Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
यह व्यवस्थित साहित्य समीक्षा 2010 से 2026 तक के शोध को इस तथ्य को प्रदर्शित करने के लिए संश्लेषित करती है कि साइबर सुरक्षा की घटनाएँ अलग-थलग मानवीय त्रुटियों के बजाय संज्ञानात्मक, सामाजिक और संगठनात्मक कारकों के जटिल परस्पर प्रभाव से उत्पन्न होती हैं, और अंततः इन कमजोरियों को दूर करने के लिए एक एकीकृत मानव-केंद्रित ढांचे का प्रस्ताव करती है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
डिजिटल दुनिया की कल्पना एक विशाल, हलचल भरे शहर के रूप में करें। इस शहर में, हमारे पास कोड से बनी गगनचुंबी इमारतें हैं, डेटा के राजमार्ग हैं, और अदृश्य बलक्षेत्र (forcefields) हैं जिन्हें फायरवॉल कहा जाता है, जो बुरे लोगों को बाहर रखने के लिए डिज़ाइन किए गए हैं। लंबे समय तक, इस शहर के वास्तुकारों का मानना था कि यदि वे केवल मजबूत दीवारें और स्मार्ट ताले बनाएंगे, तो वे सुरक्षित रहेंगे। लेकिन इसमें एक पेंच है: यह शहर लोगों द्वारा बसा हुआ है। और लोग, रोबोट के विपरीत, थक जाते हैं, विचलित हो जाते हैं, जिज्ञासु हो जाते हैं, या ठगे जाते हैं। यह शोध पत्र विज्ञान के उस कोने में रहता है जिसे साइबर सुरक्षा (cybersecurity) कहा जाता है, जो विशेष रूप से "मानवीय कारक" (human factor) पर ध्यान केंद्रित करता है। मानवीय कारक को एक गणितीय समीकरण में अप्रत्याशित चर (variable) के रूप में समझें; यह वह हिस्सा है जहाँ एक व्यक्ति पासवर्ड भूल सकता है, जल्दबाजी के कारण किसी अजीब लिंक पर क्लिक कर सकता है, या गलती से एक दरवाजा खुला छोड़ सकता है। यह शोध पत्र एक सरल लेकिन बहुत बड़ा सवाल पूछता है: यदि हम लोगों को इंसान बने रहने से नहीं रोक सकते, तो हम अपने डिजिटल शहर को इस तरह कैसे डिज़ाइन करें कि हमारी मानवीय गलतियाँ पूरे स्थान को ढहा न दें?
यह केवल लोगों को लापरवाह होने के लिए दोष देने के बारे में नहीं है। लेखक, अला अबूइतेवी और सैंटियागो एस्कोबार, एक बड़े जासूसी अभियान पर निकले थे। उन्होंने केवल एक या दो अध्ययनों को नहीं देखा; उन्होंने 2010 और शुरुआती 2026 के बीच प्रकाशित 125 विभिन्न वैज्ञानिक शोध पत्रों को एकत्र और विश्लेषित किया। वे यह देखना चाहते थे कि सुरक्षा विफल होने के पीछे कोई पैटर्न था या नहीं। कल्पना कीजिए कि अलग-अलग शहरों की 125 अलग-अलग पुलिस रिपोर्ट पढ़कर किसी रहस्य को सुलझाने की कोशिश करना। उन्होंने यही किया। उन्होंने पाया कि "मानवीय त्रुटि" (human error) का पुराना विचार बहुत सरल है। यह केवल एक व्यक्ति द्वारा की गई एक गलती नहीं है। इसके बजाय, यह एक रूब गोल्डबर्ग मशीन (Rube Goldberg machine) की तरह है जहाँ एक थका हुआ मस्तिष्क, एक भ्रमित करने वाली कंप्यूटर स्क्रीन, एक बॉस जो जल्दी में है, और एक चालाक हैकर—ये सभी एक आपदा पैदा करने के लिए बिल्कुल सही तरीके से एक कतार में आ जाते हैं।
शोध पत्र की मुख्य खोज यह है कि सुरक्षा उल्लंघन शायद ही कभी इसलिए होते हैं क्योंकि कोई व्यक्ति मूर्ख था। वे एक श्रृंखला प्रतिक्रिया (chain reaction) के कारण होते हैं। लेखकों ने पाया कि पाँच मुख्य क्षेत्र हैं जहाँ चीजें गलत होती हैं: हमारा मस्तिष्क कैसे काम करता है (जैसे कि बहुत अधिक आशावादी या भरोसेमंद होना), हैकर्स हमें कैसे धोखा देते हैं (जैसे कि असली दिखने वाले नकली ईमेल भेजना), कंपनी के भीतर के लोगों के खतरे (जो क्रोधित या केवल लापरवाह हो सकते हैं), कंपनी की संस्कृति सुरक्षा के साथ कैसा व्यवहार करती है (क्या बॉस को इसकी परवाह है?), और सुरक्षा उपकरण कितने कष्टप्रद या भ्रमित करने वाले हैं। यदि कोई सुरक्षा उपकरण उपयोग करने में बहुत कठिन है, तो लोग इसे दरकिनार करने का रास्ता निकाल लेंगे, ठीक वैसे ही जैसे आप स्नैक्स लेने के लिए लंबी लाइन से बचने के लिए मूवी थिएटर में अंदर स्नैक्स ले जा सकते हैं।
लेखक तर्क देते हैं कि हमें लोगों को अधिक व्याख्यान देकर सुधारने योग्य "कमजोर कड़ी" के रूप में देखना बंद करना चाहिए। इसके बजाय, वे सुझाव देते हैं कि हमें एक ऐसा सिस्टम बनाना चाहिए जो लोगों को समझता हो। वे एक नया "फ्रेमवर्क" प्रस्तावित करते हैं, जो मूल रूप से इन समस्याओं को ठीक करने के लिए एक ब्लूप्रिंट है। यह ब्लूप्रिंट सुझाव देता है कि हमें पूरी तस्वीर को देखने की आवश्यकता है: कर्मचारी का तनाव, उनके द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर का डिज़ाइन, और कार्यालय की संस्कृति। वे यह भी बताते हैं कि सुरक्षा को मापने के वर्तमान तरीके अव्यवस्थित हैं। कुछ रिपोर्ट कहती हैं कि 74% उल्लंघन मानवीय कारणों से होते हैं, जबकि अन्य कहते हैं 95%। यह शोध पत्र बताता है कि ये संख्याएँ अलग क्यों हैं क्योंकि हर कोई अलग-अलग चीजों को गिन रहा है, जैसे कि "सभी दुर्घटनाओं" बनाम "केवल उन दुर्घटनाओं" को गिनना जिनसे आग लगी।
अंततः, शोध पत्र सुझाव देता है कि हम लोगों को आदर्श रोबोट बनने के लिए प्रशिक्षित नहीं कर सकते। हमें अपनी डिजिटल दुनिया को मानवीय स्वभाव के प्रति क्षमाशील बनाने के लिए डिज़ाइन करना होगा। यदि सिस्टम उपयोग में आसान, कम तनावपूर्ण और ऐसी संस्कृति द्वारा समर्थित है जो गलतियों के लिए लोगों को दोष नहीं देती, तो "मानवीय फायरवॉल" बहुत मजबूत हो जाता है। लेखक यह दावा नहीं करते हैं कि उन्होंने समस्या को हमेशा के लिए हल कर दिया है—साइबर अपराधी हमेशा अपनी चालें बदलते रहते हैं—लेकिन उन्होंने हमें वास्तविक परेशानी के स्थानों का एक बहुत स्पष्ट मानचित्र प्रदान किया है, जो हमें साधारण दोषारोपण से हटाकर स्मार्ट, अधिक मानव-अनुकूल समाधानों की ओर ले जाता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।