Siber Suçlu Profili: Hacker'dan Cracker'a... ve Gençleşmek
Yanılıyoruz. Bilgisayar suçları işleyen herkesi hacker olarak etiketliyoruz, ancak gerçek bundan daha uzak olamazdı. Hacker kültürü , 1950'lerin sonu ile 1960'ların başı arasında Massachusetts Teknoloji Enstitüsü'nün (MIT) laboratuvarlarında doğdu. Orada, teknolojiye tutkulu bir grup genç, yazılım ve donanımla deneyler yapmaya başladı. Farkında bile olmadan, kendi başına bir kültür yarattılar. Sıklıkla olduğu gibi, bir ütopya olarak ortaya çıkan şey ihlal edildi ve bazılarının sapması bütünü çarpıttı.
Çok güçlü değerler temelinde yaratılmışlardı. Yaratıcılığın, merakın ve teknoloji etrafında iş birliğinin bir ifadesiydiler. Orijinal ruhları suçla hiçbir ilgisi yoktu, bunun yerine bilgiye özgürce erişim, sistemlerin sürekli iyileştirilmesi ve dayatılan hiyerarşilerin reddedilmesiyle ilgiliydi. Özgür bilgiyi savundular, otoriteye güvenmediler ve liyakat sistemini teşvik ettiler. Zaman zaman giderek daha genç ve daha bencil suçlu grupları tarafından lekelenmiş gibi görünen kendi felsefelerini yarattılar .
Başkanların, bankaların, şirketlerin ve kamu kurumlarının başına geldi. Pedro Sánchez'den Donald Trump'a , hatta Apple, Google ve Facebook bile bundan muaf değil. Hatta Sinaloa Karteli bile yakın zamanda FBI'ı hacklemek için bir siber suçlu kullandı. Siber suç artıyor ve yanlış isimlendirilen hacker'ın profili yıllar içinde değişti.
Hepsi Jargon Dosyası'nda . Bu, 1970'lerde Stanford Üniversitesi'nde bilgisayar bilimcisi Raphael Finkel tarafından oluşturulan bir terimler sözlüğü. Hacker topluluğu için bir "kültürel sözlük" , kelimeleri, şakaları, gelenekleri ve değerleri derliyor. Bu dosya, meraklı, yaratıcı ve işbirlikçi olarak tanımlanan gerçek hacker'ı suçlu stereotipinden ayırt etmeye yardımcı olur. Bir bilgisayar suçlusunu bu şekilde tanımlamak bir hata olur. Aynı topluluk içinde, suç işleyenlere cracker denir .
Gerçek hackerlar yüksek bir entelektüel merak, mantıksal ve yaratıcı düşünmede yüksek puanlar, can sıkıntısına karşı düşük tolerans, bilişsel esneklik ve sıklıkla içe dönüklüğe eğilim gösterirler. Ancak becerilerini kötü niyetli amaçlar için kullandıklarında, Makyavelizm, narsisizm, ahlaki kopukluk ve antisosyal davranış devreye girer. Eylemlerini haklı çıkarırlar çünkü onları meydan okuma olarak yorumlarlar. Kendilerini topluluklarında kabul ettirmek için ün kazanmaya çalışırlar.
Siber güvenlikte en yaygın bilinen modellerden biri, üç grubu birbirinden ayıran, Şapka Renkleri adı verilen renk kodlu şapka sınıflandırmasıdır . Beyaz Şapka (etik hacker), sistemleri korumak, güvenlik açıklarını tespit etmek veya denetimler gerçekleştirmek için yetkiyle çalışır. Yasalar çerçevesinde faaliyet gösterirler ve hükümetlerin, şirketlerin veya kurumların dijital savunmasında kilit rol oynarlar. Gri Şapka (belirsiz hacker), yetkisiz bir şekilde, ancak mutlaka kötü niyetli olmadan sistemlere sızan kişidir. Bazen bir ödül beklentisiyle keşfedilen kusurları bildirirler. Etikleri belirsizdir, ancak eylemleri güvenlik için yararlı olabilir. Şu anda ilgilendiğimiz Siyah Şapka , suçlu, yetkisiz ve veri hırsızlığı, dolandırıcılık, sabotaj veya casusluk gibi yasadışı amaçlarla faaliyet gösteren kişidir. Manşetlerimize çıkan ve profilleri en çok değişen kişilerdir.
Geçmişte politik, ideolojik veya hatta eğlence amaçlı motivasyonlar baskın olsa da, artık net bir eğilim görülüyor: ün veya hızlı maddi kazanç arayan çok genç hackerlar ( genellikle 20 yaş altı ). Bunlar, bulut kovalama, internette şöhret veya ilgi arama gibi fenomenler tarafından yönlendiriliyor ve bu genellikle veri satarak, gasp ederek veya erişimi yeniden satarak gerçekleştirilen yasadışı faaliyetin paraya dönüştürülmesinden önce geliyor. Bir örnek, en ünlü İspanyol hacker olan Alcasec'tir .
Faaliyetine küçük yaşta başladı ve 19 yaşındayken Adalet Bakanlığı, Vergi Dairesi ve diğer kurumlara ait veritabanlarını tehlikeye attığı için tutuklandı , bu da onu ulusal güvenlik için bir tehdit haline getirdi. YouTube eğitimleriyle kendini eğitti ve HBO, Burger King ve Bicimad sistemi gibi platformları hacklediğini iddia etti. Bunu esas olarak egosundan yaptı. Can sıkıntısından. Geçtiğimiz ay Rajoy'un Dışişleri Bakanı'nın da tutuklandığı Borraska Operasyonu'nun bir parçası olarak tekrar hapse gönderildi.
Alcasec, ilk aşamalarında kişisel meydan okuma ve kibrinin tatmini için hareket ediyordu. Röportajlarında ve sohbetlerinde, müdahalelerinin çoğunun can sıkıntısından veya sadece bunu başarabileceğini kanıtlamak için olduğunu belirtti. Tanınma arıyordu. Yeteneği boşa harcıyordu çünkü yakında veri hırsızlığı ve ticaretini paraya dönüştürecek kadar profesyonelleşmeye başlayacaktı. Gerçek bir hacker'dan bir cracker'a , yapılandırılmış bir siber suçluya dönüştü.
Daha önce, her şeyden önce idealler tarafından yönlendiriliyorlardı. Bazı durumlarda, bunları iddia etmek için çizgileri aşıyorlardı, ancak en azından şöhret ve paranın ötesinde bir şey tarafından motive ediliyorlardı. Ve bu yüzden ikisini birbirine karıştırmamak önemlidir. Bu, istismardan değil, yaratıcılıktan doğan bir kültürdür. Onları birbirinden ayırmak, inşa eden yeteneği yok eden yetenekten ayırmanın bir yoludur.
Profil değişti çünkü yeni nesiller İnternet şemsiyesi altında doğdu ve bununla daha rahatlar, ancak gençlikleri ve olgunlaşmamışlıkları amaçlarını rayından çıkarıyor ve sonuçlarını düşünmeden kumar oynamaktan suça yöneliyorlar . Yetenekli oldukları kadar suçlu da olsalar, becerileri toplum için iş birliğine dönüştürülebilir. Onları oluşturan temellere geri dönmeyi teşvik etmek, bir kez daha eğitimin merkezi bir eksen haline geldiği bir yol izlemek yararlı olacaktır.
20minutos
