Intervju sa profesorom kriminologije iz Sinsinatija
Studija o Cybercriminology je i dalje veoma mlada društvena nauka. Profesor Joe Nedelec sa Univerziteta u Sinsinatiju jedan je od onih istraživača koji su potakli da prošire naše razumevanje zašto hakeri i online kriminalci rade ono što rade.
Profesor Nedelec je sa programom krivično pravosuđe u U C. On se sastao sa About.com kako bi nam rekao više o sajber kriminalu. Ovde je transkript tog razgovora.
01 od 05
Cyber kriminalci ne ravnopravni kriminalci
About.com : "Prof. Nedelec: šta čini kibernetički kriminalac i kako se oni razlikuju od redovnih uličnih kriminalaca?"
Prof. Nedelec:
Istraživanje sajber kriminalaca je teško. Vrlo mali broj njih je uhvaćen, tako da ne možemo ići u zatvor ili zatvore da ih intervjuišemo, kao što možemo, sa uličnim kriminalcima. Pored toga, Internet pruža veliki broj anonimnosti (bar za one koji zaista znaju da se sakriju) i sajber-kriminalci mogu ostati neprimetni. Kao rezultat toga, istraživanje o kibernetičkom kriminalu je u povoju, tako da nema mnogo utvrđenih ili replikovanih nalaza, ali su se pojavili neki obrasci. Na primjer, istraživači primećuju da je fizičko odvajanje počinioca i žrtve ključni razlog zbog čega neki sajber-kriminalci mogu opravdati svoja krivična djela. Lakše je misliti da se šteta ne vrši kada žrtva nije u pravu ispred njih. Mnogi istraživači su primetili da su neki sajber-kriminalci, posebno zlonamerni hakeri, motivisani jednostavno izazovom dobijanja online sistema. Štaviše, kvalitativni podaci ukazuju na to da su neki sajber kriminalci odlučili da koriste svoje veštine za kriminal, jer bi mogli da zarade više novca nego u legitimnom zapošljavanju.
Iako postoji preklapanje u pogledu uzroka ponašanja između sajber-kriminalaca i off-line ili uličnih kriminalaca, postoji i značajna razlika. Na primjer, ljudi koji su impulsivni vjerovatnije se anosocijalno ponašaju od onih koji su manje impulsivni. Međutim, ovaj zaključak se ne uvijek dobro primjenjuje na kibernetički kriminal. Potrebno je puno strpljenja i tehničke vještine za uspešno angažovanje u brojnim vrstama kriminalnih aktivnosti na mreži. Ovo se mnogo razlikuje od uličnog kriminala čija tehnička ekspertiza nije obično duboka. Da bi podržali ovu tvrdnju, istraživanja su pokazala da su ljudi koji se bave zločinima na internetu manje verovatno i da se uključe u krivična djela van mreže. Opet, ovo istraživanje je u povoju i biće interesantno videti šta budući istražitelji mogu otkriti o ovoj sve važnijoj temi.
02 od 05
Kako privlačiti pažnju srbijanskih kriminalaca?
About.com : "Šta to čini neki korisnik, privlači negativnu pažnju sajber kriminalaca?"
Prof. Nedelec:
Istražujući žrtve sajber kriminala, istraživači su zapazili niz interesantnih otkrića. Na primjer, karakteristike ličnosti kao savjesnost izgleda da su vezane za sajber-viktimizaciju tako da oni koji su manje savjesni imaju povećanu vjerovatnoću da budu žrtve sajber kriminala. Ovakvi nalazi su zašto mnoge kompanije i organizacije zahtevaju od svojih zaposlenih da često menjaju svoje lozinke. Niže tehničke veštine i nedostatak znanja o Internetu takođe su povezani sa sajber-viktimizacijom. Ove karakteristike žrtava dovode do uspeha praksi kao što su phishing i socijalni inženjering. Cyber kriminalci su prešli preko jednostavnih emailova "Nigerijskog princa" (iako smo svi mi i dalje dobili) na e-poštu koja je gotovo tačna replika poruka koje bi mogli dobiti od njihovih banaka ili kompanija koje koriste kreditne kartice. Cyber kriminalci se oslanjaju na nemogućnost žrtava da otkriju lažnu poruku i eksploatišu ove "ljudske ranjivosti".
03 od 05
Cybercriminologist Savjeti za Readers Readers
About.com : "Kakav savjet imate da ljudi bezbedno koriste društvene medije i učestvuju u online kulturi?"
Prof. Nedelec:
Često se bavim bezbednim onlajn strategijama sa mojim učenicima tako što ih razmišljaju o tome kako bi bio Internet ako bi bio "stvarni život". Pitam ih da li će ikad razmisliti o tome kako bi nosili majicu koja jasno kaže nešto rasističko ili homofobično ili seksističko za čitav svijet, ili bi koristili kombinaciju '1234' na njihovim garažnim vratima, zaključavanje bicikla i telefon među druga pitanja vezana za problematično ponašanje na mreži. Odgovor na ova pitanja uvek je gonjen "Ne, naravno ne!". Ali istraživanja ukazuju na to da se ljudi uvek uključuju u ove vrste ponašanja online.
Razmišljanje o ponašanju na mreži kao "stvarnom životu" ponašanja pomaže u suzbijanju potrage za eksploatacijom anonimnosti na mreži i prepoznavanju dugoročnih posljedica postavljanja potencijalno štetnih materijala na internetu. Što se tiče jakih lozinki, stručnjaci za digitalnu sigurnost preporučuju upotrebu menadžera lozinke i verifikaciju u dva koraka za online račune. Ključna je i povećana svest o taktikama koje koriste sajber kriminalci. Na primjer, nedavno sajber kriminalci su se fokusirali na podnošenje lažnih poreskih prijava koristeći ukradene brojeve socijalnog osiguranja. Jedan od načina da se izbegne da bude žrtva takve taktike je da napravite račun na veb stranici IRS-a. Drugi načini za izbegavanje sajber-viktimizacije uključuju pažnju da pratite račune svojih banaka i kreditnih kartica ili putem aktivne provere ili upozorenja prilikom kupovine. Što se tiče e-pošte sa phishing-om i sličnih prevara, većina banaka i kompanija za kreditne kartice neće poslati e-poštu sa ugrađenim linkovima, a sa drugim porukama bi korisnici trebali pogledati gdje se veza u e-mailu zapravo ide (tj. URL adresa) pre nego što klikne na njega . Konačno, kao i kod nekih od najstarijih prevara koje nemaju nikakve veze sa Internetom, stara objašnjenja "Ako se čini previše dobrim da bi bila istinita, verovatno je" relevantna za online prevare i prevare (uključujući prevare na tekstu). Održavanje zdravog skepticizma prilikom gledanja informacija na internetu je odlična strategija za zapošljavanje. To će sprečiti sajber kriminalce da iskoriste najslabiji link u digitalnoj sigurnosti: ljudi.
04 od 05
Zašto proučavate kibernetski kriminal?
About.com : "Prof. Nedelec, recite nam o istraživanju i terenu za kibernetički kriminal. Zašto vam je zanimljivo, kako se upoređuje sa drugim društvenim naukama?"
Prof. Nedelec:
Moj primarni interes kao biosocijalni kriminolog je procena različitih načina na koje pojedinačne razlike mogu uticati na ljudsko ponašanje, uključujući i antisocijalno ponašanje. Moje istraživanje o kibernetičkom kriminalu je podstaknuto istim interesovanjem: zašto su neki ljudi manje ili više verovatni da se angažuju u kibernetičkom kriminalu ili da budu žrtve sajber kriminala? Većina stručnjaka upravo razmatra tehničku stranu ovog pitanja, ali se sve više istraživanja fokusira na ljudsku stranu ponašanja u oblasti kibernetičkog kriminala.
Kao kriminolog, došao sam da prepoznam da sajber-kriminal predstavlja sistem krivičnog pravosuđa, državne agencije (domaće i međunarodne) i kriminologiju kao akademsku disciplinu sa značajnim izazovima. Pitanja koja se tiču sajber kriminala i digitalne sigurnosti su tako nova da izazovu tradicionalne načine na koje smo mi kao društvo, zapravo kao vrsta, radili sa antisocijalnim ili kriminalnim ponašanjem u prošlosti. Fantastično jedinstvene karakteristike online okruženja - kao što su anonimnost i razbijanje geografskih barijera - gotovo su potpuno vanzemaljci tradicionalnim agencijama i procesima krivičnog pravosuđa. Ovi izazovi, iako zastrašujući, takođe predstavljaju priliku za kreativnost i rast istraživanja, međunarodne odnose i proučavanje ljudskog ponašanja, uključujući online ponašanja. Dio razloga zbog kog sam pronašao ovo polje tako fascinantno su jedinstveni izazovi koje donosi.
05 od 05
Gde ići ako želite da saznate više o sajberkriminalcima
About.com : "Koji resursi i veze preporučujete ljudima koji su zainteresovani da saznaju više o sajber kriminologiji i viktimologiji?"
Prof. Nedelec:
Blogovi kao što je krebsonsecurity.com Brian Krebs su izvrsni izvori za stručnjake i novinaike. Za one koji su više akademski skloni, postoji mali broj internet recenziranih časopisa koji se bave sajber kriminologijom i viktimologijom (npr. International Journal of Cyber Criminology www.cybercrimeournal.com), kao i pojedinačni članci u brojnim interdisciplinarnim časopisima. Postoji sve veći broj dobrih knjiga, akademskih i neakademskih, koji se odnose na kibernetički kriminal i digitalnu sigurnost. Moji učenici su pročitali Cybercrime i društvo Majid Yar-a, kao i Thomas Holt's Crime On-line, koji su na akademskoj strani. Krebsova Spam Nacija je neakademska i predstavlja fascinantan pogled iza scene o širenju spama i ilegalnim online apotekama koje su pratile eksploziju e-pošte. Mnogi interesantni filmovi i dokumentarni filmovi mogu se naći iz izvora poput veb stranice TED Talks (www.ted.com/playlists/10/who_are_the_hackers), BBC-a i konvencija o sigurnosti / hakeru, kao što su DEF CON (www.defcon.org) .