Ketika saya memutuskan untuk mendapatkan gelar di bidang peradilan pidana, keamanan siber bukanlah hal utama bagi saya. Saya hanya ingin mendapatkan keadilan bagi orang-orang yang telah dirugikan.
Tetapi ketika saya belajar lebih banyak tentang sistem peradilan pidana di Amerika Serikat, tidak lama kemudian saya membuat poros. Pada tahun pertama saya di perguruan tinggi, saat bekerja untuk gelar dalam sejarah, saya menerima magang tanpa bayaran untuk bekerja di sebuah perusahaan kecil di New Hampshire. Di sanalah saya mengenal dunia keamanan siber — dan itu membawa pencerahan.
Saya menyadari bahwa apa yang saya pelajari di perguruan tinggi tentang perilaku manusia meluas dengan cara yang sama ke penjahat mana pun - apakah kita berbicara tentang dunia fisik atau dunia maya, logika yang sama berlaku. Karena saya selalu menginginkan pekerjaan di mana saya dapat mengembangkan keterampilan analitis saya, keamanan siber adalah hal yang tidak terduga.
Mengetuk Pangkalan Bakat yang Belum Dimanfaatkan
Bidang ini juga bisa menjadi pilihan yang tidak terduga untuk beberapa dari ratusan ribu orang yang memasuki pasar kerja setiap tahun, bahkan jika mereka lulus dengan gelar selain ilmu komputer. Keamanan siber menderita kekurangan bakat dan kami memperburuknya dengan tidak memanfaatkan sumber bakat potensial ini.
Tidak ada buku pegangan satu ukuran untuk semua untuk memandu pertempuran melawan penjahat dunia maya. Paling sering, ini membutuhkan pembela keamanan siber untuk menyatukan potongan-potongan teka-teki manusia yang berbeda yang akan bervariasi tergantung pada segudang pengaruh geografis, politik, dan budaya.
Pada dasarnya, ini bermuara pada pemecahan masalah dalam skala global. Namun, apakah itu kejahatan dunia maya atau kejahatan fisik, adalah mungkin untuk membaca motivasi para pelaku ancaman dan memahami mengapa mereka melakukan hal-hal yang mereka lakukan. Dan kemudian, begitu kita mengetahuinya, kita semakin dekat untuk memprediksi langkah mereka selanjutnya. Di sinilah orang-orang dengan keterampilan analitik yang diasah dengan baik dapat membuat detektif cyber yang sangat baik.
Jelas, penting untuk memiliki pengetahuan teknis. Tapi saya pikir Anda selalu bisa mengajarkan keterampilan teknis kepada pikiran yang ingin tahu yang menyukai tantangan. Aspek berpikir kritis lebih sulit didapat. Orang-orang yang memiliki kemampuan pemecahan masalah kelas atas dapat membuat perbedaan dan meningkatkan keterampilan mereka dan mengisi jajaran keamanan siber dengan bakat yang sangat dibutuhkan. Ini adalah kunci untuk memiliki individu terampil yang mampu melatih dan mengajar individu-individu ini.
Memahami Motivasi Kriminal
Dalam hal deteksi musuh, ada beberapa variabel yang perlu dipertimbangkan. Tetapi Anda tidak perlu menjadi Sherlock Holmes sejati untuk memahami pola pikir kriminal. Kami membutuhkan orang yang dapat menentukan apa yang memotivasi seseorang untuk melakukan tindakan tertentu, dan kemudian mengidentifikasi kemungkinan tindakan potensial berikutnya yang akan dilakukan oleh aktor ancaman, apakah kami berbicara tentang serangan penolakan layanan (DDoS) terdistribusi atau intrusi rumah .
Ketika datang untuk menguraikan kelompok kriminal, kami berulang kali menemukan pola yang sama.
Penjahat dunia maya sering kali malas dan cenderung memilih target yang ditetapkan sebagai "lebih mudah," atau hanya menargetkan semua orang untuk melihat apa yang menempel. Kelompok penjahat dunia maya profesional mengembangkan dan mendistribusikan malware dalam skala global, dan beberapa kelompok bisa sangat canggih dan termotivasi secara finansial. Misalnya, kelompok ancaman persisten tingkat lanjut (APT) adalah profesional yang sangat canggih yang cenderung termotivasi untuk melakukan pencurian informasi sensitif, dan terkadang, perusakan atau pencegahan akses sumber daya. Dengan semakin aktifnya kelompok-kelompok yang disponsori Rusia sejak invasi Ukraina, terkadang kita dapat melihat kedua motivasi tersebut secara bersamaan. Spionase dunia maya semata-mata dimotivasi oleh informasi, dan pelaku ancaman akan berusaha keras dan menunjukkan kesabaran luar biasa untuk mendapatkannya. Kelompok negara-bangsa bisa dibilang memiliki sumber daya paling banyak yang mereka miliki, dan mereka dapat berfungsi dengan motivasi yang berbeda tergantung pada tujuan yang diberikan.
Jadi, proses deteksi musuh bermuara pada membuat deduksi logis untuk memahami bagaimana penjahat dunia maya mendekati tujuan mereka. Begitu kita tahu apa yang cenderung dilakukan orang jahat, maka menjadi lebih mudah untuk mendeteksi perilaku mereka. Itu bukan untuk mengabaikan kompleksitas tugas. Deteksi penyerang itu menantang, tetapi bukan tidak mungkin.
Ini tentang mendapatkan gambaran lengkap tentang aktor, motivasi mereka, dan bagaimana mereka ingin beroperasi. Seperti Sun Tzu berkata Dahulu kala, "Jika Anda mengenal musuh dan mengenal diri sendiri, Anda tidak perlu takut akan hasil dari seratus pertempuran."
