Способность человека замечать обман может пострадать даже из-за умеренного дефицита сна. Специалисты Калифорнийского университета в Ирвайне выяснили: если ночной отдых сокращается, участники чаще открывали ссылки в фальшивых письмах для фишинга. При этом хватило потери лишь одного часа сна. Причины, по которым нехватка сна способна снижать осторожность в сети, разбираются в публикации «Известий».
Каким образом исследователи оценили связь недосыпа с внимательностьюСтатья вышла в журнале Proceedings of the National Academy of Sciences (PNAS). Чтобы изучить, к чему приводит непродолжительная нехватка сна, авторы задействовали механизм весеннего перевода часов, действовавший в этом году. Они рассмотрели сведения из курса по кибербезопасности, который проходили свыше 11 тыс. работников большой компании в США.
В ходе такого курса IT-подразделение время от времени рассылало сотрудникам сообщения, копирующие фишинговые атаки. В письмах были ссылки, сходные с теми, к каким прибегают злоумышленники. Устроители фиксировали число работников, открывавших такие ссылки, чтобы понять степень уязвимости к этим приемам и улучшить знания о цифровых рисках.
Исследователи сопоставили итоги рассылок в понедельник до перевода часов на летнее время и в первый понедельник после него. Тогда людям требовалось перевести часы на час вперед, а это могло уменьшить длительность ночного сна. Подобный метод дал возможность проверить, как даже малое изменение режима отдыха соотносится с поступками сотрудников в настоящих рабочих условиях.
Из-за чего после смены времени участники чаще открывали фишинговые ссылкиДо весеннего перевода часов ссылки в поддельных мошеннических письмах открывали примерно 15,56% работников. В первый понедельник после смены времени доля выросла до 17,76%. Расхождение достигло 2,2 процентного пункта, то есть относительный прирост составил около 14%.
Следовательно, лишившись часа сна, работники активнее откликались на письма, способные оказаться попыткой мошенничества. По мнению авторов, полученные данные говорят о связи между даже незначительным сбоем в режиме отдыха и умением человека распознавать возможные угрозы.
Эйтан Шехтман, нейробиолог Калифорнийского университета в Ирвайне и один из авторов исследования
Каким образом дефицит сна сказывается на выборе решенийВо-первых, наши результаты позволяют увидеть последствия очень незначительной потери сна — например, той, которая происходит при переходе на летнее время. По масштабу она сопоставима с недосыпом, который многие из нас испытывают в повседневной жизни. Хотя мы сосредоточились на кибербезопасности, многие другие повседневные решения также могут приниматься менее осознанно.
По мнению исследователей, нехватка сна способна повышать импульсивность и мешать внимательно оценивать ситуацию. В итоге человек чаще принимает решение, не проверив сведения и не заметив признаков обмана. При этом он сам может не осознавать, что дефицит отдыха отразился на его поступках.
Авторы допускают, что последствия способны проявляться не только при работе с подозрительными электронными письмами. Если дефицит сна сказывается на оценке рисков и умении обдумывать решения, это может влиять и на другие повседневные ситуации — например, при выборе из нескольких вариантов или проверке поступающих сведений.
Эйтан Шехтман
Чем полученные данные полезны за пределами кибербезопасностиНаши результаты показывают, что, даже не осознавая этого, из-за недостатка сна люди принимают импульсивные решения. Откладывая отдых на потом, можно в итоге потерять больше, чем приобрести.
Исследователи полагают, что работодателям и фирмам, которые отвечают за цифровую безопасность, следует принимать во внимание периоды массовой нехватки сна у людей. Речь идет не только о переводе часов на летнее и зимнее время, но и о днях после праздников или крупных спортивных событий, когда обычный режим отдыха нередко нарушается.
Эйтан Шехтман
Более качественный сон, скорее всего, приводит к более правильным решениям.
При этом работа не доказывает, что утрата часа сна непременно вызовет ошибку при проверке подозрительного сообщения. Авторы изучали поведение работников одной организации в ходе имитации фишинговых атак, а не подлинные случаи мошенничества. Кроме того, сопоставление до и после перевода часов не дает возможности полностью исключить воздействие иных факторов. Поэтому полученные данные стоит воспринимать как свидетельство связи между кратковременной нехваткой сна и изменением поведения, а не как всеобщее правило.