Shutterstock / ESB Professional

Tinatantya ang bilang ng mga pag-atake sa cyber na tumaas ng 67% sa nakalipas na limang taon, sa karamihan ng mga datos na ito ay lumalabag sa pagiging sinusubaybayan pabalik sa kamalian ng tao.

Ang mga potensyal na panganib ng naturang pag-atake ay malawak at maaaring magkaroon ng malubhang epekto sa parehong mga organisasyon at indibidwal. Ngunit ang pagprotekta sa ating sarili laban sa mga pagbabanta sa seguridad sa cyber ay maaaring maging lubhang kumplikado.

Hindi lamang ang teknolohiyang ginagamit natin araw-araw na nakakakuha ng mas kumplikadong, ngunit ang mga sumasalakay ay patuloy na naghahanap ng mga bagong paraan upang laktawan ang mga panukalang panseguridad.

Gayunpaman panatilihing up to date sa mga panukala sa kaligtasan at mga bagong device ay hindi laging praktikal. Maraming tao ang naubos at napatay sa pamamagitan ng tila walang-katapusang mga ulat ng data na umaatake sa balita - isang epekto na tinutukoy bilang "pagkapagod sa pagkapribado".

Maaari silang maging pagod sa pag-install ng mga update ng software, pag-update ng mga setting ng pagkapribado o pagbabago ng mga password - o matakot na ang mga naturang pag-iingat ay walang kabuluhan.

Ang mga pagsusumikap upang labanan ang mga ito sa loob ng mga organisasyon ay madalas na nagsasangkot ng pagbibigay ng mga miyembro ng mga empleyado na may kaugnay na mga sesyon ng pagsasanay Ngunit ang naturang pagsasanay ay maaaring mabilis na maging lipas na, o nakalimutan lang.

Ang mga manggagawa ay may posibilidad na maging abala. Kapag sinisikap ng mga tao na makumpleto ang iba pang mga gawain, maaaring hindi nila matandaan na manatiling ligtas, lalo na kapag ang paggawa nito ay nagiging mas mahirap o magugol sa kanilang trabaho.

Ipinakita ang pananaliksik na kapag ang mga computer ay nilagyan ng mga proximity sensors (na awtomatikong mag-log out ng mga gumagamit kapag lumipat sila mula sa makina) nagsimula ang mga gumagamit ng paglalagay ng mga tasa sa mga sensor upang huwag paganahin ang mga ito.

Ang intensyon ay upang mapabuti ang seguridad, ngunit sa pagsasagawa nilikha kung ano ang nadama tulad ng isang hindi patas na pasanin para sa gumagamit - sa kasong ito, na paulit-ulit na mag-log in muli, kahit na pagkatapos lamang lumipat palayo mula sa kanilang istasyon ng trabaho.

Ang mga banta sa seguridad ng cyber ay kadalasang sinasamantala ng katotohanang ito. Halimbawa, ang mga email ng phishing ay madalas na nagpapahiwatig ng isang antas ng pagpipilit o oras ng presyon. Ito ay maaaring magresulta sa mas malaking panganib sa pag-click sa isang malisyosong link at pagbibigay ng personal o pribadong impormasyon. Ang busier ng isang tao ay, ang mas malamang na sila ay kumilos Nang hindi nag-iisip.

Kapag ang mga tao ay masyadong abala at masyadong ginulo upang kumilos ng ligtas, isang paraan ng paglutas nito ay maaaring gamitin ang kanilang "mga awtomatikong proseso" - ang kanilang mga gawi, o mga pagkilos na kanilang ginagawa nang walang talagang pag-iisip.

Kung ang mga tao ay maaaring matagumpay na "nudged" sa ganitong paraan, maaari silang maging mas higit na lumalaban sa mga pag-atake sa cyber. Pananaliksik sa mga gawi ng mga tao ay naka-highlight na ang "contextual cues" (mga kaganapan, pisikal na mga item) ay maaaring makatulong upang i-prompt ang partikular na pag-uugali.

Ang mga gadget tulad ng mga tagasubaybay ng aktibidad ay gumagamit ng mga katulad na mga pahiwatig - tulad ng vibrating kapag ang gumagamit ay nakatigil para sa masyadong mahaba - upang subukan at taasan ang mga antas ng aktibidad.

Sinusubukan na ang pagtatangka upang hikayatin ang pag-uugali ng cyber security sa parehong paraan ay karaniwan. Ngunit ang mga pamamaraang ito ay madalas na mabibigo dahil ang mga tao ay karaniwang kanselahin, huwag pansinin o magtrabaho sa paligid ng mga naturang alerto, lalo na kung matakpan nila ang isa pang gawain. Kapag nagtatrabaho ang mga tao sa isang computer, nakakita sila ng mga pop-up box o mga abiso na nakakadismaya at madalas na i-click ang "oo" o "okay" nang hindi nag-iisip tungkol dito.

Sa halip, ang paggamit ng mga aparatong panlabas sa computer (ngunit sa desk) ay maaaring magpapahintulot sa mga paalala na manatili sa paligid ng isang tao, at posibleng madagdagan ang mga pagkakataon na sila ay kumilos sa mga ito. Ang paggamit ng mga malambot na ilaw ay nagbibigay ng isang pagkakataon upang subukan at baguhin ang pag-uugali ng mga tao sa mga paraan na mas mababa "agresibo" o nakakainis.

Nakikita ang liwanag

Ang Adafruit Circuit Playground ay isang maliit na electronic piraso ng kit na maaaring programmed upang ipakita ang iba't ibang mga kulay na mga ilaw sa iba't ibang mga kumpigurasyon o mga pattern. Ang ideya ay na ito ay umupo sa tabi ng computer ng isang tao at ang mga ilaw ay subtly nudge ang gumagamit upang i-lock ang kanilang computer screen (kung nakalimutan nila) habang iniwan nila ang kanilang desk.

Ito ay maaaring konektado sa iba't ibang mga sensors na nakikita ang kilusan ng isang tao, na kung saan ay epektibong ma-trigger ang malambot na mga ilaw (o isang banayad na tunog o panginginig ng boses) na dumating at pagkatapos (sana ay) makakatulong upang hikayatin ang tao na bumuo ng isang bagong ugali, tulad bilang pagla-lock ng screen, pagpapalit ng password, o pag-update ng kanilang mga setting sa privacy.

Ang mga uri ng mga nudges ay maaaring maging mas mababa disruptive sa workload ng isang tao (o kasalukuyang gawain), at epektibong ipaalala sa kanila na gawin ang isang bagay. Mayroong katibayan na magiliw na senyales tulad ng mga ito ay may positibong epekto sa pag-uugali ng mga tao.

Sa isang pagkakataon kapag ang mga tao ay nagiging ginulo, napapagod, at nanganganib sa pamamagitan ng mga paglabag sa data, ang pangangailangang pangalagaan ang mga banta ay mas malaki kaysa dati. Paggalugad ng mga bagong diskarte sa "nudging" na pag-uugali ng mga tao ay maaaring isang solusyon na tumutulong upang mabawasan ang aming kahinaan sa mga banta sa seguridad - paglikha ng mas ligtas na trabaho at mga kapaligiran sa bahay para sa lahat.

Tungkol sa Ang May-akda

Emily Collins, Pananaliksik Associate sa Human Factors ng Cyber ​​Security, University ng Bath at Joanne Hinds, Research Associate, University ng Bath

Ang artikulong ito ay muling nai-publish mula sa Ang pag-uusap sa ilalim ng lisensya ng Creative Commons. Basahin ang ang orihinal na artikulo.

Mga Kaugnay Books

at InnerSelf Market at Amazon