Интервю с професор по криминология от Синсинати
Изследването на кибер-криминологията все още е много млада социална наука. Професор Джо Неделек от Университета в Синсинати е един от онези изследователи, които настояват да разширят разбирането ни защо хакерите и онлайн престъпниците правят това, което правят.
Професор Неделец е в рамките на програмата "Наказателно правосъдие" в университета "С". Той се срещна с murwillumbahonline.com, за да ни разкаже повече за киберпрестъпника. Ето препис от интервюто.
01 от 05
Киберпрестъпниците не се равняват на улични престъпници
"Проф. Неделек: какво прави кибер престъпен кърлеж и как се различават от обикновените улични престъпници?"
Проф. Неделец:
Изследването на киберпрестъпниците е трудно. Много малко от тях са хванати, така че не можем да отидем в затвори или затвори, за да ги интервюираме, както можем с улични престъпници. Освен това интернет осигурява много анонимност (поне за онези, които наистина знаят как да се скрият), а киберпрестъпниците могат да останат незабелязани. В резултат на това проучването на киберпрестъпността е в начален стадий, така че няма много добре установени или възпроизведени открития, но някои модели са се появили. Например, изследователите отбелязват, че физическото отделяне на извършителя и жертвата е основна причина, че някои киберпрестъпници са в състояние да обосноват своите престъпни действия. По-лесно е да си помислиш, че не се прави вреда, когато жертвата не е точно пред тях. Много изследователи са отбелязали, че някои киберпрестъпници, особено злонамерени хакери, са мотивирани само от предизвикателството да спечелят онлайн система. Освен това качествени данни показват, че някои киберпрестъпници са избрали да използват уменията си за престъпления, защото биха могли да спечелят повече пари, отколкото да получат законна заетост.
Въпреки че има припокриване по отношение на причините за поведение между кибер-престъпниците и он-лайн или улични престъпници, има съществена разлика. Например, хората, които са по-импулсивни, са по-склонни да се ангажират с антисоциално поведение, отколкото тези, които са по-малко импулсивни. Тази констатация обаче не винаги се прилага добре в киберпрестъпленията. Отнема много търпение и технически умения, за да се включите успешно в многобройни видове престъпни дейности онлайн. Това е много по-различно от уличния престъпник, чийто технически опит обикновено не е много задълбочен. За да подкрепят това твърдение, изследванията показват, че хората, които извършват онлайн престъпления, са по-малко склонни да се включат и в престъпни действия в офлайн режим. Отново това изследване е в начален стадий и ще бъде интересно да видим какви бъдещи изследователи ще могат да открият за тази все по-важна тема.
02 от 05
Как привличате вниманието на киберпрестъпниците?
About.com : "Какво правят някои потребители, които привличат негативното внимание на киберпрестъпниците?"
Проф. Неделец:
При изучаването на жертвите на киберпрестъпността изследователите отбелязват редица интересни констатации. Например характеристиките на личността като съзнателност изглежда са свързани с кибернетичното виктимизиране, така че тези, които са по-малко съвестни, имат по-голяма вероятност да станат жертва на киберпрестъпността. Подобни констатации са причината, поради която много компании и организации изискват от служителите си често да променят паролите си. По-ниските технически умения и липсата на познания за интернет също са свързани с кибернетичното преследване. Тези характеристики на жертвите водят до успех на практики като фишинг и социално инженерство. Киберпрестъпниците преминаха отвъд простите имейли на "Нигерийски принц" (въпреки че всички все още ги получават) до имейли, които са почти точни копия на съобщенията, които биха получили от техните банкови или кредитни компании. Киберпрестъпниците разчитат на неспособността на жертвите да открият фалшиво послание и да използват тези "уязвими места".
03 от 05
Cybercriminalist съвет за Readers
"Какви съвети имате за хората да използват безопасно социалните медии и да участват в онлайн културата?"
Проф. Неделец:
Често се занимавам с безопасни онлайн стратегии с моите ученици, като ги карам да мислят как ще бъде интернет, ако е "реален живот". Питам ги дали някога ще обмислят да носят фланелка, която ясно казва нещо расистко или хомофобско или сексистко за целия свят, или дали ще използват комбинацията "1234" на гаражната си врата, други въпроси, свързани с проблемно онлайн поведение. Отговорът на тези въпроси винаги е ярък "Не, разбира се, не!". Но изследванията показват, че хората непрекъснато се занимават с тези видове поведения.
Мисленето на онлайн поведението като "реално" поведение помага да се потисне желанието да се използва онлайн анонимността и да се признаят и дългосрочните последици от публикуването на потенциално вредни материали онлайн. По отношение на силните пароли специалистите по цифрова сигурност препоръчват използването на мениджъри на пароли и проверка в две стъпки за онлайн профили. Повишената информираност за тактиките, използвани от киберпрестъпниците, също е от решаващо значение. Например, наскоро киберпрестъпниците се съсредоточиха върху подаването на фалшиви данъчни декларации чрез откраднати номера на социални осигуровки. Един от начините да се избегне попадането в такава тактика е да създадете сметка на уеб страницата на IRS. Други начини за избягване на кибернетичното виктимизиране включват внимателно наблюдение на банковите и кредитните Ви сметки, както чрез активна проверка, така и чрез предупреждение при извършване на покупки. По отношение на фишинг имейли и подобни измами, повечето банки и компании за кредитни карти няма да изпращат имейли с вградени връзки, а с други съобщения потребителите трябва да потърсят, за да видят къде всъщност се намира линк в имейл (т.е. URL адрес) преди да кликнете върху него , Накрая, както при някои от най-старите измами, които нямат нищо общо с интернет, старата поговорка "Ако изглежда твърде добре, за да е истина, вероятно е" е свързана с онлайн измами и измами (включително текстови измами). Поддържането на здравословен скептицизъм при гледане на информация онлайн е страхотна стратегия за наемане. Това ще попречи на киберпрестъпниците да експлоатират най-слабата връзка в цифровата защита: хора.
04 от 05
Защо проучвате киберпрестъпността?
"Проф. Неделек, разкажете ни за вашите изследвания в областта на киберпрестъпността и областта." Защо е интересно за вас, как се сравни с други социални науки?
Проф. Неделец:
Основният ми интерес като биологичен криминолог е да преценя различните начини, по които отделните различия могат да повлияят на човешкото поведение, включително антисоциалното поведение. Моите изследвания в киберпрестъпността се дължат на същия интерес: защо някои хора са повече или по-малко вероятно да се занимават с киберпрестъпления или да бъдат жертва на престъпления в кибернетичното пространство? Повечето експерти току-що са разгледали техническата страна на този въпрос, но все повече и повече изследвания започват да се съсредоточават върху човешката поведенческа страна на киберпрестъпността.
Като криминолог аз установих, че киберпрестъпността представя системата на наказателното правосъдие, правителствените агенции (вътрешно и международно) и криминологията като академична дисциплина със значителни предизвикателства. Въпросите, свързани с киберпрестъпността и цифровата сигурност, са толкова нови, че те предизвикват традиционните начини, по които ние като общество, всъщност като вид, се справихме с антисоциално или престъпно поведение в миналото. Фантастично уникалните характеристики на онлайн средата - като анонимността и разрушаването на географските бариери - са почти напълно чужди на традиционните агенти и процеси на наказателното правосъдие. Тези предизвикателства, макар и обезкуражаващи, също представляват възможност за творчество и растеж в научните изследвания, международните отношения и изучаването на човешкото поведение, включително онлайн поведението. Част от причината, поради която намирам това поле толкова завладяващо, са уникалните предизвикателства, които носи.
05 от 05
Къде да отидете, ако искате да научите повече за киберпрестъпниците
"Какви ресурси и връзки препоръчвате на хората, които се интересуват от изучаване на кибер престъпността и виктимологията?"
Проф. Неделец:
Блогове като krebsonsecurity.com на Brian Krebs са отлични източници както за експерти, така и за начинаещи. За онези, които са по-академични, има малък брой онлайн списания, които се занимават с кибернетична криминология и виктимология (например, International Journal of Cyber Criminology www.cybercrimejournal.com), както и отделни статии в множество интердисциплинарни списания. Налице е нарастващ брой добри книги, както академични, така и неакадемични, свързани с киберпрестъпността и цифровата сигурност. Имам моите ученици да прочетат киберпрестъпленията и обществото на Майдид Яр, както и престъпността на Томас Холт, която и двете са от академичната страна. Спам нацията на Кребс не е академична и е завладяващ поглед зад кулисите на разпространението на спам и незаконни онлайн аптеки, които придружават експлозията на електронната поща. Много интересни видеоклипове и документални филми могат да бъдат намерени от източници като уеб страницата на TED Talks (www.ted.com/playlists/10/who_are_the_hackers), Би Би Си и конвенциите за кибернетична сигурност / хакери като DEF CON (www.defcon.org) ,