I nettkriminalitetskjeden kan en person være våpenet, målet og middelet til å forstyrre tjenesteleveransen, stjele data, ødelegge personlig eller bedriftens omdømme eller forårsake en politisk krise. For å synliggjøre disse cyberutfordringene presenterer forskere fra Vilnius University (VU) sammen med studenter og kolleger fra utlandet prosjektet sitt.

Deltakerne i prosjektet «Økende bevissthet om cybersikkerhet: den usynlige kraften til digitale fotspor» – ansatte og studenter ved Institutt for informatikk ved VU-fakultetet for matematikk og informatikk, sammen med andre forskere fra høyere utdanningsinstitusjoner i de baltiske landene og Tyskland, har som mål å studere menneskelig atferd i cyberspace og de digitale fotavtrykkene som er etterlatt og fremheve nye vitenskapelige retninger. bidra til å overvinne cybersikkerhetsutfordringer.

Forskerne understreker at det er viktig å ta hensyn til atferden til brukere i cyberspace og studere den. Til tross for aktive folkeopplysningskampanjer fortsetter brukerne å bruke svake passord, det vil si mønstrede strukturer eller korte ord som har vært inkludert i de vanligste passordordbøkene i flere år. Global digitalisering fører til endringer i alle industrisektorer, hvor cybersikkerhet blir mer og mer relevant for å sikre kvalitetstjenester. Spesielt siden sosiale ingeniørangrep kan utnytte brukersårbarheter, slik som de som er knyttet til eksisterende digitale identiteter.

Misfornøyde ansatte kan utgjøre trusler

Ifølge prosjektdeltaker prof. Ifølge Stefano Sütterlin fra Albstadt-Sigmaringen University of Applied Sciences er det ofte utfordringer knyttet til innsidetrusler i organisasjoner. For eksempel på grunn av ansattes misnøye med arbeid eller ledelsesprinsipper.

«En autorisert bruker kan få tilgang til organisasjonens data eller systemer. Det kan skade systemer utilsiktet, uten ondsinnet hensikt, ganske enkelt ved uforsiktig håndtering av sensitive data. Men oppsagte ansatte som er misfornøyde med selskapets retningslinjer kan true selskapets eiendeler, for eksempel åndsverk. og omdømme,» sier professoren.

Prosjektleder dr. I følge Agnes Brilingaitė kobler prosjektet sammen IT og psykologiske vitenskaper: «Kombinasjonen av ulike vitenskaper gjør det mulig å ta hensyn til sporene etter brukeren i cyberspace, inkludert digitale identiteter, som muliggjør profilering, som muliggjør tilpasning av innhold, men skaper samtidig artefakter for angrep fra sosialt ingeniørarbeid.»

Norges teknisk-naturvitenskapelige universitet assoc. Professor Ricardo G. Lugo fremhever viktigheten av kommunikasjon i cyberoperasjonssentre og kommunikasjonsbarrierene mellom IT- og ikke-IT-personell. Vidzeme University of Applied Sciences assoc. professor Ginta Majore skiller ut digitale tvillinger i øko-kyberfysiske systemer og sikkerhetsutfordringene i dem: «Fjernsensorer sender informasjon som viser hvilke handlinger operatøren må utføre, så det er viktig å gjennomføre passende simuleringer og gi tiltak for å beskytte sensorene. «

Deltakerne kunne prøve laserskytebanen

I september arrangerte Cybersecurity Laboratory ved Institute of Informatics sammen med General Jonas Žemaitis Lithuanian Military Academy en av prosjektets arrangementer. Det deltok gjester fra Albstadt-Sigmaringen University of Applied Sciences, Vidzeme University of Applied Sciences, Tallinn University of Technology og Norges teknisk-naturvitenskapelige universitet.

Et av målene med arrangementet, og samtidig med prosjektet, er å involvere studenter i vitenskapelige aktiviteter og avdekke utfordringer innen cybersikkerhet. Arrangementet ble deltatt av VU-fakultet for matematikk og informatikk-studenter fra informasjonsteknologi og datamodelleringsstudier, samt utvekslingsstudenter og studenter fra en tysk institusjon partnere.

Det litauiske militærakademiet til general Jonas Žemaitis ga arrangementsdeltakerne muligheten til å prøve ut laserskytebanen, og etter denne aktiviteten testet deltakerne et interaktivt cybersikkerhetsscenario knyttet til rettidig varsling til sikkerhetssjefen om en cyberhendelse. Akademiprofessor Aušrius Juozapavičius forberedte manuset og kommenterte kompetansen deltakerne demonstrerte. Prof. Olaf Maennel (Tallinn University of Technology) observerte hvordan deltakerne tok beslutninger basert på presenterte systemartefakter og beskrevne scenarioforhold. Ifølge ham reflekterer det opprettede scenariet de potensielle utfordringene til en cyberspesialist med å ta beslutninger i henhold til etablerte prosedyrer i tilfelle en hendelse.

Lederen for cybersikkerhetslaboratoriet, dr. Linas Bukauskas understreker at slike arrangementer gjør at samfunnet bedre kan forstå den vitenskapelige virksomheten som utføres ved universitetet, avdekke fagområdets vitenskapelige utfordringer og gi studentene mulighet til å utvikle generell interkulturell kommunikasjonskompetanse.

Rimantė Andrijauskaitė og Austėja Bauraitė, studenter ved VUs informasjonsteknologiprogram som deltar i prosjektet, er ikke bare glade for mulighetene til å forbedre seg, men også med kontaktene som er knyttet, hvis mål er felles prosjekter i fremtiden.

«Det er hyggelig å møte likesinnede som diskusjonene er interessante og naturlige med, uansett hvor de kommer fra», delte VU-student A. Bauraitė sine inntrykk.

Prosjektet avsluttes allerede denne måneden, så teamet møttes i slutten av september for å gjennomgå aktivitetene de siste seks månedene. Prof. A. Juozapavičius er fornøyd med de oppnådde resultatene: «Det var hyggelig å besøke Tyskland og høre hvordan studenter presenterer cybersikkerhetsemner som er interessante for dem. Ikke mindre interessante var seminarene i Litauen, da VU-studenter presenterte sin forskning på siste emner Jeg er sikker på at det var veldig nyttig for studenter fra begge land å møte hverandre.»

Prosjektet er støttet Kontoret for høyere utdanning i de baltiske statene og Tyskland gjennom German Academic Exchange Service (DAAD) på bekostning av utenriksdepartementet i Forbundsrepublikken Tyskland.