Các chuyên gia bảo mật đã lập luận tại Hội nghị RSA tuần này rằng khi nói đến thông tin sai lệch, nhiệm vụ của Hercule là phải kiềm chế nó sau khi nó bị tung lên mạng.

Yoel Roth, cựu giám đốc của Trust and Safety tại Twitter cho biết: “Đại đa số những người từng xem một thông tin sai lệch trên internet đều có khả năng nhìn thấy nó trước khi bất kỳ ai có cơ hội làm bất cứ điều gì về nó”. .

Khi còn ở Twitter, Roth đã quan sát thấy rằng hơn 90% số lần hiển thị trên các bài đăng được tạo ra trong vòng ba giờ đầu tiên. Ông nói rằng không còn nhiều thời gian để can thiệp, đó là lý do tại sao điều quan trọng đối với cộng đồng an ninh mạng là phát triển công nghệ kiểm duyệt nội dung “có thể cho thời gian thức dậy vào buổi sáng”.

Ted Schlein, chủ tịch kiêm đối tác chung của Ballistic Ventures, một công ty đầu tư mạo hiểm về an ninh mạng, than thở: “Đó là vấn đề về hack của con người. “Theo quan điểm của tôi, nếu chúng ta dành quá nhiều thời gian, sức lực và tiền bạc để đấu tranh bảo vệ công nghệ và hệ thống của mình, liệu chúng ta có nên làm điều tương tự với mọi người không?”

Schlein lập luận rằng cộng đồng an ninh mạng nên tập trung vào việc tạo ra các cách để phát hiện và ngăn chặn thông tin sai lệch đồng thời giảm thiểu tác động của nó. Có lẽ, lời kêu gọi hành động này bao gồm thông tin sai lệch về mục tiêu, khác với thông tin sai lệch vì nó liên quan đến ý định. (Thông tin sai lệch là xác định(Mở ra trong một cửa sổ mới) là “thông tin không chính xác hoặc gây hiểu nhầm”, bất kể mục đích là gì. Thông tin sai lệch là một lời nói dối có chủ ý nhằm gây ảnh hưởng đến quan điểm hoặc che đậy một sự thật.)

Thông tin sai lệch và thông tin sai lệch trong tin tức

Dưới đây là một số ví dụ gần đây về các chiến dịch thông tin sai lệch và những kẻ truyền bá thông tin sai lệch bị bắt quả tang:

• Các chuyên gia y tế đã phàn nàn trong nhiều năm về việc bệnh nhân nhận lời khuyên nguy hiểm từ “những người có ảnh hưởng chuyên gia” trên các nền tảng như TikTok và YouTube.

• Một nhân viên thông tin sai lệch của Trung Quốc đã vạch trần một kế hoạch ngăn cản người Mỹ bỏ phiếu bằng cách phát tán những lời dối trá trên mạng.

• Năm ngoái, những người phủ nhận biến đổi khí hậu nhận thấy Pinterest đã hủy bỏ nền tảng của họ.

• Joe Rogan, người yêu dấu của Spotify, đã nhanh chóng nhận ra mình đang gặp khó khăn khi phát sóng các cuộc trò chuyện với những người phủ nhận COVID-19.

• Các chuyên gia cho biết “cẩm nang” để phổ biến loại thông tin sai lệch được thấy trong thời gian chuẩn bị cho cuộc tổng tuyển cử năm 2016 ở Hoa Kỳ đang được khai thác trên khắp thế giới.

• Như Chandra Steele của PCMag viết, những người theo thuyết âm mưu bài Do Thái đang lên tiếng trên Twitter và nền tảng này không bảo vệ được người dùng của mình.

Chúng ta có thể giữ mọi người khỏi những lời nói dối trên mạng xã hội không?

Nói về Twitter, Roth rất quen thuộc với cuộc chiến của công ty với thông tin sai lệch. Trong cơn lốc thay đổi nền tảng kể từ khi Elon Musk buộc phải mua nó vào năm 2022, Twitter đột ngột giải tán Hội đồng An toàn và Tin cậy vào tháng 12 và Roth được cho là buộc phải lẩn trốn(Mở ra trong một cửa sổ mới) sau một chiến dịch bôi nhọ trực tuyến.

Roth bắt đầu phần thảo luận nhóm của mình bằng cách lưu ý rằng kiến ​​thức và sự thật được nhận thức thay đổi theo thời gian là điều tự nhiên, và “điều gì đó được biết là đúng với sự chắc chắn tuyệt đối vào một ngày nào đó có thể được biết là hoàn toàn sai vào một ngày khác.”

Roth cảnh báo rằng thông tin sai lệch không thực sự giống như phần mềm độc hại vì phần mềm độc hại là phần mềm được thiết kế để tạo ra một kết quả cụ thể mỗi khi nó chạy. Thông tin sai lệch không đảm bảo kết quả mong muốn. Ông Roth cho biết, việc giải quyết hiệu quả thông tin sai lệch và thông tin sai lệch trực tuyến sẽ đòi hỏi sự năng động và linh hoạt từ các nhà phát triển an ninh mạng.

Cách bảo vệ doanh nghiệp của bạn khỏi thông tin sai lệch

Lisa Kaplan, Giám đốc điều hành của công ty an ninh mạng Alethea, người đã nói về việc thông tin sai lệch có thể ảnh hưởng đến lợi ích của công ty, nhận xét: “Thông tin sai lệch rất nhanh, rẻ và dễ thực hiện. Kaplan đã trích dẫn các cuộc tấn công từ các nhóm tin tặc Trung Quốc nhằm vào các doanh nghiệp có trụ sở tại Hoa Kỳ, một tuyên bố được hỗ trợ bởi Chiến lược An ninh mạng Quốc gia mới được giới thiệu vào tháng trước.

Kaplan khuyên các tổ chức nên chú ý theo dõi các mối đe dọa thông tin sai lệch tiềm ẩn trong không gian công cộng trực tuyến và làm rõ mọi thông tin sai sự thật trước khi chúng có thể tiếp cận nhiều đối tượng. Kaplan cũng khuyến nghị các doanh nghiệp nên sử dụng các buổi đào tạo lực lượng lao động để giảm thiểu các mối đe dọa về thông tin sai lệch. Cô ấy đã sử dụng các hội thảo chống lừa đảo như một ví dụ về đào tạo lực lượng lao động hiệu quả có thể được tổ chức lại để ngăn chặn các mối đe dọa về thông tin sai lệch.

Bản sửa đổi đầu tiên nói gì?

Một người tham gia hội thảo khác là Catherine Gellis, một luật sư và người ủng hộ chính sách, người đã lưu ý rằng nếu bạn xem xét các lời đe dọa bằng lời nói từ góc độ pháp lý, thì Bản sửa đổi đầu tiên của Hiến pháp Hoa Kỳ bảo vệ một số hình thức thông tin sai lệch hoặc thông tin sai lệch.

Được giới thiệu bởi các biên tập viên của chúng tôi

Cử tri: Việc thu thập dữ liệu tràn lan đang tạo ra cơn bão thông tin sai lệch hoàn hảo

Twitter có thể dập tắt thông tin sai lệch không? Có nên không?

Các bác sĩ: Các video tư vấn về sức khỏe tâm thần trên TikTok là một kho chứa thông tin sai lệch

“Đôi khi người ta sai,” Gellis giải thích. “Sai lầm xảy ra, và nếu bạn có luật nói về sự sai trái và cấm nó, bạn sẽ có một số tác động ớn lạnh đối với những người đang nói những điều họ đúng.”

Bà nói, chính phủ không nên là trọng tài duy nhất của sự thật liên quan đến phát ngôn trực tuyến.

Tuy nhiên, theo Gellis, tất cả không bị mất, người nói rằng Bản sửa đổi đầu tiên cũng bảo vệ quyền của các tập đoàn tư nhân trong việc hạn chế phát biểu trên nền tảng của họ. Điều này có nghĩa là một công ty truyền thông xã hội có trụ sở tại Hoa Kỳ, chẳng hạn như Twitter, có thể xác định phiên bản “sự thật” của mình và kiểm duyệt các bài đăng của người dùng cho phù hợp. Gellis đã trích dẫn Mục 230 và cho biết nó tồn tại để cho phép các trang web kiểm duyệt nội dung do người dùng tạo mà không bị đe dọa về trách nhiệm pháp lý.

3 điểm thảo luận về thông tin sai lệch và thông tin sai lệch

Hội đồng được tập hợp đã không trình bày các cách cụ thể để cộng đồng an ninh mạng chống lại thông tin xuyên tạc hoặc thông tin sai lệch trực tuyến, nhưng các thành viên tham luận đã đưa ra những điểm sau để khán giả cân nhắc:

1. Roth khuyên rằng các nhà lãnh đạo doanh nghiệp nên xem xét các phương pháp tiếp cận toàn công ty để chống lại thông tin sai lệch và thông tin sai lệch vì những kẻ xấu không quan tâm đến sơ đồ tổ chức. Roth nhận xét: “Luôn là những đứa trẻ làm những việc này,” Roth nhận xét, người đã đề cập đến “Vụ hack lớn năm 2020”, trong đó một cuộc tấn công lừa đảo có động cơ tài chính nhằm vào một nhân viên Twitter cấp thấp đã xâm phạm tài khoản Twitter của những người dùng cấp cao như cựu Tổng thống Barack Obama, Bill Gates và Elon Musk. Roth lưu ý rằng trong trường hợp của những vụ hack nổi tiếng này, thủ phạm đã cố gắng thực hiện một vụ lừa đảo tiền điện tử bằng cách phát tán thông điệp sai lệch tới lượng lớn khán giả. Tuy nhiên, việc tiếp xúc có thể đã cho phép thủ phạm lan truyền những thông điệp nguy hiểm hơn nhiều.

2. Kaplan nhấn mạnh rằng các doanh nghiệp nên thiết lập các hệ thống nội bộ để truyền đạt sự thật của họ một cách nhanh chóng với nhân viên và các bên liên quan khi bị nhắm mục tiêu bởi một cuộc tấn công thông tin sai lệch. Cô ấy nói rằng việc trình bày trước khán giả của họ bằng những tuyên bố rõ ràng có xu hướng hướng sự quan tâm ra khỏi những thông điệp sai lệch.

3. Gellis nói rằng cô ấy không nghĩ rằng một số hình thức luật, chẳng hạn như lệnh cấm TikTok của Montana, là một giải pháp khả thi để chống lại thông tin sai lệch hoặc thông tin sai lệch do chúng có khả năng vượt quá khả năng của chính phủ.

Để biết thêm phạm vi bảo hiểm RSAC 2023, hãy xem trung tâm sự kiện của PCMag.

Thật dễ dàng để trở nên an toàn hơn khi trực tuyến