211service.com
Neuromokslai paaiškina, kodėl mes taip lengvai nulaužiami
Smegenų magnetinio rezonanso tomografija atskleidžia, kaip mes suvokiame saugumo įspėjimus arba tiesiog ignoruojame.
Kompiuterių apsaugai įmonės kasmet išleidžia beveik 100 milijardų dolerių, tačiau tokie incidentai, kaip išpirkos reikalaujančios programos, žalojančios ligonines ir asmens duomenų nutekėjimas internete, tebėra dažni. Anthony'is Vance'as mano, kad gynybinės priemonės galėtų būti veiksmingesnės, jei daugiau dėmesio skirtume aparatūrai tarp ausų.
Saugumo specialistai turi nerimauti ne tik dėl užpuolikų, bet ir dėl jų vartotojų neurobiologijos, sakė Brigham Young universiteto docentas Vance'as šią savaitę Enigma saugumo konferencijoje Oklande, Kalifornijoje. Jo laboratorija naudoja funkcinius žmonių smegenų magnetinio rezonanso tomografijos tyrimus, kad atskleistų nesąmoningus mechanizmus, susijusius su tuo, kaip jie suvokia arba ignoruoja saugumo įspėjimus.
Vienas iš Vance'o tyrimų paskatino jį bendradarbiauti su „Google“ bandant naują požiūrį į saugos įspėjimų pateikimą „Chrome“ žiniatinklio naršyklėje, kurių žmonės mažiau linkę atmesti. Vance'as sako, kad „Google“ inžinieriai jam pasakė, kad planuoja pridėti šią funkciją prie būsimos „Chrome“ versijos. „Google“ neatsakė į prašymą patvirtinti, kada jis bus pridėtas.
Daniela Olivera , Floridos universiteto docentas, teigia, kad tokie tyrimai gali padėti pasiūlyti būdus, kaip patobulinti saugos įrankių ir funkcijų naudojimą. Daugelio mokslininkų teigimu, ši sritis buvo linkusi nepastebėti. Įvykiai, pradedant nuo įprastų kenkėjiškų programų užkrėtimo ir baigiant didelio atgarsio turinčiais pažeidimais, pvz., DNC pažeidimu, atskleidusiu Johno Podestos el. laiškus, dažnai susiję su asmeniu, priimančiu skubotą sprendimą dėl įspėjimo pranešimo ar keisto el. laiško.
Iš dalies kaltas kelių užduočių atlikimas. Vance'o bendradarbiavimas su Google išaugo iš eksperimentų, kurie parodė, kai žmonės reagavo į saugos įspėjimus ir atliko kitą užduotį, smegenų veikla srityse, susijusiose su visišku įspėjimu, buvo žymiai sumažinta. Žmonės tris kartus rečiau interpretavo pranešimą, kai reagavo į saugumo įspėjimus ir atliko kitą užduotį.
Vance'o laboratorija bendradarbiavo su „Google“, kad išbandytų „Chrome“ versiją, modifikuotą taip, kad būtų perspėti apie žmogaus kompiuterį, galimą užkrėsti kenkėjiška ar reklamine programine įranga, tik tada, kai jie nėra kuo nors įsitraukę. Pavyzdžiui, jis lauktų, kol kas nors baigs žiūrėti vaizdo įrašą arba lauks, kol atsisiųs arba įkels failą, kad būtų rodomas pranešimas.
Smegenų skenavimas atskleidžia, kad daug labiau linkę nepaisyti saugumo įspėjimų, kai atliekame kitą užduotį.
Testavimas parodė kad žmonės, naudojantys pertrūkiams jautrią „Chrome“ versiją, nepaisydavo pranešimo tik maždaug trečdalį laiko, o be jos – apie 80 procentų.
Kiti Vance'o laboratorijoje atlikti tyrimai parodė, kad žmonės labai greitai pripranta prie saugumo įspėjimų – jis parodė, kaip smegenų reakcija į pranešimą žymiai sumažėja net antrą kartą, kai kas nors jį pamato.
Tyrėjai taip pat atliko tolesnius eksperimentus, kurių metu žmonių buvo prašoma atsisiųsti mobiliąsias programas, kuriose buvo prašoma nerimą keliančių leidimų (pvz., Gali ištrinti jūsų nuotraukas). Pažeidus įprastas programinės įrangos kūrimo taisykles ir su saugumu susijusių pranešimų išvaizda kiekvieną kartą šiek tiek pasikeičia, pavyzdžiui, skirtingomis spalvomis, buvo galima sumažinti pripratimo efektą.
Tai rodo, kad neuromokslai gali būti naudojami siekiant suprasti žmonių elgesį ir patvirtinti naujus vartotojo sąsajos dizainus, sakė Vance'as. Mūsų saugos vartotojo sąsaja turėtų būti sukurta taip, kad būtų suderinama su mūsų smegenų darbu.