Où les acteurs malveillants acquièrent-ils des compétences criminelles ?
- Par eux-même
- En lisant des tutoriels et des guides
- De personnes qu'ils connaissent dans la vraie vie
- Grâce à l'apprentissage social
- On public Forums en ligne
- Généralement des milliers, sinon plus, de participants
- Inscription gratuite
- Indexé par les moteurs de recherche
- On Chef Forums en ligne
- Des centaines de participants, bien qu'il puisse parfois y en avoir plus
- Inscription payante ou inscription ouverte avec une invitation d'un participant actuel
- Le contenu est gardé privé pour les participants du forum uniquement
Quelles sont les étapes de la création de connaissances ?
Les connaissances sont créées sur des forums grâce aux participants résolvant des problèmes collectivement et apprenant les uns des autres dans Étapes 4:
- Déclenchement: Un participant pose une question publique
- Exploration: Les participants proposent des solutions possibles à la question
- Intégration: Les participants testent des solutions possibles
- Résolution: La meilleure solution est présentée à tous les participants
Création de connaissances sur les forums publics et privés
Forums privés sont difficiles à étudier et à surveiller en raison des restrictions d'accès. Dans quelle mesure est-il important de surveiller les forums privés pour comprendre où les acteurs malveillants apprennent leurs compétences ?
- Discussions sur les forums publics atteignent le stade de résolution dans 8 % des cas du temps contre 37% pour les forums privés
- Les solutions possibles sont uniquement testées 11% du temps en public forums ; fois plus élevés 4 sur les forums privés
Quel est le temps de savoir sur les forums ?
Le temps presse pour les acteurs malveillants. Le temps entre poser une question et concevoir la solution optimale est lent sur les forums publics :
- 196 jours en moyenne sur les forums publics
- 60 jours en moyenne sur les forums privés
Fragilité des écosystèmes
Forums publics: coefficient de 0.08.
Forums privés: coefficient de 0.37.
Le coefficient de GINI est la méthode acceptée pour mesurer la concentration du pouvoir dans une communauté.
- A coefficient proche de 0 signifie que tout pouvoir (création de connaissances) est concentré dans un personne célibataire
- A coefficient proche de 1 signifie que tout le pouvoir (création de connaissances) est réparti entre de nombreux participants
- A faible coefficient signifie qu'un forum est vulnérable aux attaques si son puissant contributeur quitte le forum
Extension de la couverture aux forums privés
- Un bon service de protection contre les risques numériques devrait couvrir les forums privés
- Les forums privés sont l'endroit où plus de connaissances sont créées
- Les forums privés sont des paramètres plus stables et valent l'investissement en temps et en ressources
