Вот как это работает: компании, занимающиеся кибербезопасностью, часто продают свои продукты, используя тактику, включающую страх («Хакеры ищут ваши данные!»), обвинение («Если что-то произойдет, это ваша вина!») и сложность («Только наше передовое решение». может «защитить») подчеркивают «Вы»). Они увековечивают идею о том, что пользователи по своей природе недостаточно умны, чтобы самостоятельно управлять безопасностью, и что решение состоит в том, чтобы сделать это. Используйте новейший продукт или услугу.

Как Исследователь кибербезопасностиЯ считаю, что такой подход часто бывает непреднамеренным, вредные последствия для человека. Вместо того, чтобы чувствовать себя уполномоченными, пользователи чувствуют себя беспомощными и убежденными, что кибербезопасность находится за пределами их понимания. Они могут даже развиваться Техно стрессперегружены необходимостью быть в курсе постоянных обновлений, новых инструментов и бесконечных предупреждений об угрозах.

Со временем это может привести к апатии и обиде. Пользователи могут уйти, потому что считают, что они всегда в опасности, что бы они ни делали. По иронии судьбы, такое мышление делает их более уязвимыми, поскольку они начинают упускать из виду простые, практические шаги, которые они могли бы предпринять. чтобы защитить себя.

Цикл является самоподдерживающимся. Когда пользователи чувствуют себя менее уверенно, они с большей вероятностью потребуют новых технологий для решения своей проблемы, усиливая ту самую маркетинговую тактику, которая в первую очередь создала их неуверенность. Поставщики систем безопасности, в свою очередь, выполняют свои обещания по предоставлению комплексных решений, подкрепляя утверждение о том, что люди не могут обеспечить безопасность без их продуктов.

По иронии судьбы, по мере роста зависимости людей от продуктов безопасности их безопасность может снизиться. Они начинают игнорировать базовые практики, становятся безразличными к постоянным предупреждениям и слепо доверяют решениям, которых они не понимают.

В результате пользователи по-прежнему зацикливаются на технологии, но не уверены в том, что смогут ее безопасно использовать, что создает еще больше возможностей для тех, кто имеет злонамеренные намерения использовать ее.

Развитие киберпреступности

Я работаю в сфере кибербезопасности с начала 1990-х годов и наблюдал развитие этой области на протяжении десятилетий. Я видел, как злоумышленники адаптировались к новым средствам защиты и использовали растущую зависимость людей от Интернета. В частности, два ключевых изменения являются определяющими моментами в эволюции киберпреступности.

Первое изменение произошло с осознанием того, что киберпреступность может быть чрезвычайно прибыльной. Когда общество перешло от бумажных чеков и операций с наличными деньгами к цифровым платежам, преступники обнаружили, что получить и украсть деньги в электронном виде относительно легко. Переход к цифровым финансам создал возможности для преступников усилить свои атакиобходит физические барьеры и нацелена на системы, лежащие в основе современных методов оплаты.

Второй сдвиг произошел более десяти лет назад, когда преступники преследовали непосредственно отдельных лиц, а не просто преследовали компании или правительства. Хотя корпоративные атаки, кампании с программами-вымогателями и нарушения критической инфраструктуры по-прежнему фигурируют в заголовках новостей, был и один случай. Увеличение атак для обычных пользователей. Киберпреступники поняли, что люди часто менее подготовлены и более доверчивы, чем компании, что предоставляет им выгодные возможности.

Такое сочетание цифровых финансовых систем и прямого взаимодействия с пользователями изменило определение кибербезопасности. Речь идет уже не только о защите предприятий или критически важной инфраструктуры; Речь идет о том, чтобы обычный человек не остался беззащитным. Но то, как технологии кибербезопасности продаются и развертываются, часто приводит пользователей в замешательство и чувство беспомощности.

Расширение прав и возможностей пользователей

Хорошая новость в том, что у вас больше силы, чем вы думаете. Кибербезопасность не должна ощущаться как неразрешимая головоломка или задача, предназначенная только для экспертов. Вместо того, чтобы позволить страху довести вас до техностресса или апатии, вы можете взять дело в свои руки, полагаясь на надежные источники, такие как общественные организации, местные библиотеки и технически подкованные друзья.

Эти доверенные голоса могут упростить жаргон, дать простой совет и помочь вам принять обоснованные решения. Представьте себе мир, в котором вам не придется полагаться на безликие компании, а вместо этого обратитесь к сети людей, которые искренне хотят, чтобы вы добились успеха.

Я считаю, что поставщики услуг кибербезопасности должны предлагать инклюзивные, доступные и ориентированные на реальные потребности пользователей инструменты и обучение. В то же время люди должны активно участвовать в инициативах сообщества, применять продуманные методы обеспечения безопасности и полагаться на надежные ресурсы для получения советов. Люди чувствуют себя более уверенно и способно, когда окружают себя людьми, которые готовы их учить и поддерживать. Тогда пользователи смогут разумно принять эту технологию, а не покупать каждый новый продукт из страха или полностью отказываться от нее.

Этот подход, основанный на сообществе, выходит за рамки индивидуальных исправлений. Это создает культуру общая ответственность и полномочия и помогает создать более безопасную и устойчивую цифровую экосистему.

ресурсы

Чтобы взять под контроль свою кибербезопасность и укрепить уверенность в себе, важно знать, где найти надежную информацию и поддержку. Следующий список ресурсов включает доверенные организации, общественные программы и образовательные инструменты, которые помогут вам лучше понять кибербезопасность, защитить себя от угроз и даже обратиться за советом к местным экспертам или коллегам.

Если вы хотите защитить свои устройства, узнать, как выявить мошенничество или быть в курсе последних цифровых угроз, эти ресурсы — отличное начало. Расширение возможностей начинается с первого шага к пониманию вашего цифрового мира.

Агентство США по кибербезопасности и безопасности инфраструктуры располагает отличными ресурсами. помочь вам понять безопасность.Федеральная торговая комиссия располагает ресурсами для Безопасность и конфиденциальность потребителей.Сайт Cyber ​​House Rock предлагает развлекательные видеоролики, которые помогут вам Понимание безопасности и конфиденциальности. Чтобы сообщить о киберинциденте, вы можете обратиться в ФБР. Центр жалоб на интернет-преступления.

Дуг Джейкобсон профессор электротехники и информационных технологий в Университет штата Айова.

Эта статья была переиздана Разговор по лицензии Creative Commons. Прочтите это Оригинальная статья. Взгляды и мнения, выраженные в этом комментарии, принадлежат исключительно автору.