Shutterstock / ESB Professional

사이버 공격의 횟수가 추정됩니다. 67 % 증가했습니다. 지난 5 년 동안 이러한 데이터 침해의 대부분이 인간의 실수로 거슬러 올라간다..

이러한 공격의 잠재적 인 위험은 방대하며 조직과 개인 모두에게 심각한 영향을 줄 수 있습니다. 그러나 사이버 보안 위협으로부터 우리를 보호하는 것은 매우 복잡 할 수 있습니다.

매일 사용하는 기술이 점점 복잡해질뿐만 아니라 공격자는 보안 방법을 우회하는 새로운 방법을 끊임없이 찾고 있습니다.

그러나 안전 조치와 새로운 장치를 항상 최신 상태로 유지하는 것이 항상 실용적인 것은 아닙니다. 겉으로보기에는 끊임없이 보도 된 데이터 유출 사건으로 인해 많은 사람들이 지쳐서 사라졌습니다.프라이버시 피로".

소프트웨어 업데이트 설치, 개인 정보 설정 업데이트 또는 암호 변경에 지쳐 버릴 수도 있습니다. 또는 단순히 그러한주의 사항이 무의미하다는 것을 두려워 할 수 있습니다.

조직 내에서이를 해결하기위한 노력에는 직원들에게 관련 교육 세션을 제공하는 것이 포함됩니다. 그러나 그러한 훈련은 빨리 쓸모 없게되거나 단순히 잊혀 질 수 있습니다.

노동자들은 또한 바쁜 경향이 있습니다. 사람들이 다른 작업을 완료하려고 할 때 보안을 유지하는 것을 기억하지 못할 수 있습니다. 특히 그렇게하면 작업을 더 어렵게하거나 시간을 많이 소비하게됩니다.

연구 결과가 나타났습니다. 컴퓨터에 근접 센서가 장착되었을 때 (사용자가 기계에서 멀어 질 때 자동으로 사용자를 기록함) 사용자는 컵 위에 센서를 올려 놓기 시작했습니다.

그 의도는 보안을 향상시키는 것이었지만 실제로는 작업 스테이션에서 잠시 멀리 이동 한 후에도 반복적으로 다시 로그인해야하는 등 사용자에게 불균형 한 부담을 느끼게 만들었습니다.

사이버 보안 위협은 종종 이러한 현실을 이용합니다. 예를 들어 피싱 이메일은 긴급하거나 시간적으로 압박감을 나타냅니다. 이로 인해 악의적 인 링크를 클릭하고 개인 또는 사적인 정보를 제공 할 위험이 커집니다. 혼잡 한 사람은 더 많이 행동 할 가능성이있다. 생각하지 않고서.

사람들이 너무 바빠서 안전하게 행동하기가 산만 해지면이를 해결하는 한 가지 방법은 습관이나 실제로 생각하지 않고 취하는 행동 인 "자동 프로세스"를 이용하는 것일 수 있습니다.

사람들이 이런 방식으로 성공적으로 "찌르다"수 있다면 사이버 공격에 대한 저항력이 훨씬 높아질 수 있습니다. 사람들의 습관에 대한 연구 "문맥상의 단서"(사건, 물리적 인 항목)가 특정 행동을 촉구하는 데 도움이 될 수 있다고 강조했다.

활동 추적기와 같은 가젯은 사용자가 너무 오랫동안 정지 해있을 때 진동과 같은 유사한 신호를 사용하여 활동 수준을 높이고 늘릴 수 있습니다.

비슷한 방식으로 사이버 보안 행동을 장려하려는 시도가 일반적입니다. 그러나 사람들이 일반적으로 그러한 경고를 무시하거나 무시하거나 해결할 것이기 때문에 이러한 접근법은 종종 실패합니다. 특히 다른 작업을 방해하는 경우. 사람들이 컴퓨터에서 작업 할 때 팝업 상자 나 알림이 절망적으로 느껴지고 종종 생각 나지 않고 "예"또는 "좋아"를 클릭합니다.

대신 컴퓨터 외부의 장치 (책상 위)를 사용하면 미리 알림을 다른 사람의 주변에 머 무르도록 허용 할 수 있으며, 사용자가 주변에서 작동 할 가능성을 높일 수 있습니다. 부드러운 조명을 사용하면 덜 공격적이거나 성가신 방식으로 사람들의 행동을 시도하고 변경할 수있는 기회를 제공합니다.

빛을 보아라.

XNUMXD덴탈의 Adafruit Circuit 놀이터 다른 구성 또는 패턴으로 다른 색의 표시등을 표시하도록 프로그래밍 할 수있는 소형 전자 키트입니다. 이 아이디어는 누군가의 컴퓨터 옆에 앉을 것이고, 불빛은 미묘하게 책상을 떠나면서 컴퓨터 화면을 잠그도록 (잠깐 잊어 버렸을 때) 사용자를 미묘하게 움직일 것입니다.

그것은 사람의 움직임을 감지하는 다양한 센서에 연결될 수 있습니다. 그러면 부드러운 조명 (또는 부드러운 소리 또는 진동)이 효과적으로 발생하고 사용자가 새로운 습관을 개발하도록 장려하는 데 도움이됩니다 (희망적으로). 화면 잠금, 암호 변경 또는 개인 정보 설정 업데이트와 같은 작업을 수행 할 수 있습니다.

이러한 종류의 뾰족 함은 사람의 작업 부하 (또는 현재 작업)에 덜 파괴적 일 수 있으며 효과적으로 작업을 상기시켜줍니다. 있다 부드러운 메시지 이러한 것들은 사람들의 행동에 긍정적 인 영향을 미쳤습니다.

데이터 유출로 인해 사람들이 점점 더 혼란스럽고 소진되고 위협받을 때 위협에 대비해야 할 필요성이 그 어느 때보 다 커졌습니다. 새로운 접근 방식 탐구 사람들의 행동을 "신경 쓰는"것은 보안 위협에 대한 우리의 취약성을 줄이는 데 도움이되는 해결책이 될 수 있습니다.

저자 정보

에밀리 콜린스 (Emily Collins), 사이버 보안의 인적 요소 연구원, 바스 대학 Joanne Hinds, Research Associate, 바스 대학

이 기사는에서 다시 게시됩니다. 대화 크리에이티브 커먼즈 라이센스하에 읽기 원래 기사.

관련 서적

at 이너셀프 마켓과 아마존