19 августа 2016 / время чтения: 2 мин. / всего просмотров: 33

Предупреждения компьютерных систем безопасности почти бесполезны


Важность соблюдения правил компьютерной и информационной безопасности признается и декларируется повсеместно. Однако на уровне каждого отдельного пользователя декларации почти постоянно расходятся с реальностью.

И дело не только в людской беспечности, но и в фундаментальных особенностях психики. Об этом свидетельствует исследование, проведенное специалистами Университета Бригама Янга (США). Его авторы пытались выяснить, насколько адекватно и оперативно пользователи реагируют на предупреждения компьютерных систем безопасности.

Эти предупреждения в массе своей несут чрезвычайно важную и срочную информацию – о необходимости продления антивирусной защиты, обновления устаревшего ПО и т.д.. Тем не менее, вероятность того, что пользователь своевременно отреагирует на них оказалась крайне мала. В экспериментах исследователей добровольцы-студенты выполняли привычные и несложные действия на компьютерах, получая периодически предупреждения безопасности, а специальные сенсоры фиксировали активность мозга участников. Как оказалось, даже такое простое занятие как просмотр видео требует от пользователей серьезного сосредоточения, и возникающие в момент просмотра предупреждения безопасности, скорее всего, будут проигнорированы или отложены «до лучших времен».

Ученые объясняют свои результаты феноменом, известным как «интерференция психических процессов». Он означает неспособность одновременно и в полной мере заниматься несколькими действиями, требующими когнитивных усилий и объясняет, почему истинная многозадачность для подавляющего большинства людей невозможна. Эксперименты, например, показали, что если предупреждение безопасности появляется в момент, когда пользователь закрывает просмотренную веб-страницу, оно остается без внимания в 74 процентах случаев. Если же пользователь занят более важным делом – например, вводит пароль или код подтверждения, то вероятность того, что появившееся предупреждение безопасности будет проигнорировано составляет почти 90 процентов.

Анна Воробьева

Похожие новости

Новость

CrowdStrike показала «ИИ-стоп-кран»

Новость

RAID-AI защитит ИИ-системы от атак вымогателей

Новость

Конференция «Сетевая безопасность 2026»: регистрация идёт!

Новость

Отрасль расплачивается за стремительную миграцию

  1. 05 Кого застанет врасплох наступательный потенциал ИИ
  2. 06 Symantec: Стилер Aoki активно развивается
  3. 07 ИИ-эксплуатируемые бреши устранять всё сложнее
  4. 08 Опасен тот, кто может «незаметно жить внутри организации»
  5. 09 ИИ подсовывает пользователю «отравленные» письма
  6. 10 Защита от квантовых атак — даже в медицине
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»