Skuba veikia ne protą
Patikra yra atskiras veiksmas. Padėti ragelį ir pačiam perskambinti. Atverti banko programėlę per jos piktogramą, o ne per nuorodą. Paklausti kolegos, ar jis iš tiesų parašė. Kiekvienam veiksmui reikia pauzės ir antro kanalo. Skuba nesiginčija su tavo argumentais - ji tiesiog atima tą pauzę.
Spaudžiant laikui, dėmesys susiaurėja iki vieno dalyko: suspėti. Tada sprendimas priimamas pagal pažįstamus požymius - logotipą, skyriaus pavadinimą, dalykišką toną, tinkamus žodžius. Kasdieniame gyvenime tai taupo jėgas ir beveik visada pasiteisina, todėl šis režimas ir išlieka. Tave įtikinantis žmogus nieko tavyje nesugadina: jis sukuria situaciją taip, kad lėtasis režimas nespėtų įsijungti.
Todėl dažniau taikomasi į žmogų, o ne į sistemą. Paties perduota prieiga iškart apeina visus apsaugos sluoksnius - o lengviausia ją gauti iš to, kuris neturi laiko.
Duomenų nutekėjimų, kuriuose veikė žmogiškasis veiksnys
Kaip tai atpažinti
Tikra skuba paprastai gali palaukti penkias minutes. Apsimestinė - ne: visa jos galia slypi tame, kad nespėji pasitikrinti. Todėl kartojasi beveik pažodžiui tie patys požymiai. Iš niekur atsiranda terminas: langas užsidarys po dešimties minučių, bet kodėl būtent po dešimties - nepaaiškinama. Prašoma netikrinti: nepadėk ragelio, neskambink į banką, kol kas niekam nesakyk - ir visa tai pateikiama kaip saugumo priemonė. Keičiamas kanalas: pradėta elektroniniu paštu, toliau tęsiama susirašinėjimo programėlėje iš naujo numerio, kuriame nėra nei istorijos, nei patvirtinimų.
Dar viena detalė - jausmas anksčiau už prasmę. Pirmiausia užplūsta baimė ar gėda, o tik paskui, smulkiu šriftu, pateikiamas pats prašymas. Tokia tvarka neatsitiktinė: kol reaguoji, turinys praslysta be patikros.
Esmė ne tai, ar esi atidus. Atsargumas gyvuoja pauzėje, o skuba neleidžia iki jos prieiti - todėl išgelbsti ne budrumas, o įprotis patvirtinti informaciją antru kanalu.
Štai kur slypi apsauga. Ne „būti budresniam“ - budrumas yra būsena, o vakare jis išsenka. Veikia taisyklė, nereikalaujanti pastangų: kuo labiau tave skubina, tuo lėčiau atsakai.
Perskaityk iki galo Miqo programėlėje
Dar 1 minutė, o pabaigoje - viktorina. Rasi skiltyje „Psichologija → Socialinė inžinerija“
Nukreipk telefono kamerą čia - atsidarys App Store arba Google Play.
Šaltiniai
- Laiko spaudimo ir stygiaus mechanizmus aprašė Robertas Cialdini knygoje „Įtakos psichologija“. Duomenų nutekėjimų, kuriuose dalyvavo žmogiškasis veiksnys, dalis - „Verizon Data Breach Investigations Report“, 2024 (68 %)