De rol van menselijke onderzoekers bij internetmisbruik
De omgang met mensen is vaak eigenaardig. Fouten maken, onregelmatig slapen en onvoorspelbaar gedrag zijn allemaal kenmerken. Het zou handig zijn als AI internetmisbruik kon afhandelen, maar dat blijft voorlopig een utopie. Hoewel sommige systematische benaderingen gebruikmaken van machine learning, is een volledig geautomatiseerde oplossing niet haalbaar. Er is nog steeds behoefte aan menselijke onderzoekers.
Belang van menselijke onderzoeken
Menselijke onderzoeken zijn cruciaal om de sociaaleconomische omstandigheden te begrijpen die internetmisbruik beïnvloeden. Ze helpen bij het volgen van cybercriminaliteit en bij het in kaart brengen van de organisaties die hierbij betrokken zijn. Dit omvat vaak het identificeren van personen en hun rollen, evenals het inschatten van hoe belangrijke gebeurtenissen zowel nieuwe als bestaande cyberdreigingen kunnen beïnvloeden.
Bijvoorbeeld, landen met een zwakke cyberbeveiliging en een economische crisis kunnen aantrekkelijke locaties worden voor spam-emissiefarms. Zelfs criminelen hebben financiële behoeften. Geopolitieke ontwikkelingen kunnen nieuwe misbruikscenario’s mogelijk maken, terwijl ze tegelijkertijd bestaande dreigingen verstoren. Wanneer wetshandhaving zich richt op analoge misdaad, zoeken criminelen vaak alternatieven in de digitale wereld.
Samenwerking tussen automatisering en handmatige onderzoek
Automatisering en handmatig onderzoek zijn niet los van elkaar te zien. Hoewel handmatige analyses misschien losstaan van directe data, zijn ze sterk met elkaar verbonden. Beide benaderingen bieden waardevolle inzichten en onderzoekspistes. Het werk vereist een interdisciplinair team van mensen met diverse achtergronden en culturen.
Vanuit een menselijk perspectief lijkt dreigingsinformatie meer op kunst dan op wetenschap. Onderzoekers kunnen dagen of nachten achtereen bezig zijn met het doorspitten van data. Vaak is het een intuïtie die hen een dieper onderzoek laat insteken, soms aangestoken door een alledaagse detail, zoals herhaalde locatievermeldingen of specifieke gedragingen. Het proces kan verrassend vaag en ongestructureerd zijn, zeker voor een organisatie die op gestructureerde data is ingericht.