Cómo mejorar la seguridad en línea mediante estímulos conductuales: retrasar, recordar y proteger

Ante las crecientes amenazas a la ciberseguridad, muchos usuarios de Internet siguen descuidando acciones de seguridad esenciales, como instalar actualizaciones o cambiar contraseñas comprometidas. Un nuevo estudio dirigido por el profesor Eyal Pe’er de la Escuela Federmann de Políticas Públicas de la Universidad Hebrea de Jerusalén revela que ofrecer a los usuarios la opción de retrasar estas tareas, combinada con recordatorios y recordatorios para que cumplan con su deber, aumenta significativamente la probabilidad de que los usuarios acaben completando estas importantes acciones.

Los hallazgos son: publicado En el diario Transacciones ACM en la interacción entre computadora y humano.

La investigación, realizada a través de una serie de experimentos en línea, se centró en comprender cómo estos «empujoncitos» podrían afectar la disposición de los usuarios a cambiar una contraseña comprometida. Los hallazgos son prometedores: cuando se les dio la opción de retrasar la tarea, un número considerable de participantes optó por cambiar su contraseña más tarde, lo que resultó en una tasa de cumplimiento general más alta sin reducir considerablemente el número de usuarios que optaron por cambiar su contraseña inmediatamente.

El estudio concluyó que los participantes que prometieron cambiar su contraseña más tarde o solicitaron un recordatorio tenían muchas más probabilidades de cumplir con su compromiso. El efecto se acentuó aún más cuando se les recordó a los participantes su compromiso anterior, lo que tuvo un impacto positivo neto en el comportamiento en materia de ciberseguridad.

«Las tareas de seguridad suelen interrumpir a los usuarios en momentos inoportunos, lo que lleva a la postergación o a la negligencia total», explicó el profesor Pe’er. «Nuestra investigación demuestra que al permitir a los usuarios retrasar estas tareas y comprometerse a completarlas más tarde, podemos aumentar significativamente la tasa a la que los usuarios completan acciones de seguridad críticas. Este enfoque ofrece una solución conductual práctica a un problema común en la seguridad en línea».

Las implicaciones de este estudio son de largo alcance y ofrecen una estrategia simple pero efectiva para mejorar el cumplimiento de las normas de ciberseguridad entre los usuarios de Internet. Al incorporar opciones de demora y estímulos de compromiso en los protocolos de seguridad, las plataformas y los servicios en línea pueden proteger mejor a sus usuarios de posibles amenazas a la seguridad.