Kibernetinės atakos jau kainuoja trilijonus, tačiau dauguma žmonių vis dar sunkiai supranta, kas iš tikrųjų nutinka, kai įvyksta pažeidimas. Flinderso universiteto taikomosios lingvistikos ir komunikacijos kurso vadovo docento Sky Marseno ir Carletono universiteto Kanadoje kompiuterių mokslininko profesoriaus Roberto Biddle’o tyrimas rodo stebinančią šio atotrūkio priežastį: problema gali būti susijusi su kalba, vartojama kibernetiniam saugumui paaiškinti.
Eksperimentiniame tyrime, kuriame buvo lyginama „perkeltinė“ kibernetinio saugumo kalba (tokie terminai kaip sukčiavimas, virusas ar Trojos arklys) su pažodiniais paaiškinimais, autoriai nustatė, kad žmonės incidentus suprato žymiai geriau, kai kalba buvo aiškesnė ir mažiau metaforinė.
Tai meta iššūkį plačiai paplitusiai mokslinės komunikacijos prielaidai – kad metaforos padeda ne ekspertams suvokti sudėtingas idėjas. Kibernetinio saugumo srityje gali būti priešingai. Tyrimas pavadinimu „Grok hackspeak? Kaip perteikti kibernetinį saugumą perkeltine kalba“ buvo paskelbtas žurnale „International Journal of Business Communication“.
„Šie terminai iš pat pradžių nebuvo sukurti visuomenei“, – aiškina docentas Marsenas. „Jie atsirado įsilaužėlių kultūroje, o terminai, kurie ekspertų bendruomenėse gali skambėti kūrybiškai ir žaismingai, pašaliniams dažnai yra neaiškūs. Kai jie vartojami viešojoje komunikacijoje, jie gali labiau užgožti, o ne paaiškinti, kas vyksta.“
Atsižvelgdamas į didėjantį susirūpinimą dėl kibernetinio saugumo, docentas Marsenas teigia, kad laikas suprasti, kaip neekspertai interpretuoja kibernetinio saugumo žodžius ir metaforas, ypač kompiuterių mokslininkų sukurtą perkeltinę kalbą kibernetinio saugumo incidentams apibūdinti.
Tikslios informacijos trūkumas paverčia kibernetinį saugumą problema, kurią sunku aiškiai paaiškinti visuomenei, ir tai gali sukelti didelių nuostolių asmenims ir rimtą žalą organizacijų reputacijai.
„Organizacijos reguliariai praneša klientams, kad jas užpuolė sukčiavimo ataka arba kenkėjiška programa, tačiau jei žmonės iki galo nesupranta, ką tai reiškia, jie gali nežinoti, kaip reaguoti ar apsisaugoti“, – sako docentas Marsenas. „Dar blogiau, neaiškus bendravimas gali sumenkinti organizacijų atsakomybę arba palikti vartotojus pažeidžiamus.“
Tyrime, naudojant kibernetinių atakų istorijų rinkinį, sudarytą iš perkeltinių žodžių, ir rinkinį, sudarytą iš pažodinių versijų, kartu su internetine apklausa, nagrinėjama, ar metaforų ir neologizmų vartojimas paaiškina, ar paneigia techninius kibernetinio saugumo aspektus ne ekspertams.
Rezultatai parodė, kad pažodinės grupės dalyviai supratimo srityje pasiekė žymiai geresnių rezultatų. Tačiau dalyviai padarė svarbių klaidų tiek pažodinėje, tiek perkeltinėje versijoje. Tai pabrėžia, kad organizacijos turi strategiškai vartoti kalbą ir pateikti veiksmingesnius kibernetinio saugumo situacijų paaiškinimus.
Docentas Marsenas teigia, kad pagrindinė šio tyrimo išvada yra ta, kad kalbos pasirinkimas profesiniame bendravime yra ne tik stiliaus pasirinkimas, bet ir visuomenės saugumo klausimas.
*Fišingas (angl. phishing) – tai internetinio sukčiavimo (duomenų viliojimo) forma. Apgavikai, apsimetę patikimomis institucijomis (bankais, paštu, „Netflix“), siunčia suklastotus el. laiškus ar SMS žinutes. Taip siekiama išvilioti jūsų slaptažodžius, asmens kodą ar banko kortelės duomenis.