Prototypicality and platformisation in India’s CTI ecosystem

Stellen Sie sich das Internet als eine riesige, belebte Stadt vor, in der Informationen wie der Verkehr fließen. In dieser Stadt geht manchmal etwas schief: Ein Virus könnte einen Computer abstürzen lassen (ein „Feuer“), oder jemand verbreitet eine Lüge, die Panik auslöst (eine „Rauchwolke“). Um diese Stadt sicher zu halten, brauchen wir ein System, um Warnungen vor diesen Gefahren zu teilen. Dies wird als Cyber Threat Intelligence (CTI) bezeichnet. Betrachten Sie CTI als das Notfall-Broadcast-System der Stadt, bei dem verschiedene Gruppen Daten über böswillige Akteure austauschen, damit alle schnell reagieren können.

Doch hier liegt der knifflige Teil: Das Teilen dieser Daten bedeutet nicht nur, Kabel zusammenzustöcken. Es geht darum, wie die Menschen, die dort die Leitung haben, über ihre Arbeit denken. In der Wissenschaft wissen wir, dass Menschen oft mentale Abkürzungen oder „Prototypen“ verwenden, um komplexe Rollen zu verstehen. Zum Beispiel stellen wir uns einen Arzt oft als jemanden vor, der heilt, oder einen Lehrer als jemanden, der unterrichtet. Diese mentalen Bilder sind nicht nur nette Geschichten; sie entscheiden tatsächlich darüber, wie Menschen handeln, welche Werkzeuge sie bauen und wie sie Probleme lösen. Diese Arbeit stellt eine große Frage: Wenn die Menschen, die Indiens Cybersicherheit steuern, sich selbst als Feuerwehrleute oder Polizisten sehen, wie verändert das den Bau ihrer digitalen Sicherheitsnetze?

Diese Forschung taucht in die Welt der indischen Cybersicherheit ein, um zu sehen, wie diese mentalen „Masken“ die Technologie beeinflussen. Die Autoren haben zwei Jahre lang mit Experten gesprochen – von Regierungsführern bis hin zu Softwareentwicklern – und sogar einen speziellen Test durchgeführt, bei dem es um gezielte Desinformation (online verbreitete Lügen) ging, um zu sehen, wie das System reagierte. Sie fanden heraus, dass die Art und Weise, wie diese Menschen sich selbst sehen, einen Engpass erzeugt. Anstatt ein flexibles, intelligentes System zu bauen, das lernen und sich anpassen kann, führt dieses Denkmuster dazu, dass die Technologie in alten, starren Strukturen stecken bleibt. Die Arbeit legt nahe, dass Indiens digitale Verteidigung Schwierigkeiten haben wird, neue, komplexe Bedrohungen wie KI-generierte Lügen zu bewältigen, solange diese mentalen Modelle nicht geändert werden.

Die vier Charaktere in der digitalen Stadt

Die Forscher entdeckten, dass jeder in der indischen Cyberszene einer von vier unterschiedlichen Rollenprofilen entspricht. Dies sind keine offiziellen Jobtitel; es sind die mentalen „Masken“, die Menschen tragen und die ihr Verhalten bestimmen.

1. Die Feuerwehrleute (The Firefighters)
Dies sind die Helden, die herbeieilen, wenn ein Gebäude bereits brennt. In der digitalen Welt sind dies die Teams, die gehackte Computer reparieren, Ransomware stoppen und Datenlecks bereinigen. Sie sind großartig darin, Brände zu löschen, aber sie haben einen blinden Fleck: Sie kümmern sich nur um das Feuer im jetzigen Moment.
Die Arbeit zeigt, dass diese „Feuerwehrleute“, weil sie so sehr auf unmittelbare Krisen fokussiert sind, die langsam brennenden Probleme ignorieren. Wenn sie nach Desinformation gefragt wurden (Lügen, die sich langsam verbreiten, aber großen Schaden anrichten), sagten sie: „Wir haben keine Zeit dafür; wir sind mit echten Bränden beschäftigt.“ Sie behandeln Desinformation als ein Problem der Zukunft, nicht als einen Notfall. Diese Denkweise bedeutet, dass sie keine Werkzeuge bauen, um Lügen frühzeitig zu erfassen; sie bauen nur Werkzeuge, um das Chaos aufzuräumen, nachdem der Schaden bereits entstanden ist. Sie sind so sehr mit dem Reagieren beschäftigt, dass sie nicht vorausplanen können.

2. Die Rauchmelder (The Smoke Detectors)
Dies sind die Sensoren, die piepen, wenn sie Rauch riechen. In der digitalen Welt sind dies die Unternehmen und Werkzeuge, die das Internet ständig nach verdächtigen Aktivitäten scannen. Sie sind datenhungrig und lieben es, Informationen zu sammeln.
Die Arbeit zeigt jedoch, dass „Rauchmelder“ oft die Menschen vergessen, die die Daten tatsächlich nutzen müssen. Sie bauen zwar ausgeklügelte Erkennungssysteme, aber es ist ihnen egal, ob die „Feuerwehrleute“ diese auch tatsächlich nutzen können. Es ist wie ein Rauchmelder, der laut piept, aber nicht sagt, wo das Feuer ist. Zudem können sie nicht immer alles sehen, da sie auf teure Daten von großen Tech-Unternehmen (wie den Giganten der sozialen Medien) angewiesen sind. Die Kosten für die Daten sind so hoch, dass sich nur die reichsten Unternehmen als „Rauchmelder“ leisten können, während der Rest im Dunkeln gelassen wird.

3. Die Zuschauer (The Bystanders)
Dies sind die Menschen, die am Bürgersteig stehen, das Feuer beobachten, Notizen machen und sagen: „Jemand sollte etwas unternehmen.“ In Indien wird diese Rolle oft von Organisationen eingenommen, die Standards setzen (Gruppen, die die Regeln dafür schreiben, wie Technologie funktionieren soll).
Die Arbeit fand heraus, dass diese „Zuschauer“ zu passiv sind. Sie warten darauf, dass jemand anderes ihnen sagt, was sie tun sollen. Anstatt neue, lokale Regeln zu schaffen, die Indiens spezifischen Bedürfnissen entsprechen, kopieren sie einfach Regeln aus anderen Ländern. Sie agieren wie ein Schiedsrichter, der erst dann die Pfeife zieht, wenn eine Regel gebrochen wurde, anstatt wie ein Trainer, der dem Team hilft, besser zu spielen. Da sie so sehr darauf fokussiert sind, Regeln zu befolgen und Häkchen zu setzen, verpassen sie die Chance, zu innovieren oder das System zu reparieren, bevor eine Krise eintritt.

4. Der Danda
Dies ist der einzigartigste Charakter. „Danda“ ist ein altes indisches Wort für einen Stab oder Stock und symbolisiert die Macht, zu bestrafen. In dieser Geschichte repräsentiert der Danda die Autorität, die Regeln durch Angst und Bestrafung durchsetzt.
Die Arbeit erklärt, dass der Danda der Schatten ist, der über allen anderen schwebt. Es ist die Vorstellung, dass der beste Weg, Cybersicherheit zu managen, darin besteht, Menschen mit Geldstrafen oder Gefängnis zu bedrohen, wenn sie sich nicht halten. Die „Feuerwehrleute“ und „Zuschauer“ handeln oft so, weil sie Angst vor dem Danda haben. Anstatt ein System zu schaffen, das Zusammenarbeit und Kreativität fördert, zwingt der Danda alle dazu, lediglich Befehle zu befolgen und Strafen zu vermeiden. Die Arbeit legt nahe, dass der Danda zwar gut darin ist, Fehlverhalten zu stoppen, aber schrecklich darin ist, neue Ideen zu fördern. Er sorgt dafür, dass Menschen sich darauf konzentrieren, „nicht erwischt zu werden“, anstatt „die Dinge besser zu machen“.

Der große Test: Was passiert, wenn Lügen verbreitet werden?

Um zu sehen, wie diese Charaktere zusammenarbeiten, führten die Forscher einen „Stresstest“ durch. Sie führten ein fiktives Szenario ein, das Desinformation (durch Bots und KI verbreitete Lügen) beinhaltete, und beobachteten, wie die verschiedenen Gruppen reagierten.

Das Ergebnis war ein wenig katastrophal. Weil die „Feuerwehrleute“ mit traditionellen Cyberangriffen beschäftigt waren, ignorierten sie die Lügen. Die „Rauchmelder“ hatten die Daten, wussten aber nicht, wie sie diese mit der Feuerwehr teilen sollten. Die „Zuschauer“ warteten lediglich ab und beobachteten. Und der „Danda“ war bereit, jeden zu bestrafen, der Fehler machte, bot aber keinerlei Hilfe an, um das Problem zu lösen.

Die Arbeit stellte fest, dass diese Mischung aus Rollen ein fragmentiertes System schuf.

• Feuerwehrleute sagten: „Wir haben nicht die Kapazitäten (Zeit/Ressourcen), um uns damit zu befassen.“
• Rauchmelder sagten: „Wir können es erkennen, aber es ist zu teuer, die Daten zu bekommen.“
• Zuschauer sagten: „Wir werden eine Regel dazu schreiben, aber nur, wenn uns jemand darum bittet.“
• Der Danda sagte: „Wenn Sie die Regeln nicht befolgen, werden Sie bestraft.“

Keiner von ihnen arbeitete zusammen, um ein neues, intelligentes System aufzubauen, das mit Lügen umgehen könnte. Stattdessen steckten sie in ihren alten Rollen fest. Die Arbeit legt nahe, dass dies der Grund ist, warum Indiens Cybersicherheits-Infrastruktur Schwierigkeiten hat, sich an neue Bedrohungen wie KI und Desinformation anzupassen. Die mentalen Modelle sind zu starr.

Warum das für die Zukunft wichtig ist

Die Autoren argumentieren, dass das Problem nicht nur ein Mangel an Geld oder Technologie ist. Das Problem liegt in den Köpfen der Menschen, die das Sagen haben. Solange jeder denkt, er sei nur ein „Feuerwehrmann“, der auf ein Feuer wartet, oder ein „Zuschauer“, der auf Befehle wartet, werden sie keine flexiblen, offenen Systeme bauen, die für die Zukunft nötig sind.

Die Arbeit schlägt vor, dass Indien diese mentalen Prototypen ändern muss. Man muss sich von einem System, das auf Angst (dem Danda) und Reaktion (dem Feuerwehrmann) basiert, weg bewegen hin zu einem System, das auf Zusammenarbeit und Innovation beruht. Man muss „offene“ Plattformen bauen, auf denen jeder Daten teilen und zusammenarbeiten kann, anstatt „geschlossener“ Systeme, in denen nur wenige Unternehmen die Schlüssel halten.

Die Studie kommt zu dem Schluss, dass Indiens Cybersicherheit weiterhin in einer Schleife aus dem Reagieren auf Krisen statt deren Vermeidung stecken bleiben wird, solange sich diese mentalen Modelle nicht ändern. Die „Feuerwehrleute“ werden weiterhin Brände löschen, die „Rauchmelder“ werden weiter piepen und die „Zuschauer“ werden weiterhin Notizen machen, während die wahre Gefahr – das langsam wachsende, sich verbreitende Feuer der Desinformation – immer weiter wächst. Die Arbeit sagt nicht, dass dies unmöglich zu lösen ist, aber sie deutet an, dass die aktuelle Denkweise ein großes Hindernis ist, das beseitigt werden muss, bevor echter Fortschritt möglich ist.