A critical link in the cybersecurity system

• Authors: Mirosław Laszczak

Title variants

PL

Kluczowe ogniwo w systemie cyberbezpieczeństwa

Abstracts

PL

Artykuł omawia rolę człowieka w systemie zapewnienia bezpieczeństwa cyfrowego. Podjęte na potrzeby artykułu badania wynikają z podejścia analityczno-diagnostycznego. Podstawową metodą badawczą służącą osiągnięciu wyznaczonych celów jest metoda analizy i krytyki literatury przedmiotu oraz analizy prac przeglądowych opisujących naruszenia bezpieczeństwa w cyberprzestrzeni wykorzystujące słabości ludzkiej osobowości. Przede wszystkim identyfikowane są cechy osobowościowe i charakterologiczne prowadzące do wynoszenia informacji poza organizację lub sprzedawanie ważnych danych. Wskazano na skłonności psychopatyczne, a prócz nich wyróżniono jeszcze osobowość niedojrzałą, narcystyczną i egotyczną. Omówione zostały przyczyny ujawniania danych wrażliwych. W ten sposób artykuł ukazuje problem zabezpieczeń systemów informatycznych od innej strony oraz pomaga zrozumieć mechanizm kradzieży lub wycieku ważnych informacji. Skoro słabości zabezpieczeń upatruje się w cechach osobowościowych – artykuł wskazuje na możliwość uprzedzającego rozpoznania zagrożeń i wzmocnienia bezpieczeństwa. Droga do niego wiedzie przez zastosowanie maszynowego uczenia się, wykorzystanie sztucznej inteligencji i analizy behawioralnej. Dzięki temu udaje się zidentyfikować potencjalnie niebezpieczne osoby, nie radzące sobie z własnymi problemami.

EN

The aim of this article is to identify human traits that are responsible for the propensity to betray and take secrets outside the organisation. For this purpose, an analytical-diagnostic approach has been used. The primary research method to achieve the stated objectives is the method of analysis and critique of the literature on the subject and the analysis of review papers describing security breaches in cyberspace, when the source of these breaches is the exploitation of human personality weaknesses. First of all, personality and character traits leading to taking information outside the organisation or selling important data are identified. Psychopathic tendencies are identified, in addition to the immature, narcissistic and egotistical personality. The reasons for disclosing sensitive data are discussed. In this way, the article shows a different side of the problem of information system security and helps to understand the mechanism of theft or leakage of important information. Since security weaknesses are attributed to personality traits, the article points to the possibility of anticipatory threat recognition and security enhancement. This is achieved through the use of machine learning, artificial intelligence and behavioural analysis. This succeeds in identifying potentially dangerous individuals who are not coping with their own problems.

Keywords

EN

personality; dysfunction; behavioural learning; artificial intelligence; data leakage; cyber security

PL

cyberbezpieczeństwo; osobowość; dysfunkcje; uczenie behawioralne; sztuczna inteligencja; wyciek danych

• Publisher: Krakowska Akademia im. Andrzeja Frycza Modrzewskiego
• Journal: Bezpieczeństwo. Teoria i Praktyka
• Year: 2023
• Volume: LIII
• Issue: 4
• Pages: 45-57

Dates

published

2023

Contributors

author

Mirosław Laszczak

• University of Economics and Humanities in Bielsko-Biała

References

• Budzisz M., Wyciek tajnych dokumentów, „Sieci” 2023, nr 16, pp. 45–47. Cybersecurity trends: Looking over the horizon, McKinsey & Company, 10.03.2022, https://www.mckinsey.com/capabilities/risk-and-resilience/our-insights/cybersecurity/cybersecurity-trends-looking-over-the-horizon# [accessed: 23.05.2023].
• Data Takes a Quantum Leap, https://quantium.com/wp-content/uploads/2016/08/BFM_Quantium.pdf [accessed: 26.05.2023].
• Finklea K., Dark Web, Congressional Research Service Report R44101, 10.03.2017, National Security Archive, https://nsarchive.gwu.edu/media/22737/ocr [accessed: 26.05.2023].
• Gibas J., Psychopata w pracy, w rodzinie i wśród znajomych, Helion, Gliwice 2021.
• Mitnick K., Simon W., Sztuka podstępu. Łamałem ludzi, nie hasła, transl. by J. Dobrzański, Helion, Gliwice 2003.
• Mooney C., Internet Trolls Really Are Horrible People: Narcissistic, Machiavellian, psychopathic, and sadistic, Slate, 14.02.2014, http://www.slate.com/articles/health_and_science/climate_desk/2014/02/internet_troll_personality_study_machiavellianism_narcissism_psychopathy.html [accessed: 20.05.2023].
• Piekałkiewicz J., Dzieje szpiegostwa, Czytelnik, Warszawa 1999.
• Singer P.W., Brooking E.T., Nowy rodzaj wojny. Media społecznościowe jako broń, transl. by S. Baranowski, Vis-á-vis Etiuda, Kraków 2019.
• Suworow W., Szpieg, czyli podstawy szpiegowskiego fachu, transl. by A. Pawłowska, Dom Wydawniczy REBIS, Poznań 2017.
• Web Hosting Services Market Size, Share, Growth Report, 2030, https://www.fortunebusinessinsights.com/industry-reports/web-hosting-services-market-100863 [accessed: 26.05.2023].
• Wilder U.M., The Psychology of Espionage, „Studies in Intelligence” 2017, vol. 61, no. 2, pp. 19–36.
• Wilder U.M., The Psychology of Espionage and Leaking in the Digital Age, „Studies in Intelligence” 2017, vol. 61, no. 2, pp. 1–17.

Identifiers

DOI

10.48269/2451-0718-btip-2023-4-002

Biblioteka Nauki

30145687