Способность человека замечать обман может пострадать даже из-за умеренного дефицита сна. Специалисты Калифорнийского университета в Ирвайне выяснили: если ночной отдых сокращается, участники чаще открывали ссылки в фальшивых письмах для фишинга. При этом хватило потери лишь одного часа сна. Причины, по которым нехватка сна способна снижать осторожность в сети, разбираются в публикации «Известий».

Каким образом исследователи оценили связь недосыпа с внимательностью

Статья вышла в журнале Proceedings of the National Academy of Sciences (PNAS). Чтобы изучить, к чему приводит непродолжительная нехватка сна, авторы задействовали механизм весеннего перевода часов, действовавший в этом году. Они рассмотрели сведения из курса по кибербезопасности, который проходили свыше 11 тыс. работников большой компании в США.

В ходе такого курса IT-подразделение время от времени рассылало сотрудникам сообщения, копирующие фишинговые атаки. В письмах были ссылки, сходные с теми, к каким прибегают злоумышленники. Устроители фиксировали число работников, открывавших такие ссылки, чтобы понять степень уязвимости к этим приемам и улучшить знания о цифровых рисках.

Исследователи сопоставили итоги рассылок в понедельник до перевода часов на летнее время и в первый понедельник после него. Тогда людям требовалось перевести часы на час вперед, а это могло уменьшить длительность ночного сна. Подобный метод дал возможность проверить, как даже малое изменение режима отдыха соотносится с поступками сотрудников в настоящих рабочих условиях.

Из-за чего после смены времени участники чаще открывали фишинговые ссылки

До весеннего перевода часов ссылки в поддельных мошеннических письмах открывали примерно 15,56% работников. В первый понедельник после смены времени доля выросла до 17,76%. Расхождение достигло 2,2 процентного пункта, то есть относительный прирост составил около 14%.

Следовательно, лишившись часа сна, работники активнее откликались на письма, способные оказаться попыткой мошенничества. По мнению авторов, полученные данные говорят о связи между даже незначительным сбоем в режиме отдыха и умением человека распознавать возможные угрозы.

Эйтан Шехтман, нейробиолог Калифорнийского университета в Ирвайне и один из авторов исследования

Во-первых, наши результаты позволяют увидеть последствия очень незначительной потери сна — например, той, которая происходит при переходе на летнее время. По масштабу она сопоставима с недосыпом, который многие из нас испытывают в повседневной жизни. Хотя мы сосредоточились на кибербезопасности, многие другие повседневные решения также могут приниматься менее осознанно.

Каким образом дефицит сна сказывается на выборе решений

По мнению исследователей, нехватка сна способна повышать импульсивность и мешать внимательно оценивать ситуацию. В итоге человек чаще принимает решение, не проверив сведения и не заметив признаков обмана. При этом он сам может не осознавать, что дефицит отдыха отразился на его поступках.

Авторы допускают, что последствия способны проявляться не только при работе с подозрительными электронными письмами. Если дефицит сна сказывается на оценке рисков и умении обдумывать решения, это может влиять и на другие повседневные ситуации — например, при выборе из нескольких вариантов или проверке поступающих сведений.

Эйтан Шехтман

Наши результаты показывают, что, даже не осознавая этого, из-за недостатка сна люди принимают импульсивные решения. Откладывая отдых на потом, можно в итоге потерять больше, чем приобрести.

Чем полученные данные полезны за пределами кибербезопасности

Исследователи полагают, что работодателям и фирмам, которые отвечают за цифровую безопасность, следует принимать во внимание периоды массовой нехватки сна у людей. Речь идет не только о переводе часов на летнее и зимнее время, но и о днях после праздников или крупных спортивных событий, когда обычный режим отдыха нередко нарушается.

Эйтан Шехтман

Более качественный сон, скорее всего, приводит к более правильным решениям.

При этом работа не доказывает, что утрата часа сна непременно вызовет ошибку при проверке подозрительного сообщения. Авторы изучали поведение работников одной организации в ходе имитации фишинговых атак, а не подлинные случаи мошенничества. Кроме того, сопоставление до и после перевода часов не дает возможности полностью исключить воздействие иных факторов. Поэтому полученные данные стоит воспринимать как свидетельство связи между кратковременной нехваткой сна и изменением поведения, а не как всеобщее правило.