Isang Panayam sa isang Kriminolohiya Propesor mula sa Cincinnati
Ang pag-aaral ng Cybercriminology ay pa rin ng isang napakabata panlipunan agham. Si Propesor Joe Nedelec ng Unibersidad ng Cincinnati ay isa sa mga mananaliksik na nagtutulak upang palawakin ang aming pagkaunawa kung bakit ginagawa ng mga hacker at mga online na kriminal ang ginagawa nila.
Si Propesor Nedelec ay kasama ang programa ng Kriminal na Katarungan sa U ng C. Nakilala niya ang About.com upang masabi sa amin ang tungkol sa cybercriminal mind. Narito ang isang transcript ng panayam na iyon.
01 ng 05
Ang mga Cybercriminals ay Hindi Katumbas ng mga Kriminal na Street
About.com : "Prof. Nedelec: ano ang gumagawa ng cybercriminal tick at kung paano sila naiiba mula sa mga regular na kriminal na kalye?"
Prof. Nedelec:
Ang pagsasaliksik ng mga cybercriminal ay mahigpit. Napakakaunti sa kanila ay nahuli, kaya hindi tayo maaaring pumunta sa mga bilangguan o mga bilangguan upang pakikipanayam sila tulad ng maaari nating makasama ang mga kriminal sa kalye. Higit pa rito, ang Internet ay nagbibigay ng isang malaking pagkakatunay (hindi bababa sa para sa mga talagang alam kung paano itago) at ang mga cybercriminal ay maaaring manatiling di-napansin. Bilang resulta, ang pananaliksik sa cybercrime ay nasa pagkabata nito, kaya't hindi maraming mga mahusay na itinatag o replicated findings ngunit lumitaw ang ilang mga pattern. Halimbawa, itinuturo ng mga mananaliksik na ang pisikal na paghihiwalay ng nagkasala at ang biktima ay isang pangunahing dahilan na ang ilang mga cybercriminal ay makapag-aangat sa kanilang mga kriminal na kilos. Mas madaling isipin na ang pinsala ay hindi ginagawa kapag ang biktima ay hindi tama sa harapan nila. Maraming mananaliksik ang nabanggit na ang ilang mga cybercriminals, partikular na mga malisyosong hacker, ay nag-udyok sa pamamagitan lamang ng hamon sa paghawak ng isang online na sistema. Higit pa rito, ipinakikita ng husay na data na pinipili ng ilang cybercriminal na gamitin ang kanilang mga kasanayan para sa krimen dahil maaari silang gumawa ng mas maraming pera kaysa sa lehitimong trabaho.
Bagaman mayroong magkasanib sa mga tuntunin ng mga sanhi ng pag-uugali sa pagitan ng cybercriminals at off-line o street criminals, mayroong malaking pagkakaiba rin. Halimbawa, ang mga taong mas mapusok ay mas malamang na makibahagi sa antisosyal na pag-uugali kaysa sa mga hindi gaanong mapusok. Gayunpaman, ang paghahanap na ito ay hindi laging magamit sa cybercrime. Kailangan ng maraming pasensya at teknikal na kasanayan upang matagumpay na makisali sa maraming uri ng mga kriminal na aktibidad online. Ito ay magkano ang pagkakaiba sa kriminal sa kalye na ang pangkaraniwang kadalubhasaan ay karaniwang hindi masyadong malalim. Upang suportahan ang assertion na ito, ipinakita ng pananaliksik na ang mga tao na nakikipag-ugnayan sa krimen sa online ay mas malamang na nakikipag-ugnayan rin sa mga kriminal na gawain offline. Muli, ang pananaliksik na ito ay nasa pag-uumpisa nito at magiging kawili-wili upang makita kung ano ang maaaring matuklasan ng mga investigator sa hinaharap tungkol sa lalong mahalagang paksa na ito.
02 ng 05
Paano mo Inealok ang Pag-pansin sa mga Cybercriminal?
About.com : "Ano ang ginagawa ng ilang mga gumagamit na umaakit sa negatibong atensyon ng mga cybercriminal?"
Prof. Nedelec:
Sa pag-aaral ng mga biktima ng cybercrime, napansin ng mga mananaliksik ang ilang mga kawili-wiling mga natuklasan. Halimbawa, ang mga katangian ng pagkatao tulad ng pagiging matapat ay lumilitaw na may kaugnayan sa cyber-victimization tulad na ang mga taong mas matapat na may mas mataas na posibilidad na biktima ng cybercrime. Ang gayong mga natuklasan ay kung bakit maraming mga kumpanya at organisasyon ang nangangailangan ng kanilang mga empleyado na palitan ang kanilang mga password. Ang mas mababang mga teknikal na kasanayan at kakulangan ng kaalaman sa Internet ay nakaugnay din sa cyber-victimization. Ang mga katangian ng biktima ay humantong sa tagumpay ng mga gawi tulad ng phishing at social engineering. Ang mga cybercriminals ay lumipat na lampas sa mga simpleng 'Nigerian Prince' na mga email (bagama't lahat kami ay nakakakuha pa rin ng mga ito) sa mga email na halos eksaktong replicas ng mga mensahe na tatanggap ng isa mula sa kanilang mga kumpanya sa bangko o credit card. Ang mga cybercriminal ay umaasa sa kawalan ng kakayahan ng mga biktima na makita ang isang pekeng mensahe at pagsamantalahan ang mga 'kahinaan ng tao'.
03 ng 05
Cybercriminologist Advice para sa About.com Readers
About.com : "Anong payo ang mayroon ka para sa mga tao na ligtas na gumamit ng social media at lumahok sa online na kultura?"
Prof. Nedelec:
Madalas kong matugunan ang ligtas na estratehiya sa online sa aking mga mag-aaral sa pamamagitan ng pag-isip sa kanila kung paano magiging Internet kung ito ay 'totoong buhay'. Hinihiling ko sa kanila kung sakaling mag-isip sila ng suot ng isang t-shirt na malinaw na nagsasabi ng isang bagay na racist o homophobic o sexist para makita ng buong mundo, o kung gagamitin nila ang kumbinasyon '1234' sa kanilang garahe pinto, bike lock, at telepono sa iba pang mga katanungan na may kaugnayan sa problemang online na pag-uugali. Ang sagot sa mga tanong na ito ay palaging isang matunog na "Hindi, siyempre hindi!". Ngunit ang pananaliksik ay nagpapahiwatig na ang mga tao ay nakikipag-ugnayan sa mga uri ng pag-uugali sa online sa lahat ng oras.
Ang pag-iisip ng online na pag-uugali ng isang tao bilang 'real-life' na mga pag-uugali ay nakakatulong upang sugpuin ang kagustuhan upang pagsamantalahan ang pagkawala ng lagda sa online at upang makilala din ang pangmatagalang kahihinatnan ng pag-post ng potensyal na nakakapinsalang materyal sa online. Sa mga tuntunin ng malakas na mga password, inirerekomenda ng mga digital na eksperto sa seguridad ang paggamit ng mga tagapamahala ng password at dalawang-hakbang na pag-verify para sa mga online na account. Ang napalaking kamalayan ng mga taktika na ginagamit ng mga cybercriminal ay mahalaga din. Halimbawa, kamakailan ang mga cybercriminal na nakatuon sa pag-file ng maling pagbawi ng buwis gamit ang mga ninakaw na numero ng seguridad sosyal. Ang isang paraan upang maiwasan ang pagiging biktima ng naturang mga taktika ay upang lumikha ng isang account sa webpage ng IRS. Ang iba pang mga paraan upang maiwasan ang cyber-victimization ay ang pagiging masigasig sa pagsubaybay sa iyong mga bank at mga credit card account alinman sa pamamagitan ng aktibong pag-check o alerting kapag ang mga pagbili ay ginawa. Sa mga tuntunin ng mga email sa phishing at mga katulad na pandaraya, ang karamihan sa mga bangko at mga kompanya ng credit card ay hindi magpapadala ng mga email na may naka-embed na mga link, at sa ibang mga mensahe ay dapat tumingin ang mga user upang makita kung saan ang isang link sa isang email ay talagang napupunta (ibig sabihin, ang URL) bago mag-click dito . Sa wakas, tulad ng ilan sa mga pinakalumang pandaraya na walang kinalaman sa Internet, ang lumang adage "Kung tila masyado itong totoo, marahil ito ay" may kaugnayan sa mga online na pandaraya at pandaraya (kabilang ang mga pandaraya sa pag-text). Ang pagpapanatili ng malusog na pag-aalinlangan kapag tinitingnan ang impormasyon sa online ay isang mahusay na diskarte upang gamitin. Ang paggawa nito ay maiiwasan ang cybercriminals mula sa pagsasamantala sa pinakamahina na link sa digital na seguridad: mga tao.
04 ng 05
Bakit Ka Nag-aaral ng Cybercrime?
About.com : "Prof. Nedelec, sabihin sa amin ang tungkol sa iyong cybercrime na pananaliksik at larangan. Bakit ito ay kagiliw-giliw sa iyo? Paano ito kumpara sa iba pang mga social science?"
Prof. Nedelec:
Ang aking pangunahing interes bilang isang biosocial criminologist ay upang masuri ang iba't ibang mga paraan kung saan ang mga indibidwal na pagkakaiba ay maaaring makaapekto sa pag-uugali ng tao, kabilang ang antisocial behavior. Ang aking pag-aaral sa cybercrime ay hinihimok ng parehong interes: bakit ang ilang mga tao ay mas malamang na makisali sa cybercrime o mabiktima ng cybercrime? Karamihan sa mga eksperto ay tumitingin lamang sa teknikal na bahagi ng isyung ito ngunit ang higit pa at higit na pananaliksik ay nagsisimula na mag-focus sa bahagi ng pag-uugali ng tao ng cybercrime.
Bilang isang kriminologo, natanto ko na ang cybercrime ay nagpapakita ng sistema ng hustisyang kriminal, mga ahensya ng gobyerno (sa loob at internasyonal), at kriminolohiya bilang isang akademikong disiplina na may malaking hamon. Ang mga isyu na may kinalaman sa cybercrime at digital na seguridad ay napakahusay na hinahamon nila ang mga tradisyunal na paraan kung saan tayo bilang isang lipunan, talaga bilang isang uri ng hayop, ay nakipag-usap sa antisosyal o kriminal na pag-uugali noong nakaraan. Ang mga kamangha-manghang natatanging mga katangian ng online na kapaligiran - tulad ng pagkawala ng lagda at pagkasira ng mga geographical na hadlang - ay halos ganap na dayuhan sa mga tradisyunal na mga ahente at proseso ng mga kriminal na hustisya. Ang mga hamon na ito, kahit na nakakatakot, ay nagpapakita rin ng pagkakataon para sa pagkamalikhain at pag-unlad sa pananaliksik, mga relasyon sa internasyonal, at pag-aaral ng mga pag-uugali ng tao, kabilang ang mga online na pag-uugali. Bahagi ng dahilan kung bakit nakikita ko ang larangang ito na kamangha-manghang ay ang natatanging mga hamon na pinagsasama nito.
05 ng 05
Saan Pumunta Kung Nais Mong Matuto Higit Pa Tungkol sa Cybercriminals
About.com : "Anong mga mapagkukunan at mga link ang inirerekomenda mo para sa mga taong interesado sa pag-aaral nang higit pa tungkol sa cyber criminology at victimology?"
Prof. Nedelec:
Ang mga blog tulad ng krebsonsecurity.com ng Brian Krebs ay mahusay na mapagkukunan para sa mga eksperto at mga baguhan. Para sa mga mas may akademikong hilig, mayroong isang maliit na bilang ng mga online na peer-reviewed journal na nakikitungo sa cyber criminology at victimology (hal., International Journal of Cyber ​​Criminology www.cybercrimejournal.com) pati na rin ang mga indibidwal na mga artikulo sa maraming interdisciplinary journal. Mayroong isang pagtaas ng bilang ng mga mahusay na libro, parehong akademiko at di-akademiko, na may kaugnayan sa cybercrime at digital na seguridad. Mayroon akong mga mag-aaral na basahin ang Majid Yar's Cybercrime at Society pati na rin ang Crime On-line ni Thomas Holt na parehong nasa akademikong panig. Ang Krebs's Spam Nation ay hindi pang-akademiko at isang kamangha-manghang hitsura sa likod ng mga eksena ng paglaganap ng spam at iligal na mga parmasyang online na sinamahan ng pagsabog ng email. Maraming mga kagiliw-giliw na mga video at dokumentaryo ang matatagpuan mula sa mga mapagkukunan tulad ng webpage ng TED Talks (www.ted.com/playlists/10/who_are_the_hackers), ang BBC, at cyber security / hacker conventions tulad ng DEF CON (www.defcon.org) .