كيفية ملء الفجوة الهائلة في الأمن السيبراني Gorodenkoff / Shutterstock.com

حوادث الأمن السيبراني تكتسب مكانة عالية بشكل متزايد. في الماضي ، ربما كان يُنظر إلى هذه الحوادث في المقام الأول على أنها مسألة بعيدة إلى حد ما بالنسبة لمؤسسات مثل البنوك للتعامل معها. لكن الهجمات الأخيرة مثل 2017 حادث Wannacry، حيث أدى الهجوم السيبراني إلى تعطيل أنظمة تكنولوجيا المعلومات في العديد من المنظمات بما في ذلك NHS ، يوضح عواقب الحياة الواقعية التي يمكن أن تحدثها الهجمات السيبرانية.

هذه الهجمات أصبحت متطورة بشكل متزايد ، وذلك باستخدام التلاعب النفسي وكذلك التكنولوجيا. ومن الأمثلة على ذلك رسائل البريد الإلكتروني التي تصيد الاحتيالات ، والتي قد يكون بعضها مقنعًا وموثوقًا للغاية. أدت رسائل البريد الإلكتروني الخداعية هذه إلى خروقات للأمن السيبراني حتى في أكبر شركات التكنولوجيا ، بما في ذلك الفيسبوك وجوجل.

لمواجهة هذه التحديات ، يحتاج المجتمع إلى متخصصين في الأمن السيبراني يمكنهم حماية النظم وتخفيف الأضرار. ومع ذلك ، فاق الطلب على ممارسي الأمن السيبراني المؤهلين العرض بسرعة ، حيث وصل إلى ثلاثة ملايين المشاركات شاغرة الأمن السيبراني في جميع أنحاء العالم.

لذلك قد يكون مفاجأة أن هناك بالفعل مجموعة نشطة لديها شغف قوي بالأمن السيبراني - المتسللين. هذا هو المصطلح مع العديد من الدلالات السلبية. إنه يستحضر الصورة النمطية لصبي في سن المراهقة يجلس في غرفة مظلمة ، ويكتب بشراسة بينما ينتشر النص الأخضر على شاشة الكمبيوتر ، غالبًا بافتراض حدوث بعض الأنشطة الإجرامية. قد تبدو فكرة إشراك هؤلاء الأفراد في المساعدة في بناء أنظمة الإنترنت وحمايتها غير بديهية.

ولكن - كما أوضحنا في موقعنا البحوث التي أجريت مؤخرا - واقع اختراق المجتمعات أكثر تعقيدًا ودقة مما توحي به الصور النمطية. حتى عبارة "المتسلل" مثيرة للجدل بالنسبة للعديد من الأفراد الذين قد يطلق عليهم اسم المتسللين. هذا لأنه فقد المعنى الأصلي: لشخص يستخدم التكنولوجيا لحل مشكلة بطريقة مبتكرة.


رسم الاشتراك الداخلي


القرصنة اليوم

هناك عدد متزايد من مجتمعات القرصنة عبر الإنترنت - وعقد اجتماعات واتفاقيات منتظمة خارج الإنترنت حيث يلتقي المتسللون شخصياً. واحدة من أكبر هذه الأحداث DEFCONيقام كل عام في لاس فيجاس ويحضره ما يصل إلى 20,000 من الأشخاص. تعد مجتمعات وأحداث القرصنة هذه مصدرًا مهمًا للمعلومات للشباب الذين يشاركون في عمليات القرصنة ، وقد تكون أول جهة اتصال لديهم مع قراصنة آخرين.

على السطح ، غالبًا ما تتعلق المحادثات التي تتم على هذه المنتديات بمشاركة المعلومات. يسعى الناس للحصول على المشورة بشأن كيفية التغلب على الحواجز التقنية المختلفة في عملية القرصنة. يتم تقديم المساعدة لأولئك الذين يواجهون صعوبات - بشرط أن يبدوا أولاً استعدادهم للتعلم. هذا يعكس إحدى خصائص مجتمعات القرصنة ، حيث توجد ثقافة أفراد يظهرون العاطفة والرغبة في التغلب على الحواجز.

ولكن مثل هذه الأحداث هي أكثر من مجرد تبادل المهارات العملية. كأفراد ، نحن متأثرون بشدة من حولنا ، في كثير من الأحيان إلى اتفاق أكبر أننا على علم. هذا هو الحال خاصة عندما نكون في بيئة جديدة وغير متأكدين من المعايير الاجتماعية للمجموعة. على هذا النحو ، فإن مجتمعات القرصنة على الإنترنت وخارجها توفر أيضًا مصدرًا مهمًا للهوية الاجتماعية للأفراد. يتعلمون ما هو وما هو السلوك غير المقبول ، بما في ذلك أخلاقيات وشرعية القرصنة.

الخرافات والفرص

من المهم التأكيد هنا على أن القرصنة ليست نشاطًا غير قانوني بطبيعته. هناك العديد من الفرص للانخراط في عمليات القرصنة الأخلاقية ، والتي تشير إلى محاولة اختراق الأنظمة بغرض اكتشاف وإصلاح العيوب التي قد يحاول المتسللون المتطفلون استغلالها في أنشطة إجرامية.

يوضح بحثنا أن غالبية الأشخاص النشطين داخل مجتمعات القرصنة لا يرغبون في استغلال العيوب التي يجدونها على الرغم من اعتقادهم بأنه ينبغي الكشف عن مثل هذه العيوب بحيث يمكن معالجتها - خاصةً عندما تحتفظ المنظمة المعنية بالبيانات العامة ولديها موارد كافية من المنطقي أن تشعر بأنها لا ينبغي أن تكون لها أية فجوات في أمنها السيبراني في المقام الأول. العديد من الشركات الكبيرة والمشهورة تعمل بنشاط مع هذه الثقافة ، من خلال تقديم المتسللين "فضلاء علة"- مكافآت مالية لتحديد نقاط الضعف غير المكتشفة مسبقًا في أنظمتها والإبلاغ عنها.

بطبيعة الحال يحدث القرصنة الإجرامية - والعديد من الأشخاص الذين تحدثنا معهم يعترفون بأنهم يشاركون في أنشطة ذات شرعية مشكوك فيها من أجل تحقيق هدفهم المتمثل في العثور على العيوب في النظام. هذا يخلق خطرا على هؤلاء الناس ، وخاصة الشباب ، الذين يشاركون في القرصنة. من خلال الجهل أو من خلال التضليل المتعمد ، قد يتورطون في أنشطة تؤدي إلى الحصول على سجل إجرامي.

إذا كان الأمر كذلك ، فإن هذا لا يؤثر عليهم كفرد فحسب ، بل يؤثر أيضًا على مهنة الأمن السيبراني. نتيجة لهذه الثقافة ، يتم حرمان العديد من الشركات من الأفراد الذين يمكن أن يكونوا قد ساعدوا في سد الفجوة الملحة بشكل متزايد في محترفي الأمن السيبراني. لمعالجة هاتين المشكلتين ، نحتاج إلى تجاوز الصور النمطية السلبية وغير المفيدة والعمل مع الشباب والتطفل على المجتمعات المحلية لتوفير الوعي بكيفية شغفهم ومهاراتهم ويمكن استخدام لمعالجة تحديات الأمن السيبراني التي يواجهها المجتمع.المحادثة

عن المؤلفين

جون ماكلاني ، أستاذ مشارك في علم النفس ، جامعة بورنموث وهيلين ثاكري ، باحث أول مشارك ، جامعة بورتسموث

يتم إعادة نشر هذه المقالة من المحادثة تحت رخصة المشاع الإبداعي. إقرأ ال المقال الأصلي.

كُتبٌ ذاتُ صِلَةٍ

at سوق InnerSelf و Amazon