多语言(在“自然语言”意义上)在信息或网络安全方面是否派上用场?

信息安全 职业教育 用户教育
2021-08-09 18:21:52

我不是专业从事安全工作的,所以如果我滥用任何术语或以其他方式表现出我的天真,希望你能原谅我。当我阅读这篇关于语言在网络犯罪中的作用的论文时,我想到了这个问题。以下是该论文的一些相关摘录:

图 2 反映了这样一个事实,尽管英语是最常用的语言,但阿拉伯语、俄语和 [和] 中文用户在短短十年内增长了 1000% 以上。这三个语言组的重要性在于绝大多数网络犯罪事件起源于俄罗斯和中国,而阿拉伯语更多地用于其他目的。

...

著名的网络犯罪组织已经建立了以语言为中心的迷你社区和社团……所有受信任的组织都使用语言线索来建立信誉;这是自 1950 年代以来已被记录下来的公认的社会语言学原则。

作为免责声明,我对这篇论文有点怀疑。例如,当它说“绝大多数网络犯罪事件起源于俄罗斯和中国”时,似乎这里有许多因素构成“网络犯罪事件”,例如当地感染率、受感染网页的比例和恶意软件的分布,这些类别中的每一个似乎都会产生不同的统计数据我还假设(没有证据,所以如果我错了,请纠正我)安全从业者会处理的大部分是国内的而不是国际的,即使那样,我也会假设有人在网上做的大部分事情“攻击”他人(例如设计恶意软件)在某种程度上独立于他们所说的“自然”语言。

再说一次,当涉及到密码学和解密之类的东西时,也许语言可能会发挥作用?想到的一个例子是二战期间英国和美国的密码学家如何在布莱切利公园截获和解码日本密码。这似乎是当时非常重要的工作——足以促使跨军种特殊情报学校开始为期 6 个月的日语速成课程,一直持续到战争结束(完成课程的人将继续学习解码日本海军信息)——但我不确定自动翻译功能等是否会使所有这些在现代时代变得过时。

我想我最终对是否值得学习其他语言来解决与信息或网络安全有关的问题感兴趣。或者语言学习对于从业者来说通常是一种无用的消磨时间的方式?

1个回答

代码是用基于英语的语言编写的,来自任何国家/地区的编码人员通常都知道足够的英语,即使在评论中也不需要他们的母语。

在这种情况下,识别作家原籍国的最准确方法是计算他们在英语中犯的各种错误的频率。这需要科学知识,而不是基本的沟通技巧。母语无法通过的语言水平也不会帮助您渗透任何群体。

中国和俄罗斯是网络世界内外不法行为的替罪羊,因此某些攻击很可能是故意或默认错误归因于他们的。在评论中从字典中随机输入一个汉字或一个西里尔字母,你就创造了一个无处可去的错误线索。

总而言之,虽然学习外语肯定有很多好处,但很难看出它在 IT 安全方面比其他地方更有用。如果有的话,这是对非母语人士学习英语压力最大的领域之一。