Mensen negeren op internet allerlei waarschuwingen waardoor ze met malware besmet kunnen raken, zo hebben onderzoekers ontdekt. De onderzoekers van de Brigham Young University vroegen eerst aan studenten hoe ze over online security dachten. Vervolgens werd voor een niet-gerelateerde opdracht gevraagd of ze met hun laptop op een website wilden inloggen om afbeeldingen van Batman te categoriseren.

Om de zoveel tijd verschenen er pop-ups met veiligheidswaarschuwingen dat de website die ze bezochten malware bevatte. Als ze genoeg waarschuwingen negeerden waren ze "gehackt" en verscheen er een bericht van een "Algerijnse hacker" met een afbeelding van een lachend doodshoofd. Het ging hier alleen om een animatie, maar volgens de onderzoekers beseffen veel mensen niet dat ze de zwakste schakel in de veiligheid van hun computer zijn.

"De besturingssystemen die we gebruiken beschikken over veel ingebouwde bescherming en de manier voor een aanvaller om je computer over te nemen is je iets te laten doen", zegt universitair docent Brock Kirwan. Uit het onderzoek kwam naar voren dat mensen malware-waarschuwingen op grote schaal negeren. "We zien de waarschuwingen zoveel dat we er niet meer over nadenken", stelt universitair docent Anthony Vance. "We zien ze eigenlijk niet meer, en dus negeren we ze vaak en gaan toch door."

Gedrag

Hoewel mensen zeggen dat ze online security belangrijk vinden, gedragen ze zich niet zo. De onderzoekers voerden een aanvullend experiment met een EEG-machine uit en stellen dat mensen zich meer gedragen volgens wat hun hersenen zeggen dan dat ze zelf beweren. Hersengolven geven dan ook een betere voorspelling van hoeveel risico mensen op internet nemen. "We hebben geleerd dat hersendata een betere voorspeller van securitygedrag is dan iemands eigen antwoord", merkt Vance op. "Met neurowetenschap proberen we deze zwakste schakel te begrijpen en te kijken hoe we het kunnen versterken."

Onderzoeker Bonnie Anderson stelt dat dit een belangrijk onderwerp is en herhaalt daarbij een uitspraak van beveiligingsexpert Bruce Schneier: "alleen amateurs vallen machines aan, professionals richten zich op mensen." De onderzoekers hebben een beurs van 300.000 dollar gekregen om hun onderzoek naar securitygedrag verder voor te zetten.