Prototypicality and platformisation in India’s CTI ecosystem

Immaginate Internet come una città enorme e frenetica dove l'informazione scorre come il traffico. In questa città, a volte le cose vanno male: un virus potrebbe mandare in crash un computer (un "incendio"), o qualcuno potrebbe diffondere una menzogna che causa panico (una nuvola di "fumo"). Per mantenere la città sicura, abbiamo bisogno di un sistema per condividere gli avvisi su questi pericoli. Questo è chiamato Cyber Threat Intelligence (CTI). Pensate alla CTI come al sistema di diffusione di emergenza della città, dove diversi gruppi condividono dati su malintenzionati affinché tutti possano reagire rapidamente.

Ma ecco la parte complicata: condividere questi dati non significa solo collegare i cavi. Si tratta di come le persone che sono a capo di tutto pensano al proprio lavoro. Nella scienza, sappiamo che gli esseri umani spesso usano scorciatoie mentali, o "prototipi", per comprendere ruoli complessi. Ad esempio, potremmo immaginare un medico come qualcuno che cura, o un insegnante come qualcuno che istruisce. Queste immagini mentali non sono solo storie divertenti; esse decidono effettivamente come le persone agiscono, quali strumenti costruiscono e come risolvono i problemi. Questo articolo pone una grande domanda: se le persone che gestiscono la sicurezza informatica dell'India pensano a se stesse come vigili del fuoco o poliziotti, in che modo questo cambia il modo in cui costruiscono le loro reti di sicurezza digitale?

Questa ricerca si addentra nel mondo della cybersicurezza indiana per vedere come queste "maschere" mentali influenzano la tecnologia. Gli autori hanno trascorso due anni parlando con esperti, dai leader governativi agli ingegneri del software, e hanno persino condotto un test speciale coinvolgendo la disinformazione finta (menzogne diffuse online) per vedere come il sistema ha reagito. Hanno scoperto che il modo in cui queste persone vedono se stesse sta creando un collo di bottiglia. Invece di costruire un sistema flessibile e intelligente capace di imparare e adattarsi, la mentalità attuale sta causando il blocco della tecnologia in modi vecchi e rigidi. L'articolo suggerisce che finché non cambieremo questi modelli mentali, la difesa digitale dell'India farà fatica a gestire nuove e complicatissime minacce come le menzogne generate dall'IA.

I Quattro Personaggi nella Città Digitale

I ricercatori hanno scoperto che tutti nel panorama della cybersicurezza indiana rientrano in uno di quattro distinti ruoli di personaggio. Questi non sono titoli lavorativi ufficiali; sono le "maschere" mentali che le persone indossano e che dettano il loro comportamento.

1. I Vigili del Fuoco (The Firefighters)
Questi sono gli eroi che corrono in scena quando un edificio è già in fiamme. Nel mondo cyber, questi sono i team che riparano computer hackerati, fermano i ransomware e puliscono le violazioni dei dati. Sono bravissimi a spegnere incendi, ma hanno un punto cieco: si preoccupano solo dell'incendio in questo momento.
L'articolo ha scoperto che, poiché questi "Vigili del Fuoco" sono così concentrati sulle crisi immediate, ignorano i problemi che bruciano lentamente. Quando interrogati sulla disinformazione (menzogne che si diffondono lentamente ma causano grandi danni), hanno risposto: "Non abbiamo tempo; siamo impegnati con incendi veri". Trattano la disinformazione come un problema futuro, non come un'emergenza. Questa mentalità significa che non costruiscono strumenti per intercettare le menzogne precocemente; costruiscono solo strumenti per pulire il disastro dopo che il danno è stato fatto. Sono così impegnati a reagire che non possono pianificare in anticipo.

2. I Rilevatori di Fumo (The Smoke Detectors)
Questi sono i sensori che emettono un segnale quando sentono odore di fumo. Nel mondo digitale, questi sono le aziende e gli strumenti che scansionano costantemente internet alla ricerca di attività malevole. Sono affamati di dati e amano raccogliere informazioni.
Tuttavia, l'articolo mostra che i "Rilevatori di Fumo" spesso dimenticano le persone che dovranno effettivamente usare quei dati. Costruiscono sistemi di rilevamento sofisticati ma non si curano del fatto che i "Vigili del Fuoco" possano effettivamente usarli. È come un rilevatore di fumo che suona forte ma non ti dice dove si trova l'incendio. Inoltre, poiché questi rilevatori dipendono da dati costosi provenienti dalle grandi aziende tecnologiche (come i giganti dei social media), non sempre riescono a vedere tutto. Il costo dei dati è così alto che solo le aziende più ricche possono permettersi di essere "Rilevatori di Fumo", lasciando tutti gli altri al buio.

3. Gli Spettatori (The Bystanders)
Questi sono le persone che stanno sul marciapiede a guardare l'incendio, prendendo appunti e dicendo: "Qualcuno dovrebbe fare qualcosa". In India, questo ruolo è spesso ricoputo dalle organizzazioni che stabiliscono standard (gruppi che scrivono le regole su come la tecnologia debba funzionare).
L'articolo ha scoperto che questi "Spettatori" sono troppo passivi. Aspettano che qualcun altro dica loro cosa fare. Invece di creare nuove regole locali che si adattino alle esigenze specifiche dell'India, si limitano a fare copia-incolla delle regole di altri paesi. Agiscono come un arbitro che fischia solo quando viene infranta una regola, piuttosto che come un allenatore che aiuta la squadra a imparare a giocare meglio. Poiché sono così concentrati sul seguire le regole e spuntare caselle, perdono l'opportunità di innovare o di riparare il sistema prima che si verifichi una crisi.

4. Il Danda
Questo è il personaggio più unico. "Danda" è un'antica parola indiana che indica un bastone o un'asta, simbolo del potere di punire. In questa storia, il Danda rappresenta l'autorità che impone le regole attraverso la paura e la punizione.
L'articolo spiega che il Danda è l'ombra che incombe su tutti gli altri. È l'idea che il modo migliore per gestire la cybersicurezza sia minacciare le persone con multe o carcere se non si conformano. I "Vigili del Fuoco" e gli "Spettatori" spesso agiscono in questo modo perché hanno paura del Danda. Invece di costruire un sistema che incoraggi il lavoro di squadra e la creatività, il Danda costringe tutti a limitarsi a eseguire ordini ed evitare punizioni. L'articolo suggerisce che, sebbene il Danda sia bravo a fermare i comportamenti scorretti, è terribile nell'incoraggiare nuove idee. Fa sì che le persone si concentrino sul "non farsi scoprire" piuttosto che sul "rendere le cose migliori".

Il Grande Test: Cosa succede quando le menzogne si diffondono?

Per vedere come questi personaggi interagiscono, i ricercatori hanno allestito un "test di stress". Hanno introdotto uno scenario finto riguardante la disinformazione (menzole diffuse da bot e IA) e hanno osservato come i diversi gruppi hanno reagito.

Il risultato è stato un piccolo disastro. Poiché i "Vigili del Fuoco" erano occupati con attacchi cyber tradizionali, hanno ignorato le menzogne. I "Rilevatori di Fumo" avevano i dati ma non sapevano come condividerli con i Vigili del Fuoco. Gli "Spettatori" stavano solo guardando e aspettando istruzioni. E il "Danda" era pronto a punire chiunque sbagliasse, ma non offriva alcun aiuto su come risolvere il problema.

L'articolo ha scoperto che questo mix di ruoli ha creato un sistema frammentato.

• I Vigili del Fuoco dicevano: "Non abbiamo la larghezza di banda (tempo/risorse) per gestire questo".
• I Rilevatori di Fumo dicevano: "Possiamo rilevarlo, ma è troppo costoso ottenere i dati".
• Gli Spettatori dicevano: "Scriveremo una regola al riguardo, ma solo se ce lo chiederanno".
• Il Danda diceva: "Se non seguite le regole, sarete puniti".

Nessuno di loro stava lavorando insieme per costruire un nuovo sistema intelligente capace di gestire le menzogne. Inveve, erano bloccati nei loro vecchi ruoli. L'articolo suggerisce che questo è il motivo per cui l'infrastruttura di cybersicurezza dell'India fatica ad adattarsi alle nuove minacce come l'IA e la disinformazione. I modelli mentali sono troppo rigidi.

Perché questo è importante per il futuro

Gli autori sostengono che il problema non è solo la mancanza di denaro o tecnologia. Il problema risiede nelle menti delle persone che gestiscono la situazione. Finché tutti pensano di essere solo un "Vigile del Fuoco" in attesa di un incendio, o uno "Spettatore" in attesa di ordini, non costruiranno i sistemi flessibili e aperti necessari per il futuro.

L'articolo suggerisce che per risolvere questo problema, l'India deve cambiare questi prototipi mentali. Devono passare da un sistema basato sulla paura (il Danda) e sulla reazione (il Vigile del Fuoco) verso un sistema basato sulla collaborazione e l'innovazione. Devono costruire piattaforme "aperte" dove tutti possano condividere dati e lavorare insieme, invece di sistemi "chiusi" dove solo poche aziende detengono le chiavi.

Lo studio conclude che finché questi modelli mentali non cambieranno, la cybersicurezza dell'India rimarrà intrappolata in un ciclo di reazione alle crisi anziché di prevenzione. I "Vigili del Fuoco" continueranno a correre ovunque per spegnere incendi, i "Rilevatori di Fumo" continueranno a emettere segnali, e gli "Spettatori" continueranno a prendere appunti, mentre il vero pericolo — l'incendio lento e diffuso della disinformazione — continua a crescere. L'articolo non dice che questo sia impossibile da risolvere, ma suggerisce che l'attuale modo di pensare sia un ostacolo importante che deve essere rimosso prima che si possa fare qualsiasi vero progresso.