni citi jautājumi, kas saistīti ar tiešsaistes problēmu risināšanu. Atbilde uz šiem jautājumiem vienmēr ir skaļš "nē, protams, nē!". Bet pētījumi liecina, ka cilvēki visu laiku iesaistās šāda veida uzvedībā tiešsaistē.
Domāšanas par tiešsaistes uzvedību kā "reālās dzīves" uzvedību palīdz novērst vēlmi izmantot tiešsaistes anonimitāti un arī atpazīt potenciāli kaitīgo materiālu ievietošanas tiešsaistē ilgtermiņa sekas. Runājot par spēcīgām parolēm, digitālās drošības speciālisti iesaka lietot paroles vadītājus un divpakāpju verifikāciju tiešsaistes kontiem. Izšķiroša nozīme ir arī cīņā pret kibernoziegumiem izmantotajai taktikai. Piemēram, nesen kibernoziedznieki ir koncentrējušies uz nepatiesu nodokļu deklarāciju iesniegšanu, izmantojot nozagtos sociālās apdrošināšanas numurus. Viens no veidiem, kā izvairīties no šādas taktikas upura, ir izveidot IRS mājas lapā kontu. Citi veidi, kā izvairīties no kibernoziegumu novēršanas, ietver to, ka rūpīgi jāuzrauga bankas un kredītkaršu konti vai nu, aktīvi pārbaudot vai brīdinot par pirkumiem. Runājot par pikšķerēšanas e-pasta ziņojumiem un līdzīgiem izkrāpšanu, lielākā daļa banku un kredītkaršu kompāniju nesūtīs e-pastus ar iegultajām saitēm, un citiem ziņojumiem lietotājiem, pirms noklikšķinot uz tā, jāmeklē, lai redzētu, kur e-pastā tiešām iet caur e-pastu (ti, URL). . Visbeidzot, tāpat kā daži vecākie krāpniecības gadījumi, kuriem nav nekāda sakara ar internetu, vecais teiciens "Ja šķiet, ka tas ir pārāk labi, lai būtu patiesība, iespējams, tas ir" ir saistīts ar tiešsaistes krāpšanu un krāpšanu (tostarp īsziņu krāpšanu). Lai saglabātu veselīgu skepticismu, skatot informāciju tiešsaistē, ir lieliska stratēģija, kā to izmantot. Tas ļaus kibernoziedzniekiem izmantot vājāko saiti digitālajā drošībā: cilvēkiem.
04 no 05
Kāpēc jūs pētāt kibernoziegumus?
About.com : "Prof. Nedelec, pastāstiet mums par savu kibernoziegumu izpēti un jomu. Kāpēc tas ir jums interesanti? Kā tas salīdzina ar citām sociālajām zinātnēm?"
Prof. Nedelec:
Mana galvenā interese par biosociālo kriminologu ir novērtēt dažādos veidus, kā individuālās atšķirības var ietekmēt cilvēku uzvedību, tostarp antisociālu uzvedību. Manu izpēti par kibernoziegumiem pamato tāda pati interese: kāpēc daži cilvēki vairāk vai mazāk iesaistās kibernoziegumos vai kibernoziegumos? Lielākā daļa ekspertu ir tikko apskatījuši šīs problēmas tehnisko pusi, taču arvien vairāk pētījumu sāk koncentrēties uz kibernoziegumiem, kas saistīti ar cilvēku uzvedību.
Kā kriminologs es atnācu atzīt, ka kibernoziegumi piedāvā krimināltiesību sistēmu, valsts aģentūras (iekšējā un starptautiskā līmenī) un kriminoloģiju kā akadēmisko disciplīnu ar ievērojamām problēmām. Ar kibernoziegumiem un digitālo drošību saistītie jautājumi ir tik jauni, ka tie apstrīd tradicionālos veidus, kādos mēs kā sabiedrība, kas patiešām ir sugas pārstāvji, pagātnē ir rīkojušās ar antisociālu vai noziedzīgu uzvedību. Faktiski unikālas tiešsaistes vides īpašības - piemēram, anonimitāte un ģeogrāfisko šķēršļu sadalījums - gandrīz pilnīgi ir sveša tradicionālajiem kriminālās tiesvedības aģentiem un procesiem. Šie izaicinājumi, lai gan biedējoši, arī rada iespēju radošumam un izaugsmei pētniecībā, starptautiskajās attiecībās un cilvēku uzvedības izpētē, tostarp tiešsaistes uzvedībā. Daļa no iemesla, kādēļ es uzskatu, ka šis lauks ir tik aizraujošs, ir tās radītās unikālās problēmas.
05 no 05
Kurp doties, ja vēlaties uzzināt vairāk par kibernoziedzniekiem
About.com : "Kādus resursus un saites jūs iesakāt cilvēkiem, kas vēlas uzzināt vairāk par kibernētisko kriminoloģiju un viktimoloģiju?"
Prof. Nedelec:
Blogi, piemēram, Brian Krebs's krebsonsecurity.com, ir lieliski avoti gan ekspertiem, gan iesācējiem. Tiem, kas ir vairāk akadēmiski orientēti, ir nedaudzi tiešsaistē recenzēti žurnāli, kas nodarbojas ar kiberriminoloģiju un viktimoloģiju (piemēram, International Journal of Cybercriminology www.cybercrimejournal.com), kā arī atsevišķi raksti daudzos starpnozaru žurnālos. Pieaug arvien labu grāmatu, gan akadēmisko, gan neakadēmisko, kas saistītas ar kibernoziegumiem un digitālo drošību. Mani skolēni ir izlasījuši Majid Jaru kibernoziegumus un sabiedrību, kā arī Thomas Holta noziedzību tiešsaistē, no kuriem abi ir akadēmiskajā pusē. Krebsa mēstuļu nācija nav akadēmiskā un ir aizraujošs skatījums aiz surogātpasta un nelegālo tiešsaistes aptieku izplatīšanas ainas, kas pavada e-pasta sprādzienu. Daudzus interesantus videoklipus un dokumentālās filmas var atrast no tādiem avotiem kā TED sarunu tīmekļa vietne (www.ted.com/playlists/10/who_are_the_hackers), BBC un kiberdrošības / hakeru konvencijas, piemēram, DEF CON (www.defcon.org) .