Geskryf deur Emily Collins en Joanne Hinds
Die aantal kuberaanvalle word beraam om op te staan ​​met 67% oor die afgelope vyf jaar, met die meerderheid van hierdie data oortredings word teruggevoer na menslike foute.
Die potensiële risiko's van sulke aanvalle is groot en kan 'n ernstige impak op beide organisasies en individue hê. Maar die beveiliging van onsself teen kuberveiligheid kan bedreig word, is baie ingewikkeld.
Nie net is die tegnologie wat ons daagliks gebruik, meer kompleks nie, maar aanvallers vind voortdurend nuwe maniere om veiligheidsmaatreëls te omseil.
Tog bly op hoogte van veiligheidsmaatreëls en nuwe toestelle nie altyd prakties nie. Baie mense is uitgeput en afgeskakel deur oënskynlik eindelose verslae van data-oortredings in die nuus - 'n effek wat na verwys word as "privaatheid moegheid".
Hulle kan moeg word om sagteware-opdaterings te installeer, privaatheidinstellings op te dateer of wagwoorde te verander - of net bang dat sulke voorsorgmaatreëls nutteloos is.
Pogings om dit binne organisasies te bestry, behels dikwels dat werknemers van relevante werknemers opleidingsessies voorsien. Maar sulke opleiding kan vinnig verouder word, of net vergete.
Werkers is ook geneig om besig te wees. Wanneer mense ander take probeer voltooi, onthou hulle dalk nie om veilig te bly nie, veral wanneer hulle dit so moeiliker maak of tydrowend maak.
Navorsing het getoon dat wanneer rekenaars toegerus is met nabyheid sensors (wat outomaties gebruikers uitteken wanneer hulle wegbeweeg van die masjien), het gebruikers begin om koppies oor die sensors te plaas om hulle uit te skakel.
Die bedoeling was om sekuriteit te verbeter, maar wat in die praktyk geskep het, het gevoel dat dit 'n buitensporige las vir die gebruiker het - in hierdie geval moet hulle herhaaldelik terugmeld, selfs nadat hulle net kort van hul werkstasie wegbeweeg.
Cyber-veiligheidsbedreigings maak dikwels gebruik van hierdie realiteit. Phishing-e-posse, byvoorbeeld, dra dikwels 'n mate van dringendheid of tyddruk oor. Dit kan lei tot 'n groter risiko om op 'n kwaadwillige skakel te klik en persoonlike of privaat inligting weg te gee. Die harder iemand is die meer waarskynlik hulle moet optree sonder om te dink.
Wanneer mense te besig is en te afgelei is om veilig op te tree, is dit moontlik om hul "outomatiese prosesse" te gebruik - hul gewoontes of aksies wat hulle neem sonder om regtig te dink.
As mense op hierdie manier suksesvol "nudged" kan word, kan hulle uiteindelik aansienlik meer weerstand bied teen kuberaanvalle. Navorsing oor mense se gewoontes het beklemtoon dat "kontekstuele leidrade" (gebeurtenisse, fisiese items) kan help om bepaalde gedrag te bevorder.
Gadgets soos aktiwiteit spoorsnyers gebruik soortgelyke aanwysings - soos vibreer wanneer die gebruiker te lank gestasioneer is - om aktiwiteitsvlakke te verhoog.
Vra dat die poging om kuberveiligheidsgedrag op 'n soortgelyke manier aan te moedig, algemeen voorkom. Maar hierdie benaderings misluk dikwels omdat mense tipies sulke waarskuwings tipies sal kanselleer, ignoreer of werk. veral as hulle 'n ander taak onderbreek. Wanneer mense op 'n rekenaar werk, vind hulle opspringkassies of kennisgewings frustrerend en kliek dikwels "ja" of "oké" sonder om daaraan te dink.
In plaas daarvan kan die gebruik van toestelle wat buite die rekenaar is (maar op die lessenaar) toelaat dat onthounotas in iemand se periferie bly, en moontlik die kanse verhoog wat hulle sal optree. Die gebruik van sagte ligte bied 'n geleentheid om mense se gedrag te probeer verander op maniere wat minder aggressief of irriterend is.
Die Adafruit Circuit Playground is 'n klein elektroniese stuk kit wat geprogrammeer kan word om verskillende gekleurde ligte in verskillende konfigurasies of patrone te vertoon. Die idee is dat dit langs iemand se rekenaar gaan sit en die ligte sal die gebruiker subtiel knip om hul rekenaarskerm te sluit (as hulle dit vergeet) terwyl hulle hul lessenaar verlaat.
Dit kan gekoppel word aan 'n verskeidenheid sensors wat 'n mens se beweging aantref, wat die sagte ligte (of 'n sagte geluid of vibrasie) effektief sal aktiveer en dan (hopelik) help om die persoon aan te moedig om 'n nuwe gewoonte te ontwikkel, soos soos om 'n skerm te sluit, 'n wagwoord te verander of hul privaatheidinstellings op te dateer.
Hierdie soort nudges kan minder ontwrigtend wees vir 'n persoon se werkslading (of huidige taak), en herinner hulle effektief om iets te doen. Daar is bewyse wat sagte aandui soos dit positiewe impak op mense se gedrag gehad het.
In 'n tyd wanneer mense toenemend afgelei word, uitgeput en bedreig word deur data-oortredings, is die behoefte om bedreigings teen bedreigings te beskerm, groter as ooit. Verken nuwe benaderings nudging van mense se gedrag kan 'n oplossing wees wat help om ons kwesbaarheid vir veiligheidsbedreigings te verminder - veiliger werk en huisomgewings vir almal te skep.
Emily Collins, Navorsingsassosiasie in Menslike Faktore van Cyber ​​Security, Universiteit van Bath en Joanne Hinds, navorsingsgenoot, Universiteit van Bath
Jy is hier: Tuis > Sosiale en politieke > geregtigheid > Privaatheid en sekuriteit > Hoe om ons slegte aanlyn veiligheidsgewoontes te breek