كيفية كسر عاداتنا الأمنية السيئة على الإنترنت Shutterstock / ESB Professional

يقدر عدد الهجمات السيبرانية ارتفع بنسبة 67٪ على مدى السنوات الخمس الماضية ، مع غالبية هذه البيانات خرق يجري تتبعها إلى خطأ بشري.

المخاطر المحتملة لمثل هذه الهجمات واسعة ويمكن أن يكون لها تأثير خطير على كل من المنظمات والأفراد. لكن حماية أنفسنا من تهديدات الأمن السيبراني يمكن أن تكون معقدة للغاية.

إن التقنية التي نستخدمها بشكل يومي لا تزداد تعقيدًا فحسب ، بل إن المهاجمين يبحثون باستمرار عن طرق جديدة لتجاوز التدابير الأمنية.

ومع ذلك ، فإن مواكبة تدابير السلامة والأجهزة الجديدة ليس دائمًا عمليًا. يتم استنفاد العديد من الأشخاص وإيقاف تشغيلهم من خلال التقارير التي لا نهاية لها على ما يبدو عن خروقات البيانات في الأخبار - وهو تأثير يشار إليه باسم "التعب الخصوصية".

يمكن أن يصبحوا متعبين من تثبيت تحديثات البرامج أو تحديث إعدادات الخصوصية أو تغيير كلمات المرور - أو الخوف ببساطة من أن هذه الاحتياطات لا معنى لها.


رسم الاشتراك الداخلي


غالبًا ما تتضمن جهود مكافحة هذا الأمر داخل المنظمات تزويد أعضاء الموظفين بجلسات تدريبية ذات صلة. لكن مثل هذا التدريب يمكن أن يصبح سريعًا قديمًا ، أو يمكن نسيانه ببساطة.

يميل العمال أيضًا إلى أن يكونوا مشغولين. عندما يحاول الأشخاص إكمال مهام أخرى ، فقد لا يتذكرون أن يظلوا آمنين ، خاصة عندما يؤدي ذلك إلى جعل عملهم أكثر صعوبة أو مضيعة للوقت.

اظهرت الأبحاث أنه عندما تم تزويد أجهزة الكمبيوتر بأجهزة استشعار عن قرب (التي تسجل خروج المستخدمين تلقائيًا عند الابتعاد عن الجهاز) ، بدأ المستخدمون في وضع أكواب على أجهزة الاستشعار لتعطيلها.

كان القصد من ذلك هو تحسين الأمان ، ولكن في الممارسة العملية خلقت ما بدا أنه عبء غير متناسب على المستخدم - في هذه الحالة ، يجب عليك تسجيل الدخول مرارًا وتكرارًا ، حتى بعد الانتقال لفترة قصيرة من محطة عملهم.

تهديدات الأمان السيبراني غالبًا ما تستفيد من هذا الواقع. رسائل البريد الإلكتروني الاحتيالية ، على سبيل المثال ، تنقل بشكل متكرر درجة من الإلحاح أو ضغط الوقت. قد يؤدي ذلك إلى زيادة خطر النقر فوق ارتباط ضار وإعطاء معلومات شخصية أو خاصة. شخص أكثر انشغالاً هو على الأرجح أنهم يتصرفون بدون تفكير.

عندما يكون الناس مشغولين للغاية ويصرفون عن تصرفهم بشكل آمن ، قد تكون إحدى طرق حل ذلك هي استغلال "عملياتهم التلقائية" - عاداتهم ، أو أفعالهم التي يتخذونها دون التفكير حقًا.

إذا أمكن "دفع" الأشخاص بنجاح بهذه الطريقة ، فقد ينتهي بهم الأمر إلى أن يصبحوا أكثر مقاومة للهجمات الإلكترونية. البحث في عادات الناس قد أبرز أن "الإشارات السياقية" (الأحداث ، العناصر المادية) يمكن أن تساعد في حث سلوكيات معينة.

تستخدم الأدوات الذكية مثل متتبعات النشاط إشارات مشابهة - مثل الاهتزاز عندما يكون المستخدم ثابتًا لفترة طويلة جدًا - لمحاولة زيادة مستويات النشاط.

تعد المطالبات التي تحاول تشجيع سلوكيات الأمان عبر الإنترنت بطريقة مماثلة شائعة. لكن هذه الطرق غالباً ما تفشل لأن الناس عادةً ما يلغيون هذه التنبيهات أو يتجاهلونها أو يعملوا على حلها ، خاصة إذا قاطعوا مهمة أخرى. عندما يعمل الأشخاص على جهاز كمبيوتر ، فإنهم يجدون مربعات أو إعلامات منبثقة محبطة وغالبًا ما تنقر على "نعم" أو "حسنا" دون التفكير في الأمر.

بدلاً من ذلك ، يمكن أن يسمح استخدام أجهزة خارجية للكمبيوتر (ولكن على المنضدة) للتذكيرات بالبقاء في محيط شخص ما ، وربما تزيد من فرص تصرفاتها. يوفر استخدام الأضواء الناعمة فرصة لمحاولة تغيير سلوك الأشخاص بطرق أقل عدوانية أو مزعجة.

رؤية النور

ملعب حلبة Adafruit هي مجموعة إلكترونية صغيرة يمكن برمجتها لعرض أضواء ملونة مختلفة بتكوينات أو أنماط مختلفة. تكمن الفكرة في أنه سيجلس بجوار كمبيوتر شخص ما وأن المصابيح ستدفع المستخدم بمهارة لقفل شاشة الكمبيوتر الخاصة به (إذا نسوا ذلك) عند مغادرتهم مكتبهم.

يمكن توصيله بمجموعة متنوعة من المستشعرات التي تكشف عن حركة شخص ما ، مما سيؤدي بشكل فعال إلى تشغيل الأضواء الناعمة (أو صوت لطيف أو اهتزاز) ثم يساعد (على أمل) في تشجيع الشخص على تطوير عادة جديدة ، مثل مثل قفل الشاشة أو تغيير كلمة المرور أو تحديث إعدادات الخصوصية الخاصة بها.

يمكن أن يكون هذا النوع من الدوافع أقل تقللًا من عبء عمل الشخص (أو المهمة الحالية) ، ويذكرهم بفاعلية بفعل شيء ما. يوجد دليل على أن يطالب لطيف مثل هذه كان لها آثار إيجابية على سلوك الناس.

في وقت يزداد فيه تشتيت انتباه الناس وإرهاقهم وتهديدهم بانتهاك البيانات ، أصبحت الحاجة إلى الحماية من التهديدات أكبر من أي وقت مضى. استكشاف طرق جديدة يمكن أن يكون "دفع" سلوك الأشخاص حلاً يساعد على تقليل تعرضنا للتهديدات الأمنية - مما يخلق بيئة عمل وبيًا أكثر أمانًا للجميع.المحادثة

عن المؤلفين

إميلي كولينز ، باحث مشارك في العوامل البشرية للأمن السيبراني ، جامعة باث وجوان هيندز ، باحث مشارك ، جامعة باث

يتم إعادة نشر هذه المقالة من المحادثة تحت رخصة المشاع الإبداعي. إقرأ ال المقال الأصلي.

كُتبٌ ذاتُ صِلَةٍ

at سوق InnerSelf و Amazon