El lado humano de la ciberseguridad

Nuevo trabajo en el Revista internacional de sistemas de información empresarial analiza el lado humano de la ciberseguridad. Podríamos pensar que la seguridad cibernética se trata principalmente de firewalls, software antivirus, filtros de correo no deseado y detección de dDOS, pero a menudo es la ingeniería social y la falla humana lo que conduce a violaciones de sistemas y redes informáticas en lugar de malware sofisticado.

Rajesh Kumar Upadhyay de Graphic Era Hill University, Dehradun, y Anurag Singh y Brij Mohan Singh de India and College of Engineering Roorkee encuestaron a profesionales, no profesionales y estudiantes que trabajan y estudian en el sector educativo de la región de Uttarakhand. Esperaban explorar la relación entre la conciencia de los problemas de seguridad informática y el comportamiento humano.

Se centraron en varios rasgos de personalidad para determinar si había correlaciones entre ellos y la comprensión de la ciberseguridad de una persona. El equipo señala que si bien una organización o individuo puede implementar políticas y herramientas para protegerse de la intrusión que ocurre digitalmente, es casi imposible protegerse contra la ingeniería social sin la educación continua de los usuarios que podrían sucumbir a las habilidades dudosas y persuasivas de la confianza. embaucador.

La ciberseguridad es un desafío enorme en todo el mundo, enfatiza el equipo. El equipo ahora ha analizado la extroversión, la amabilidad, la escrupulosidad, el neuroticismo y la apertura de la personalidad y cómo esto se relaciona con la percepción y la comprensión de la seguridad cibernética de un individuo con el fin de educar dónde hay lagunas en el conocimiento o dónde podría estar un tipo de personalidad en particular. más susceptible a la ingeniería social que otro.

Fundamentalmente, todos tenemos diferentes actitudes hacia la ciberseguridad y, por lo tanto, esto puede ser un problema dentro de una organización. Sin embargo, el equipo descubrió que los extrovertidos conscientes tendían a ser más conscientes de los problemas y tenían más probabilidades de adoptar un enfoque proactivo de la ciberseguridad que otros con diferentes rasgos de personalidad, y esto era independientemente del género.

El equipo sugiere que las organizaciones deben mejorar la conciencia de seguridad entre sus usuarios, así como instigar prácticas para ayudar a frustrar los ataques de ingeniería social.