Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Deze systematische literatuurreview synthetiseert onderzoek van 2010 tot 2026 om aan te tonen dat cybersecurity-incidenten voortvloeien uit de complexe wisselwerking van cognitieve, sociale en organisatorische factoren in plaats van uit geïsoleerde gebruikersfouten, en stelt uiteindelijk een integraal mensgericht kader voor om deze kwetsbaarheden aan te pakken.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je de digitale wereld voor als een enorme, bruisende stad. In deze stad hebben we torenhoge wolkenkrabbers gemaakt van code, snelwegen van data en onzichtbare krachtvelden genaamd firewalls die zijn ontworpen om de slechteriken buiten te houden. Een lange tijd geloofden de architecten van deze stad dat als ze maar sterkere muren en slimmere sloten zouden bouwen, ze veilig zouden zijn. Maar er is een addertje onder het gras: de stad wordt bewoond door mensen. En mensen, in tegenstelling tot robots, worden moe, raken afgeleid, worden nieuwsgierig of worden misleid. Dit artikel leeft in de hoek van de wetenschap die cybersecurity wordt genoemd, met een specifieke focus op de "menselijke factor". Beschouw de menselijke factor als de onvoorspelbare variabele in een wiskundige vergelijking; het is het deel waar een persoon een wachtwoord kan vergeten, op een vreemde link kan klikken omdat ze haast hadden, of per ongeluk een deur open laat staan. Het artikel stelt een eenvoudige maar enorme vraag: Als we mensen niet kunnen stoppen met mens zijn, hoe ontwerpen we dan onze digitale stad zodat onze menselijke fouten niet de hele boel laten instorten?
Dit gaat niet alleen over mensen de schuld geven van hun onvoorzichtigheid. De auteurs, Alaa Abuiteiwi en Santiago Escobar, gingen op een enorme detectivejacht. Ze keken niet naar slechts één of twee studies; ze verzamelden en analyseerden 125 verschillende wetenschappelijke artikelen gepubliceerd tussen 2010 en begin 2026. Ze wilden zien of er een patroon achter zat van waarom beveiliging faalt. Stel je voor dat je probeert een mysterie op te lossen door 125 verschillende politierapporten uit verschillende steden te lezen. Dat is wat zij deden. Ze ontdekten dat het oude idee van "menselijke fouten" te simpel is. Het is niet zomaar één persoon die één fout maakt. In plaats daarvan is het als een Rube Goldberg-machine waarbij een vermoeid brein, een verwarrend computerscherm, een baas die haast heeft en een slimme hacker allemaal perfect op één lijn komen te liggen om een ramp te veroorzaken.
De belangrijkste ontdekking van het artikel is dat beveiligingsincidenten zelden gebeuren omdat één persoon dom was. Ze gebeuren door een kettingreactie. De auteurs ontdekten vijf hoofdgebieden waar het misgaat: hoe ons brein werkt (zoals te optimistisch of te vertrouwend zijn), hoe hackers ons misleiden (zoals het sturen van nep-e-mails die er echt uitzien), de gevaren van mensen binnen het bedrijf (die misschien boos of gewoon onvoorzichtig zijn), hoe de bedrijfscultuur met beveiliging omgaat (geeft de baas erom?), en hoe irritant of verwarrend de beveiligingsinstrumenten zijn. Als een beveiligingsinstrument te moeilijk in gebruik is, zullen mensen een manier vinden om eromheen te gaan, net zoals je misschien een snack in de bioscoop smokkelt als de rij bij de concessiestand te lang is.
De auteurs betogen dat we moeten stoppen met mensen te behandelen als de "zwakke schakel" die moet worden gecorrigeerd met meer preken. In plaats daarvan stellen ze voor dat we een systeem moeten boueren dat mensen begrijpt. Ze stellen een nieuw "framework" voor, wat in feits een blauwdruk is voor het oplossen van deze problemen. Deze blauwdruk suggereert dat we het hele plaatje moeten bekijken: de stress die een werknemer voelt, het ontwerp van de software die ze gebruiken en de cultuur op kantoor. Ze wijzen er ook op dat de huidige manieren om beveiliging te meten rommelig zijn. Sommige rapporten zeggen dat 74% van de incidenten mens-gerelateerd is, terwijl andere 95% zeggen. Het artikel legt uit dat deze cijfers verschillen omdat iedereen andere dingen telt, zoals het tellen van "alle ongelukken" versus "alleen de incidenten die een brand hebben veroorzaakt".
Uiteindelijk suggereert het artikel dat we mensen niet alleen kunnen trainen om perfecte robots te zijn. We moeten onze digitale wereld zo ontwerpen dat deze vergevensgezind is voor de menselijke natuur. Als het systeem gemakkelijker in gebruik is, minder stressvol en ondersteund wordt door een cultuur die mensen niet de schuld geeft van fouten, dan wordt de "menselijke firewall" veel sterker. De auteurs beweren niet dat ze het probleem voor altijd hebben opgelost — cybercriminelen veranderen voortdurend hun trucjes — maar ze hebben ons een veel duidelijkere kaart gegeven van waar de echte probleemgebieden liggen, waardoor we bewegen van eenvoudige verwijten naar slimmere, mensvriendelijkere oplossingen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.