Procura-se ajuda de cibercriminosos condenados

Procura-se ajuda de cibercriminosos condenados

Carimbo de hora: 25 de janeiro de 2024, 4h25
Procura-se ajuda de cibercriminosos condenados PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

O ISC2 mais recente Estudo da Força de Trabalho de Segurança Cibernética constatou um défice de 111,000 profissionais na região do Médio Oriente e de África. Embora esse número seja insignificante em comparação com outras partes do mundo, como os EUA, onde a diferença é de 522,000 mil – é um défice significativo que inspirou uma solução controversa.

Chidiebere Ihediwa, um especialista africano em segurança cibernética, disse recentemente à Comissão de Crimes Económicos e Financeiros da Nigéria que os golpistas e fraudadores online deveria ser retreinado como especialistas em tecnologia da informação. Ihediwa disse que redirecionar o conhecimento e as capacidades dessas pessoas seria vantajoso para a nação. A Comissão Nigeriana de Crimes Económicos e Financeiros não respondeu à Dark Reading até esta publicação.

Mas será que a reciclagem e a contratação de hackers e cibercriminosos com um passado duvidoso são uma solução realista?

Indo Legal

A conversa sobre contratar ou não aqueles que fizeram coisas ruins no passado não é nova. Um debate semelhante há cinco anos tinham opiniões divergentes, mas um argumento era que hackers com experiência na condução de ataques cibernéticos deveriam ser as melhores pessoas para planejar e testar defesas cibernéticas, porque tinham experiência real em quebrá-las.

Qual é a probabilidade de alguém com passado criminoso ser contratado como profissional legítimo de segurança de TI? O especialista em recrutamento baseado no Reino Unido, Owanate Bestman, diz que, quando se trata do processo de recrutamento, há uma certa simpatia por parte de alguns gerentes de contratação em dar uma segunda chance àqueles que cometeram erros. Mas às vezes uma política da empresa pode impedir tal boa vontade.

“Um dos meus candidatos falou com o RH e eles disseram categoricamente 'não', e os motivos podem ser bastante específicos do setor, mas um dos motivos para dizer 'não' é porque há um elemento de fraude envolvido - e isso elimina você de tantos cargos porque existe a capacidade de lidar com dados pessoais”, diz Bestman.

Custo de oportunidade

Há também a consideração de quanto uma empresa precisaria para supervisionar o trabalho do cibercriminoso reformado. Confidence Staveley é fundador e diretor executivo da CyberSafe Foundation, uma organização não governamental dedicada a melhorar o acesso digital inclusivo e seguro em África. Ela diz que o apelo para retreinar cibercriminosos e fraudadores “é uma coisa fantástica de se fazer”. Mas, diz ela, tal medida exigiria um processo de monitoramento em vários níveis, e dependeria se os ex-presidiários gostariam de trabalhar em tempo integral.

Staveley disse que a maioria dos funcionários de segurança de TI em tempo integral ganha entre 300,000 e 500,000 Naira por mês, o que equivale a cerca de US$ 400, enquanto um cibercriminoso pode ganhar entre US$ 10,000 e 100,000 por mês. Isto tem que ser considerado no processo de reconversão profissional, bem como oferecer-lhes um salário atrativo.

É possível pegar alguém com um passado criminoso e pagar-lhe mais do que o salário médio para mantê-lo longe do lado negro, diz ela. Considere o bilhões de dólares perdidos apenas para ataques de comprometimento de e-mail comercial (BEC), ela diz: se US$ 100 milhões pudessem ser comprometidos com o projeto de reciclagem para pagar salários, moradia e outras vantagens, “você descobriria que esses números [do custo do crime cibernético] cairiam em pelo menos 30% .”

Obviamente, isso depende da disposição dos ex-criminosos cibernéticos de se arrependerem de suas ações anteriores, observa ela. Também poderiam ajudar a orientar os jovens sobre como tomar as decisões corretas online, o que, juntamente com o trabalho legítimo, seria muito bem-vindo na sociedade nigeriana. Embora reconheça que estas medidas não acabarão totalmente com o problema do cibercrime, “uma combinação de intervenções poderia ajudar”, acrescenta.

Bestman concorda que os ex-fraudadores poderiam usar sua experiência para ensinar outras pessoas em uma organização como os cibercriminosos operam para melhor informar suas defesas. “Essas pessoas com um passado conturbado não são boas apenas do ponto de vista técnico, mas também dos elementos psicológicos, comportamentais e culturais de segurança dentro de uma organização, entendendo como o usuário funciona e como o invasor pode penetrar na mente do usuário ," ele diz.

Carimbo de hora:

Mais de Leitura escura