谁和什么值得信任?

作者: C. 沃伦·阿克塞尔罗德博士.D., cism, csp
发表日期: 2020年2月20日

区分谁或什么是你可以信任的已经变得异常困难, 还有谁或什么要抓你. 事实上,2019年12月29日发行的《 《纽约时报》 包括一个突出“十年的不信任”的章节,,其中引用了角谷美智子的话:

2010年代开始的时候, 我们相信科技会拯救我们, 美国的分歧可以愈合, 国际机构和联盟可以带来变革. 到2016年,这一切都崩溃了. 从那以后,一切都变得更糟了. 但是接下来呢??

或许更公平的说法是,并非所有人一开始就相信科技的拯救能力. 几十年来,我们中的一些人已经非常清楚,政治制度远远落后于爆炸性的技术变革,随着时间的推移,政府机构正在进一步落后. 歪曲事实已成为司空见惯的事, 扭曲的信仰, 歪曲观点,或者试图用错误的信息愚弄信息的接受者, 特别是当启用工具如此容易获得时. 立法者似乎没有多少有效的监督, 监管机构和主要信息发布者. 来源很容易被欺骗,内容也很容易被伪造. 最终的结果是,越来越多的个人和组织被欺骗,相信了虚假的陈述和图像, 冒着他们的危险回应他们.

这种情况充其量是不得体的, 但当它们涉及到我们传统上信任的个人和机构时,它们就特别阴险, 比如那些假装保护我们免受这种口是心非之害的人. 只有当你的保护人被发现参与了颠覆活动时,你才会变得特别脆弱和容易上当受骗. 我们都容易受到这种欺骗的影响——作恶者对此心知肚明.

除了人类直接参与制造邪恶的诱惑之外, 我们的计算机系统可以歪曲事实,或者利用我们当中更容易受影响的人. 其中一些可能归因于错误的系统设计和编码, 这已经够糟糕的了, 但更令人不安的是那些假装提供公正评估的算法. 这些算法是由工程师开发的他们有自己的偏见, 有意或无意, 插入到算法中. 此外, 人工智能(AI)和机器学习系统定期接受历史数据的训练, 由于样本选择的偏差,它们本身可能是倾斜的.

传统上, 我们被教导要遵守安全卫生的最佳做法, 比如复杂的密码, 双因素认证和“气味测试”,,但这些方法只是部分有效, 网络攻击的持续成功和错误信息的扩散证明了这一点.

我们需要的是更好地理解攻击者和防御者的动机和动机, 因此,有问题的活动可以更直接地解决. 潜在收益就越高, 攻击者付出的努力越多,防御的影响就越小. 因此, 需要制定和实施有效的威慑措施,使天平向有利于受害者的方向倾斜. 这不是一项微不足道的任务. 它将涉及高水平的全球政治, 经济和技术承诺和参与.

我最近的目的 杂志 article 关于这个主题是为了提高读者的意识,为什么攻击会发生,为什么防御者可能无法完成他们的工作. 如果我们想要减少成功的攻击并使谎言失去可信度,面对这一现实是困难的,但也是必要的.

编者按: 有关此主题的进一步见解,请阅读C. 沃伦·阿克塞尔罗德最近在杂志上的一篇文章, 当受害者和捍卫者表现得像网络罪犯时,《澳门赌场官方下载》,2020年第1期.

ISACA杂志

ISACA年度报告

2024
复选标记

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记