Uzmanlar, siber güvenlik karar sürecini yanlış şekilde etkileyebilecek kötü fikirlere karşı bağışıklık geliştirmemizi istiyor.
"Bilgi peşindeyken yeni bir şey öğrenilir. Bilgelik peşindeyken eski bir şey öğrenilmez." — Med Jones
Jones'un sözünün neden önemli olduğuna gelince, interneti kullananların iş veya kişisel nedenlerle güvende kalmasına yardımcı olmak için tasarlanmış birçok program başarısız oluyor çünkü kapsayıcı metodolojileri öğrenmeyi geri alma yeteneğini içermiyor. Carnegie Mellon Üniversitesi'nde felsefe profesörü olan Andy Norman, kitabında "Zihinsel Bağışıklık," daha iyi seçimlerin nasıl yapılacağına bakmak için ilginç ve yeni bir yol sunuyor – hepimizin kullanabileceği bir şey. Norman, kötü fikirlere karşı bağışıklığın eleştirel düşünmede kullanılan becerilerden çok daha fazlasına bağlı olduğunu söylemeye devam ediyor.
GÖRMEK: Kimlik hırsızlığı koruma politikası (TechRepublic Premium)
Zihinsel bağışıklık sistemleri
İlginç olan, Norman'ın fiziksel bir bağışıklık sisteminin yanı sıra zihinsel bir bağışıklık sistemine de sahip olabileceğimizi önermesidir. Küçük çocukların, yetişkinlerin herhangi bir çaba harcamadan atlatabilecekleri zihinsel enfeksiyonlara (kötü fikirlere) tamamen açık olacağına dikkat çekiyor.
Ardından Norman, zihinsel-bağışıklık sağlığını geliştirmek için tasarlanmış 12 adımlık bir program sunuyor. Bu adımlar ciddiye alınırsa, hem kişisel hem de iş çevrimiçi kimliklerimiz söz konusu olduğunda karar verme sürecimize yardımcı olacaktır. Adımlar değerlendirilirken, bunları takip etmenin kişinin siber güvenlik duruşunu iyileştirmeye nasıl yardımcı olacağı bağlamında inceleyin.
- Bilinmeyen kavramları keşfedin, ancak bunları dikkatli bir şekilde ele alın. Örneğin, e-posta bağlantılarına oldukları gibi davranın: aktif aracılar. Norman, "Daha genel olarak, modaya uygun bilgi içeriği kavramının sizi aldatmasına izin vermeyin: bilgi nadiren pasif, itaatkar ve iyi huyludur; genellikle kendi başına bir hayat sürer" diyor. "Bilgi son derece asi."
- Zihinlerimizin pasif bilgi kapları olmadığını unutmayın. Norman, "Zihninize değerli taşlarla dolu bir kova gibi davranın, rastgele, kendine aşırı güvenen fikirler için bir depodan biraz daha fazlası olacak" diyor. "Bunun yerine, ona bir projektör gibi davranın ve ışığı karanlığa atmak için kullanın."
- Fikirlerimize hak sahibi olabiliriz, ancak çoğu zaman başkalarını etkiler, bu yüzden sorumlu bir şekilde inanın. Bir kişi bir e-postadaki etkin bir bağlantıya tıklamanın uygun olduğunu düşünüyorsa, bu güvenilir bir bilme yöntemine dayanan iyi bir kanaat midir? "Diyelim ki, sizin hoşunuza gitmeyen bir sonuca varmak için bir başkası da aynı yöntemi uygulamıştır; bu sizin için sorun olur mu?" Norman'a sorar. "Değilse tekrar düşün.
- İyi niyetle kötü niyet arasında ayrım yapmak çok önemlidir. Norman, inancın değerli olup olmadığına karar vermenin yukarı yönlü kanıtlardan daha fazlasına bağlı olduğunu öne sürüyor. Aşağı yöndeki sonuçlar da önemlidir. Norman, "Oraya ulaşmak için akıl ve kararlı umut yol göstermelidir" diye yazıyor. "İnanç takip etmelidir."
- Yeni şeyler öğrenmek iyidir, ancak şüpheli veya doğru olmayan bilgileri bırakmak kadar, hatta daha da önemlidir. Bir bağlantı bir e-postada uygun olabilir, ancak bir sonrakinde olmayabilir. "İnançlarınızda bir tutarsızlık fark ettiniz mi?" Norman'a sorar. "Bunu çözmek için zaman ayırın."
- Yeni bilgiler bir yapboz parçası gibidir. Nereye uyduğunu ve diğer parçalarla nasıl ilişki kurduğunu anlamak önemlidir. Norman şu ipuçlarını sunuyor: inançlarınızı inceleyin ve onları diğerlerinin üzerinden sektirin; fikirleriniz birbirini tutmadığında, itiraf etme cesaretini gösterin; yeni ve ilginç konfigürasyonları deneyin; muhalif seslerde gerçeği bulun. Norman, "Derin öğrenme yalnızca eklemeli değildir: açıklayıcı, yapıcı ve tutarlılık=geliştiricidir" diyor.
- "Kim söyleyecek?" rahatsız edici soruları kısa kesmek için. Bu adım zor bir adımdır. Sorumluluk en iyi şekilde paylaşılır. Norman, "Zor soruları tekmelemeye devam etmek doğru değil" diyor. "Her şey hakkında daha sorumlu düşünme yolları var ve hepimizin anlayışımızı geliştirmek için fırsatları yakalamamız gerekiyor."
- Değer yargıları nesnel, hatta gerekli olabilir. Kişisel bilgileri bir e-posta yoluyla göndermenin riske değer olup olmadığı kadar basit olabilir. Norman, "Neyin iyi ve doğru olduğuna dair sorumlu bir ortak anlayış geliştiremeyeceğimiz fikri yanlıştır" diye ekliyor.
- İnançlara yönelik meydan okumaları tehditler yerine fırsatlar olarak ele alarak esnek olun. Norman, "Zorluklar hiçbir şekilde değerinizi azaltmaz" diyor. "Öyleyse savunmaya geçmeyin; bunun yerine, zorluğu bir öğrenme fırsatı olarak düşünün."
- Katı bir inanç sistemine bağlı kalmaktansa sorgulayıcı zihniyete sahip bir topluluğa mensup olmak son derece önemlidir. Siber suç metodolojisi sabit durmadığından, esnekliği benimseyen bir grup genel olarak siber güvenliği iyileştirecektir.
- Sadece iyi bir sebep verildiği için bir inanca bağlı kalmayın. Norman, "Sağlıklı bir zihin, her zaman yeni bir sorunun veya telafi edici bir nedenin dengeyi bozacağı olasılığına açıktır" diye açıklıyor.
- Kanıtlanmamış olmasına rağmen, incelemeden kurtulan fikirler hafife alınmamalıdır. Alternatifinden daha iyiler. Ancak 11. Adımda belirtildiği gibi, yeni bilgiler ortaya çıkarsa yeniden incelemeye ve atmaya hazır olun.
Son düşünce
Med Jones ve Andy Norman siber güvenlik hakkında pek bir şey bilmiyor olabilirler, ancak iyi kararlar vermenin ve başkalarının fikrimizi değiştirmesine izin vermenin bilgeliğini anlıyorlar. Norman sözlerini şöyle sonlandırıyor: "Yalnızca onlardan ayrılma cesaretimiz olduğunda inançlarımızın cesaretini hak ediyoruz."