Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Questa revisione sistematica della letteratura sintetizza la ricerca dal 2010 al 2026 per dimostrare che gli incidenti di cybersicurezza derivano dalla complessa interazione di fattori cognitivi, sociali e organizzativi piuttosto che da isolati errori dell'utente, proponendo infine un quadro integrativo incentrato sull'uomo per affrontare tali vulnerabilità.
Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immagina il mondo digitale come una città enorme e frenetica. In questa città abbiamo grattacieli altissimi fatti di codice, autostrade di dati e campi di forza invisibili chiamati firewall progettati per tenere fuori i cattivi. Per molto tempo, gli architetti di questa città hanno creduto che, se avessero costruito muri più forti e serrature più intelligenti, sarebbero stati al sicuro. Ma c'è un problema: la città è abitata da persone. E le persone, a differenza dei robot, si stancano, si distraggono, sono curiose o si fanno ingannare. Questo articolo vive nell'angolo della scienza chiamato cybersecurity, concentrandosi specificamente sul "fattore umano". Pensa al fattore umano come alla variabile imprevedibile in un'equazione matematica; è la parte in cui una persona potrebbe dimenticare una password, cliccare su un link strano perché era di fretta o lasciare accidentalmente una porta aperta. L'articolo pone una domanda semplice ma enorme: se non possiamo impedire alle persone di essere umane, come progettiamo la nostra città digitale in modo che i nostri errori umani non facciano crollare l'intero posto?
Questo non riguarda solo il dare la colpa alle persone per essere trascurate. Gli autori, Alaa Abuiteiwi e Santiago Escobar, hanno intrapreso una ricerca investigativa massiccia. Non si sono limitati a guardare uno o due studi; hanno raccolto e analizzato 125 diversi articoli scientifici pubblicati tra il 2010 e l'inizio del 2026. Volevano vedere se c'era un modello dietro il motivo per cui la sicurezza fallisce. Immagina di cercare di risolvere un mistero leggendo 125 diversi rapporti di polizia provenienti da città diverse. È questo che hanno fatto. Hanno scoperto che la vecchia idea di "errore umano" è troppo semplice. Non è solo una persona che commette un errore. Invece, è come una macchina di Rube Goldberg dove un cervello stanco, uno schermo del computer confuso, un capo che ha fretta e un hacker astuto si allineano perfettamente per causare un disastro.
La scoperta principale dell'articolo è che le violazioni della sicurezza raramente avvengono perché una singola persona sia stata stupida. Avvengono a causa di una reazione a catena. Gli autori hanno scoperto cinque aree principali in cui le cose vanno male: come funziona il nostro cervello (come essere troppo ottimisti o fiduciosi), come gli hacker ci ingannano (come l'invio di email false che sembrano reali), i pericoli delle persone all'interno dell'azienda (che potrebbero essere arrabbiate o solo trascurate), come la cultura aziendale tratta la sicurezza (il capo se ne cura?) e quanto siano fastidiosi o confusi gli strumenti di sicurezza. Se uno strumento di sicurezza è troppo difficile da usare, le persone troveranno un modo per aggirarlo, proprio come potresti infilare uno snack al cinema se la fila alla concessione è troppo lunga.
Gli autori sostengono che dobbiamo smettere di trattare le persone come l'"anello debole" che deve essere corretto con più lezioni. Invece, suggeriscono che dobbiamo costruire un sistema che comprenda le persone. Propongono un nuovo "framework", che è essenzialmente un progetto per risolvere questi problemi. Questo progetto suggerisce che dobbiamo guardare all'immagine completa: lo stress che l'impiegato sta provando, la progettazione del software che sta usando e la cultura dell'ufficio. Evidenziano anche che i modi attuali di misurare la sicurezza sono disordinati. Alcuni rapporti dicono che il 74% delle violazioni è correlato all'uomo, mentre altri dicono il 95%. L'articolo spiega che questi numeri sono diversi perché ognuno sta contando cose diverse, come contare "tutti gli incidenti" rispetto a "solo quelli che hanno causato un incendio".
In definitiva, l'articolo suggerisce che non possiamo solo addestrare le persone a essere robot perfetti. Dobbiamo progettare il nostro mondo digitale in modo che sia tollerante verso la natura umana. Se il sistema è più facile da usare, meno stressante e supportato da una cultura che non incolpa le persone per gli errori, allora il "firewall umano" diventa molto più forte. Gli autori non pretendono di aver risolto il problema per sempre — i criminali informatici cambiano sempre i loro trucchi — ma hanno fornito una mappa molto più chiara di dove si trovano i veri punti critici, spostandoci dall'attribuzione di una semplice colpa verso soluzioni più intelligenti e più vicine all'essere umano.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.