“鬼船”能告诉我们有关朝鲜网络威胁的哪些信息？
撰写：蒂姆·海恩斯 最初发布在 www.nccgroup.trust上 。 12月初，英国广播公司报道[1]，这是近年来日本在岸上冲刷的许多船只，其中大多数只包含尸体。 这些没有现代引擎或导航仪器的船似乎是被洋流捕获并冲向航道的渔船； 但是故事的两个要素很重要。 首先是这些船只冲上岸的数量增加。 第二个问题是，一些回收的船上有斑块，表明它们属于朝鲜军方。 有点奇怪的是，这两个因素都有助于揭示朝鲜发动的网络威胁的性质。 人们认为，搁浅船只增加的原因是由于渔民的自由市场激励导致冒险行为增加； 如果他们超过配额，他们可以保留一部分剩余渔获物，然后可以自己进行交易。 使用军舰的事实表明，北朝鲜军已严重介入渔业。 那么这对网络威胁意味着什么？ 作为分析师，我们会受到广泛的认知偏见的影响，这些偏见会影响我们的思维方式。 这些偏见之一被称为“镜像成像” [2]，据此，我们做出了毫无根据的假设，即我们的分析对象像我们一样思考和行动。 鉴于西方国家在公共部门，私营部门，军事和犯罪集团之间进行了如此巧妙的划分，我们倾向于认为其他地方也是如此。…
