211service.com
Neirozinātne izskaidro, kāpēc mēs tik viegli tiekam uzlauzti
MRI smadzeņu skenēšana atklāj veidu, kā mēs uztveram vai vienkārši ignorējam drošības brīdinājumus.
Uzņēmumi katru gadu tērē gandrīz 100 miljardus ASV dolāru datoru drošībai, tomēr joprojām bieži sastopami tādi incidenti kā izspiedējvīrusu programmatūra, kas kropļo slimnīcas un personas datu noplūde tiešsaistē. Entonijs Venss uzskata, ka aizsardzības pasākumi varētu būt efektīvāki, ja mēs pievērstu lielāku uzmanību aparatūrai starp ausīm.
Drošības speciālistiem ir jāuztraucas ne tikai par uzbrucējiem, bet arī viņu lietotāju neirobioloģiju, sacīja Venss, Brigama Janga universitātes asociētais profesors, šonedēļ Enigma drošības konferencē Oklendā, Kalifornijā. Viņa laboratorija izmanto funkcionālus cilvēku smadzeņu MRI skenējumus, lai atklātu bezsamaņā esošos mehānismus, kas slēpjas aiz tā, kā viņi uztver vai ignorē drošības brīdinājumus.
Viens no Vensa pētījumiem lika viņam sadarboties ar Google, lai pārbaudītu jaunu pieeju drošības brīdinājumu parādīšanai pārlūkprogrammā Chrome, ko cilvēki, visticamāk, nepamanītu. Venss saka, ka Google inženieri viņam teica, ka plāno pievienot šo funkciju gaidāmajai Chrome versijai. Google neatbildēja uz pieprasījumu apstiprināt, kad tas tiks pievienots.
Daniela Olivera , Floridas Universitātes asociētais profesors, saka, ka šādi pētījumi var palīdzēt ieteikt veidus, kā uzlabot drošības rīku un funkciju lietojamību — jomu, ko daudzi pētnieki uzskata, ka nozarei ir tendence ignorēt. Starpgadījumos, sākot no izplatītām ļaunprātīgas programmatūras infekcijām līdz plašiem pārkāpumiem, piemēram, DNC, kas atklāja Džona Podestas e-pastus, bieži vien ir saistīti ar personu, kas pieņem pārsteidzīgu lēmumu par brīdinājuma ziņojumu vai dīvainu e-pastu.
Daļēji vainojama vairākuzdevumu veikšana. Vensa sadarbība ar Google izauga no eksperimentiem, kas parādīja, kad cilvēki reaģēja uz drošības brīdinājumiem, vienlaikus veicot arī citu uzdevumu, smadzeņu darbība apgabalos, kas saistīti ar pilnīgu brīdinājuma izmantošanu, tika ievērojami samazināts. Cilvēkiem bija trīs reizes mazāka iespēja pareizi interpretēt ziņojumu, reaģējot uz drošības brīdinājumiem, vienlaikus veicot citu uzdevumu.
Vensa laboratorija sadarbojās ar Google, lai pārbaudītu pārlūkprogrammas Chrome versiju, kas pārveidota, lai brīdinātu par personas datoru, iespējams, ir inficēta ar ļaunprātīgu programmatūru vai reklāmprogrammatūru, tikai tad, ja viņi ar kaut ko nav nopietni saistīti. Piemēram, tas gaidītu, līdz kāds pabeigs skatīties videoklipu vai gaidīja, līdz tiks lejupielādēts vai augšupielādēts fails, lai parādītu ziņojumu.
Smadzeņu skenēšana atklāj, ka mēs daudz biežāk ignorējam drošības brīdinājumus, kad esam iesaistīti citā darbā.
Pārbaude parādīja ka cilvēki, kuri izmanto pārlūkprogrammas Chrome versiju, kas ir jutīga pret pārtraukumiem, ziņojumu ignorēja tikai aptuveni trešdaļā gadījumu, salīdzinot ar aptuveni 80 procentiem gadījumu, kad to neizmantoja.
Citi pētījumi Vensa laboratorijā ir parādījuši, ka cilvēki ļoti ātri pierod pie drošības brīdinājumiem — viņš ir parādījis, kā smadzeņu reakcija uz ziņojumu ievērojami samazinās pat tad, kad kāds to redz.
Pētnieki veica arī papildu eksperimentus, kuros cilvēkiem tika lūgts lejupielādēt mobilās lietotnes, kas prasīja satraucošas atļaujas (piemēram, var izdzēst jūsu fotoattēlus). Pārkāpjot parastos programmatūras izstrādes noteikumus un ar drošību saistīto ziņojumu izskats katru reizi nedaudz mainījās, piemēram, ar dažādām krāsām, bija iespējams samazināt pieradināšanas efektu.
Tas parāda potenciālu izmantot neirozinātni, lai izprastu cilvēku uzvedību un apstiprinātu jaunus lietotāja interfeisa dizainus, sacīja Venss. Mūsu drošības lietotāja saskarnei ir jābūt saderīgai ar mūsu smadzeņu darbību.