I kjeden av nettkriminalitet kan en person være våpenet, målet og middelet til å forstyrre tjenesteleveransen, stjele data, ødelegge omdømmet til en person eller bedrift eller provosere frem en krisepolitikk. For å synliggjøre disse cyberutfordringene presenterer forskere fra Vilnius University (VU), sammen med utenlandske studenter og kolleger, prosjektet sitt.

Deltakerne i prosjektet «Increased Cybersecurity Awareness: The Invisible Power of Digital Traces» – ansatte og studenter ved Institutt for informatikk ved Fakultetet for matematikk og informatikk ved VU, samt andre forskere fra høyere utdanningsinstitusjoner i de baltiske landene og Tyskland, har som mål å studere menneskelig atferd i cyberspace og de digitale sporene som er etterlatt og å fremheve nye vitenskapelige retninger som bidrar til å håndtere cybersikkerhetsutfordringer.

Forskere understreker at det er viktig å ta hensyn til og studere brukeratferd i cyberspace. Til tross for aktive folkeopplysningskampanjer, fortsetter brukerne å bruke svake passord, det vil si strukturerte strukturer eller korte ord som har vært inkludert i populære passordordbøker i flere år. Global digitalisering driver endringer på tvers av alle industrisektorer, der cybersikkerhet blir stadig mer relevant for å sikre kvalitetstjenester. Spesielt siden sosiale ingeniørangrep kan utnytte brukersårbarheter, slik som de som er knyttet til eksisterende digitale identiteter.

Misfornøyde ansatte kan utgjøre trusler

Ifølge prosjektdeltakeren, prof. Ifølge Stefano Sütterlin fra Albstadt-Sigmaringen University of Applied Sciences møter organisasjoner ofte utfordringer knyttet til innsidetrusler. For eksempel på grunn av ansattes misnøye med arbeid eller ledelsesprinsipper.

«En autorisert bruker kan få tilgang til organisasjonens data eller systemer. Dette kan skade systemer utilsiktet, uten ondsinnet hensikt, rett og slett ved uforsiktig håndtering av sensitive data. Men oppsagte ansatte som er misfornøyd med organisasjonens retningslinjer kan selskapet true selskapets eiendeler, for eksempel åndsverk. og omdømme,” forklarer professoren.

Prosjektleder Dr. Ifølge Agnes Brilingaitė kobler prosjektet informatikk og psykologisk vitenskap sammen: «Kombinasjonen av ulike vitenskaper gjør det mulig å ta hensyn til sporene brukeren etterlater seg i cyberspace, inkludert digitale identiteter, som muliggjør profilering, som tillater personlig tilpasning av innhold, men skaper samtidig artefakter for angrep fra sosiale ingeniører.

Norges teknisk-naturvitenskapelige universitet tilknyttet Professor Ricardo G. Lugo fremhever viktigheten av kommunikasjon i cyberoperasjonssentre og kommunikasjonsbarrierene mellom IT- og ikke-IT-personell. Vidzeme University of Applied Sciences associate. Professor Ginta Majore skiller ut digitale tvillinger i øko-kyberfysiske systemer og sikkerhetsutfordringene de medfører: «Fjernsensorer sender informasjon som viser hvilke handlinger operatøren skal utføre, så det er viktig å utføre passende simuleringer og planlegge tiltak for å beskytte sensorene. «

Deltakerne fikk prøve seg på laserskytebanen

I september arrangerte Cybersecurity Laboratory ved Institute of Informatics og det litauiske militærakademiets general Jonas Žemaitis en av prosjektbegivenhetene. Det deltok gjester fra Albstadt-Sigmaringen University of Applied Sciences, Vidzeme University of Applied Sciences, Tallinn University of Technology og Norges teknisk-naturvitenskapelige universitet.

Et av målene med arrangementet, og samtidig prosjektet, er å involvere studenter i vitenskapelige aktiviteter og avdekke utfordringer innen cybersikkerhet. Arrangementet samlet studenter ved VU-fakultetet for matematikk og informatikk fra studieprogrammene Informasjonsteknologi og datamodellering, samt utvekslingsstudenter og studenter fra en tysk institusjon. partnerne.

Det litauiske militærakademiet til general Jonas Žemaitis ga arrangementsdeltakerne muligheten til å prøve laserskytebanen, og etter denne aktiviteten testet deltakerne et interaktivt cybersikkerhetsscenario knyttet til rettidig varsling til sikkerhetssjefen om en cyberhendelse. Akademiprofessor Aušrius Juozapavičius forberedte scenariet og kommenterte ferdighetene deltakerne demonstrerte. Prof. Olaf Maennel (Tallinn University of Technology) observerte hvordan deltakerne tok beslutninger basert på de presenterte systemartefaktene og beskrev scenarioforholdene. Ifølge ham gjenspeiler scenariet som er opprettet de potensielle utfordringene til en cyberspesialist med å ta beslutninger i henhold til etablerte prosedyrer i tilfelle en hendelse.

Lederen for cybersikkerhetslaboratoriet, dr. Linas Bukauskas understreker at slike arrangementer lar samfunnet bedre forstå de vitenskapelige aktivitetene som utføres ved universitetet, avdekke de vitenskapelige utfordringene i feltet og gi studentene mulighet til å utvikle generelle ferdigheter i interkulturell kommunikasjon.

Rimantė Andrijauskaitė og Austėja Braitė, studenter ved VUs informasjonsteknologiprogram som deltar i prosjektet, er ikke bare fornøyd med mulighetene for forbedring, men også med kontaktene som er knyttet, som har som mål å realisere felles prosjekter i fremtiden.

«Det er hyggelig å møte likesinnede, som diskusjoner er interessante og naturlige med, uansett hvor de kommer fra», delte VU-student A. Baitė sine inntrykk.

Prosjektet avsluttes allerede denne måneden, så teamet møttes i slutten av september for å gjennomgå aktivitetene de siste seks månedene. Prof. A. Juozapavičius er fornøyd med de oppnådde resultatene: «Det var hyggelig å besøke Tyskland og høre hvordan studenter presenterer nettsikkerhetsemner som interesserer dem. Ikke mindre interessante var seminarene som ble holdt i Litauen, der VU-studenter presenterte sin forskning på de nyeste temaene. Jeg er sikker på at det var veldig nyttig for studenter fra begge land å møte hverandre. »

Prosjektet er støttet Kontoret for høyere utdanning i de baltiske statene og Tyskland gjennom German Academic Exchange Service (DAAD) på bekostning av utenriksdepartementet i Forbundsrepublikken Tyskland.