1758795696
2025-09-25 10:04:00
Представьте себе это: вы на Zoom Call, Slack гудит, открыты три электронные таблицы и ваши почтовые ящики. В этот момент разделенного внимания вы упускаете крошечный красный флаг в электронном письме. Вот как фишинг пробирается, и с 3,4 миллиарда злонамеренных электронных писем, отправляемых ежедневно, ставки не могут быть выше.
Новое исследование с участием Школы управления Университетом Бингемтона (SOM) показывает, что многозадачность усугубляет фишинговую обнаружение: когда люди перегружены информацией, их способность замечать подозрительные подсказки. Но исследование также указывает на удивительно простое решение: своевременные, легкие подталкивания, которые могут перенаправить внимание, когда это наиболее важно.
«При работе с несколькими экранами ваше внимание никогда не будет полностью сосредоточено на одном экране или в одном конкретном письме, особенно при выполнении срочных задач. Если вы хотите быстро ответить на это электронное письмо, игнорируя эти красные флаги в фишинговом письме,-сказал SOM-доцент Цзинглу Цзян, который соавтор. «Мы разработали план для очень простой системы уведомлений, чтобы подталкивать людей к факторам риска, поэтому, надеюсь, фишинговые сообщения не теряются при перетасовке, и люди могут более эффективно обнаружить их».
Исследователи обнаружили, что точность обнаружения фишинга резко упала, когда нагрузка на рабочую память была высокой. Однако, когда исследователи представили краткие напоминания, производительность обнаружения участников улучшилась даже при тяжелой многозадачности.
Эти напоминания не требуют капитальных рабочих процессов. Например, при жонглировании нескольких электронных таблиц или приложений для обмена сообщениями, почтовый клиент может отобразить цветной баннер предупреждения в верхней части подозрительного сообщения.
Во время календарных уведомлений или переключения задач небольшая система подталкивания, такая как «это сообщение может быть мошенническим – взять второй взгляд» может перенаправить внимание. Используя эти сигналы в моменты, когда работники отвлекаются или перегружены, организации могут помочь сотрудникам переориентироваться на обнаружение фишингов точно, когда они наиболее уязвимы.
Исследование также показало, что не все фишинговые сообщения равны. Подсказки «Активация цели» (например, напоминания) особенно полезны для сообщений, которые обещают вознаграждения, такие как «Заменить свою подарочную карту сейчас». Напротив, сообщения о потерь-рамке («Ваша учетная запись будет заблокирована за 24 часа») часто вызывает бдительность самостоятельно, снижая выгоду от дополнительного напоминания.
Это понимание предполагает, что организации должны избегать стратегий общего напоминания, которые рискуют подавлять сотрудников, согласно исследованию. Вместо этого организации могут разрабатывать уведомления о сохранении контента, такие как подталкивание, которые адаптируются к типу фишинговой попытки.
По словам Цзян, по мере того, как фишинг становится все более изощренным, организации, которые адаптируются со временем, вмешательствами, с учетом контента, будут гораздо лучшими позициями для защиты своих людей и данных.
«Методы, используемые этими фишерами, становятся более изощренными с каждым днем; они используют поддельные аккаунты и, во многих случаях, маскируют личность отправителя», – сказал Цзян. «Наше исследование показывает, что обнаружение фишинга иногда может резко падать при многозадачностью, а затем эти сообщения, основанные на угрозе, трудно определить, независимо от того, что вы делаете. Но эти маленькие напоминания, подталкивающие методы, на самом деле могут быть очень полезными».
Для работодателей, ИТ -менеджеров и тренеров по безопасности, исследование предлагает рекомендации:
- Внедряют подталкивание в ежедневные инструменты, от баннеров Outlook до Slack или интеграции команд.
- Настройка по контенту: доставить больше напоминаний о заманчивых мошенниках, основанных на вознаграждениях.
- Обучение реальности: большинство фишинговых тренировок предполагают, что недитатерные пользователи, но сотрудники реального мира всегда многозадачно, поэтому обучение должно отражать это.
Исследование «Обнаружение фишинга в многозадачных контекстах: влияние нагрузки на рабочую память, активация целей и сигнал кадрирования сообщений на производительность обнаружения», было опубликовано в Европейский журнал информационных системПолем Он был соавтором Сюэконг Лу из университета в Олбани, а также Милена Хед и Джуни Янд из Университета МакМастера в Канаде.
#Фишинговые #электронные #письма #многозадачность #не #смешиваются #новое #исследование #показывает
По теме
