Cómo el comportamiento humano afecta a la ciberseguridad: El papel de la psicología en mejorarla

El impacto del comportamiento humano en la ciberseguridad

El impacto del comportamiento humano en la ciberseguridad es un tema de gran relevancia. Por ejemplo, los ciberdelincuentes están utilizando la pandemia de COVID-19 como una forma de estafar a las personas. Las estafas están funcionando porque los ciberdelincuentes están aprovechando las debilidades humanas conocidas.

Brenda K. Wiederhold, presidenta del Centro Médico de Realidad Virtual y psicóloga clínica licenciada, escribe en su artículo de investigación "El papel de la psicología en la mejora de la ciberseguridad": "Los individuos están en desventaja psicológica cuando se enfrentan al cibercrimen. A menudo no se les presenta suficiente información para tomar decisiones óptimas en situaciones que implican privacidad".

Wiederhold sugiere que la falta de información sesga la relación riesgo versus recompensa a favor del ciberdelincuente, añadiendo: "Incluso en casos en los que hay suficiente información disponible, las personas, atraídas por las perspectivas de gratificación inmediata y bajo la influencia del sesgo de optimismo (una tendencia a creer que tienen menos probabilidades de experimentar un evento negativo), tienden a convertirse en víctimas de la reducción hiperbólica y asignan valores de riesgo más bajos a las decisiones relacionadas con la privacidad".

La reducción hiperbólica se refiere a cómo las personas que toman decisiones priorizan los beneficios inmediatos sobre las ganancias a largo plazo. Nuestra percepción no lineal del tiempo y nuestra incapacidad para considerar las consecuencias a largo plazo de una acción al tomar una decisión son las responsables de ello.

Un ejemplo conocido es preguntar a alguien si prefiere recibir $50 ahora mismo o $100 dentro de un año. La mayoría elegiría los $50. Si la elección cambia a $50 en cinco años o $100 en seis años, casi todos eligen los $100.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Esta tendencia es algo de lo que los ciberdelincuentes son conscientes y utilizan a su favor.

En un aspecto positivo, Wiederhold sugiere: "Utilizando su comprensión del comportamiento humano en el ciberespacio, los psicólogos pueden introducir cambios culturales y de comportamiento hacia una mayor seguridad tanto a nivel individual como colectivo".

Wiederhold ofrece los siguientes consejos:

• Comprender la economía conductual que rige la percepción del riesgo y la recompensa de las personas: Un primer paso importante sería identificar las situaciones sociales en las que los individuos muestran una mayor tendencia a menospreciar el riesgo de compartir información privada. "Un estudio ha descubierto que las personas son más propensas a revelar información personal y confidencial en entornos informales, como conversaciones casuales o en redes sociales".
• Identificar patrones de actividades delictivas y maliciosas: Wiederhold quiere que las partes responsables presten atención a los comportamientos que puedan afectar negativamente a la ciberseguridad. Si se encuentra algún problema, sugiere desarrollar sistemas de seguridad, ya sea internamente o a través de un proveedor de servicios, capaces de detectar dichas actividades, teniendo en cuenta la distorsión psicológica que influye en las decisiones relacionadas con la privacidad.
• Asesorar a legisladores y grupos directivos sobre el impacto psicológico y social del cibercrimen: Muchos delitos cibernéticos no tienen el mismo peso que los delitos no virtuales comparables. "Un estudio realizado en 64 países ha identificado que la fragmentación legislativa (es decir, la variación legislativa entre países) es uno de los principales factores que dificultan la lucha contra el cibercrimen", afirmó.
• Crear conciencia pública sobre los riesgos de la ciberseguridad: Wiederhold quiere involucrar a los usuarios; esa es la única forma de ajustar su percepción y, posteriormente, su comportamiento en relación con la privacidad. Ella dijo: "Es esencial que los psicólogos lleguen más allá de los laboratorios y las revistas académicas para comunicarse con el público a través de los medios de comunicación convencionales y las redes sociales".
• Comprender el impacto del cibercrimen en el comportamiento de las víctimas en todas las etapas de victimización: El artículo de investigación "Marcos de fraude: un análisis cualitativo de la estructura y el proceso de victimización en Internet" afirma que las víctimas de cibercrimen (interacciones fraudulentas) pasan por tres etapas similares a las asociadas con los ritos de paso: Preliminal (separación), liminal (transición) y postliminal (incorporación).

Otra perspectiva sobre cómo ayudar a prevenir los ciberataques se encuentra en una cita de la psicóloga de factores humanos Anita D'Amico en su testimonio ante un subcomité del Congreso:

"Como investigadores y educadores, debemos abordar los diferentes roles que los seres humanos desempeñamos en la ciberseguridad, más allá del profesional de la seguridad que administra firewalls, ajusta los sistemas de detección de intrusiones y monitorea las redes. También debemos educar a los desarrolladores de software, abogados, responsables de políticas y a todos nosotros, los usuarios, que sin saberlo, somos cómplices involuntarios del atacante".

Para obtener más información sobre este tema, lea los siguientes artículos de Newsmatic escritos por mí: "La ingeniería social: cómo la psicología y los empleados pueden formar parte de la solución", "6 tácticas de persuasión utilizadas en los ataques de ingeniería social" y "Cómo la comprensión de la ciencia cognitiva puede fortalecer los puntos débiles de la ciberseguridad".

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Cómo el comportamiento humano afecta a la ciberseguridad: El papel de la psicología en mejorarla , tenemos lo ultimo en tecnología 2023.