Como os Cientistas da IARPA estão Utilizando a Psicologia Cibernética para Prever e Combater Ameaças Cibernéticas
A IARPA, líder em pesquisa na comunidade de inteligência dos Estados Unidos, está explorando o potencial das teorias psicológicas para combater efetivamente os ataques cibernéticos.
Segundo Kimberly Ferguson-Walter, gerente do programa na Intelligence Advanced Research Projects Activity, até o momento, tem havido pouca ênfase no mundo da pesquisa em cibersegurança em entender como os atacantes cibernéticos se comportam, tomam decisões, selecionam estratégias e como sua cognição funciona”.
Cyberpsychology – Estudos sobre o comportamento no Meio Digital
A psicologia cibernética é uma área que estuda como o comportamento humano muda quando realizado online, e tem sido usada por cientistas sociais e psicólogos para entender atividades como bullying, relacionamentos e jogos de azar na internet. No entanto, os princípios da psicologia cibernética ainda não foram amplamente aplicados à cibersegurança.
De acordo com matéria divulgada pelo The Wall Street Journal, de 25 de janeiro de 2023, a pesquisa em psicologia cibernética está sendo usada para melhorar a cibersegurança por meio do desenvolvimento de sistemas que levem em consideração as limitações humanas e vieses na tomada de decisões para prevenir ataques cibernéticos. A Iniciativa de Pesquisa de Inteligência Avançada de Defesa dos EUA (IARPA) está liderando esforços nesse sentido e já desenvolveu tecnologia que tem sido compartilhada com o setor privado.
Empresas e governos que enfrentam dificuldades para contratar profissionais de cibersegurança devido à escassez de talentos estão buscando tecnologia para automatizar tarefas de defesa e detecção realizadas por funcionários. Para os chefes de cibersegurança corporativa, a tecnologia que ajuda a identificar comportamento digital suspeito pode liberar engenheiros de segurança para trabalhar em análises mais sofisticadas dos métodos de hackers.
Ferramentas baseadas em descobertas da Psicologia Cibernética
Algumas empresas de tecnologia também estão oferecendo ferramentas baseadas em descobertas da psicologia cibernética. Por exemplo, uma empresa investida pelo Paladin Capital Group desenvolveu um software que identifica informações incorretas e desinformação sobre empresas, ajudando-as a se preparar e refutar falsas alegações que possam prejudicar sua reputação e negócio.
Amazon está usando a psicologia cibernética para identificar as motivações dos hackers, como ego, dinheiro, ideologia e coerção
Por exemplo, a Amazon está usando a psicologia cibernética para identificar as motivações dos hackers, como ego, dinheiro, ideologia e coerção, e prever suas habilidades prováveis e tipos de riscos que podem estar dispostos a assumir. Isso permite que a empresa expanda suas medidas de proteção e direcione os engenheiros para áreas mais complexas de “zonas cinzentas”.
Estudos também indicam que ferramentas de decepção, como honey pots (servidores falsos projetados para atrair hackers), podem mudar o comportamento e a percepção dos atacantes. Porém, é importante ressaltar que a pesquisa em psicologia cibernética ainda está em estágio inicial e há muito a ser explorado nessa área.
A IARPA está promovendo um evento para ouvir apresentações de pesquisadores em áreas específicas da psicologia cibernética, visando avançar no desenvolvimento de tecnologias que incorporem os princípios dessa ciência para melhorar a cibersegurança. A pesquisa em psicologia cibernética pode trazer benefícios significativos para empresas e governos, permitindo uma compreensão mais profunda do comportamento dos hackers e a adoção de estratégias de defesa mais eficazes.
Fonte: The Wall Street Journal