Dipingere un profilo di cyber-guerrieri civili

Le forze dell'ordine che lavorano con i centri accademici hanno iniziato a sviluppare un profilo di lavoro di cyber-attaccanti. Tra le loro conclusioni, hanno scoperto che coloro che commettono crimini informatici contro il governo tendono anche a scaricare musica illegalmente ea partecipare a proteste fisiche.

Sorprendentemente, tuttavia, non sembrano agire per un senso di orgoglio nazionale o patriottismo.

Questi sono alcuni dei risultati emersi da uno studio della Michigan State University che per la prima volta inizia a dipingere un profilo di "cyber-guerrieri civili", o persone che intraprendono attacchi contro governi nazionali o stranieri.

Poiché la nostra società diventa sempre più dipendente dalla comunicazione digitale, le sfide ei rischi della sicurezza informatica diventano mission critical. Nonostante la minaccia, non è stato sviluppato un forte profilo psicologico che descriva un criminale informatico.

"Siamo rimasti sorpresi di scoprire che nazionalismo e patriottismo non erano predittori di attacchi informatici", ha affermato il dott. Thomas Holt, professore associato di giustizia penale della MSU e autore principale dello studio. "Quando i funzionari tentano di identificare i cyber-guerrieri civili di oggi, non dovrebbero necessariamente cercare la persona che è politicamente radicale".

Gli attacchi informatici dannosi, come il virus Stuxnet che ha interrotto il lavoro di arricchimento dell'uranio in Iran nel 2010, hanno spinto a richiedere regolamenti Internet più severi e l'applicazione in tutto il mondo.

Il Congresso è stato ampiamente criticato in agosto quando non è riuscito a far passare il Cybersecurity Act del 2012, anche dopo che molti membri avevano avvertito delle implicazioni catastrofiche degli attacchi informatici.

Holt ha affermato che la natura senza volto e senza confini di Internet consente alle persone di mascherare la propria identità ed evitare meglio il rilevamento. Ciò ha dato origine al cyber-guerriero civile, che può potenzialmente attaccare risorse vulnerabili come i sistemi idrici municipali e le reti elettriche, ha affermato.

Comprendere la motivazione a commettere un crimine informatico è un processo continuo. Attualmente, Holt e il collega ricercatore Max Kilger, Ph.D., hanno intervistato 357 studenti di un'università degli Stati Uniti sulla loro disponibilità a impegnarsi in proteste, sia online che offline, e in attacchi informatici. L'11% dei partecipanti erano studenti internazionali, in rappresentanza di circa 30 paesi.

Circa il 62% dei partecipanti ha dichiarato di essere disposto a partecipare a una protesta fisica se crede che il proprio governo nazionale sia opprimente. Più del 77% ha dichiarato che avrebbe pubblicato un messaggio su Facebook sull'oppressione.

Un numero molto minore di partecipanti ha affermato che si sarebbe impegnato in un attacco informatico come deturpare un sito web del governo (13%) o compromettere un server del governo (10%).

Tra coloro che avrebbero intrapreso un attacco informatico, Holt ha detto che sono emersi tre fattori comuni: i partecipanti erano anche inclini a scaricare musica, film e altri media illegali; era probabile che si impegnassero in comportamenti di protesta fisica; e non erano motivati ​​da una visione generale o da un atteggiamento nei confronti del loro governo.

"Può essere che questi comportamenti individuali non siano correlati al patriottismo, ma invece a una convinzione altruistica che tutti i gruppi dovrebbero essere trattati allo stesso modo", ha detto Holt. Ha aggiunto che la sua ricerca futura potrebbe iniziare a dipingere un quadro più chiaro di ciò che motiva i criminali informatici.

Lo studio appare online nella rivista di ricerca Crimine e delinquenza.

Fonte: Michigan State University