211service.com
La neuroscienza spiega perché veniamo hackerati così facilmente
Le scansioni cerebrali MRI rivelano il modo in cui percepiamo, o semplicemente ignoriamo, gli avvisi di sicurezza.
Le aziende spendono quasi 100 miliardi di dollari ogni anno per la protezione dei computer, ma incidenti come il ransomware che paralizza gli ospedali e la fuga di dati personali online rimangono comuni. Anthony Vance pensa che le misure difensive potrebbero essere più efficaci se prestassimo maggiore attenzione all'hardware tra le nostre orecchie.
I professionisti della sicurezza devono preoccuparsi non solo degli aggressori, ma anche della neurobiologia dei loro utenti, ha affermato Vance, professore associato alla Brigham Young University, questa settimana alla conferenza sulla sicurezza Enigma a Oakland, in California. Il suo laboratorio utilizza scansioni MRI funzionali del cervello delle persone per rivelare i meccanismi inconsci dietro il modo in cui percepiscono o ignorano gli avvisi di sicurezza.
Uno degli studi di Vance lo ha portato a collaborare con Google sui test di un nuovo approccio alla visualizzazione di avvisi di sicurezza nel browser Web Chrome che le persone avevano meno probabilità di ignorare all'improvviso. Vance dice che gli ingegneri di Google gli hanno detto che hanno in programma di aggiungere la funzione a una prossima versione di Chrome. Google non ha risposto a una richiesta di conferma di quando sarebbe stato aggiunto.
Daniela Olivera , professore associato presso l'Università della Florida, afferma che tale ricerca può aiutare a suggerire modi per perfezionare l'usabilità degli strumenti e delle funzionalità di sicurezza, un'area che molti ricercatori ritengono che il settore abbia avuto la tendenza a trascurare. Gli incidenti che vanno dalle comuni infezioni da malware a violazioni di alto profilo come quella DNC che ha esposto le e-mail di John Podesta spesso coinvolgono una persona che prende una decisione affrettata su un messaggio di avviso o una strana e-mail.
Il multitasking è in parte responsabile. La collaborazione di Vance con Google è nata da esperimenti che hanno mostrato che quando le persone reagivano agli avvisi di sicurezza mentre svolgevano anche un altro compito, l'attività cerebrale nelle aree associate al coinvolgimento completo con un avviso veniva significativamente ridotta. Le persone avevano tre volte meno probabilità di interpretare correttamente un messaggio quando reagivano agli avvisi di sicurezza mentre svolgevano anche un'altra attività.
Il laboratorio di Vance ha collaborato con Google per testare una versione di Chrome modificata per fornire avvisi sul computer di una persona che potrebbe essere infettato da malware o adware solo quando non era profondamente coinvolto in qualcosa. Ad esempio, aspetterebbe fino a quando qualcuno non ha finito di guardare un video o è stato in attesa del download o del caricamento di un file per visualizzare il messaggio.
Le scansioni cerebrali rivelano che è molto più probabile che ignoriamo gli avvisi di sicurezza quando siamo impegnati in un'altra attività.
I test hanno mostrato che le persone che utilizzano la versione sensibile alle interruzioni di Chrome hanno ignorato il messaggio solo circa un terzo delle volte, rispetto a circa l'80% delle volte senza di esso.
Altri studi nel laboratorio di Vance hanno dimostrato che le persone si abituano molto rapidamente agli avvisi di sicurezza: ha mostrato come la risposta del cervello a un messaggio diminuisca in modo significativo anche solo la seconda volta che qualcuno lo vede.
I ricercatori hanno anche condotto esperimenti di follow-up in cui alle persone è stato chiesto di scaricare app mobili che richiedevano autorizzazioni allarmanti (ad esempio, può eliminare le tue foto). Infrangere le consuete regole di progettazione del software e fare in modo che i messaggi relativi alla sicurezza cambiassero leggermente nell'aspetto ogni volta, ad esempio con colori diversi, è stato possibile ridurre l'effetto di assuefazione.
Ciò mostra il potenziale per utilizzare la neuroscienza per comprendere il comportamento delle persone e convalidare nuovi progetti di interfaccia utente, ha affermato Vance. La nostra interfaccia utente di sicurezza dovrebbe essere progettata per essere compatibile con il modo in cui funziona il nostro cervello.