Siber saldırganların başarısını genellikle aşılması imkânsız kodları kıran üstün bilgisayar korsanlığı becerilerine bağlarız. Oysa modern siber güvenliğin en büyük paradoksu, kırılan şeyin sunucu mimarilerinden ziyade doğrudan insan psikolojisi olmasıdır. Beynimizin karmaşık dünyada hayatta kalabilmek için geliştirdiği evrimsel kestirme yollar, dijital çağda en zayıf savunma hattımıza dönüşebiliyor.
Bu zaafların başında yanılsamalı gerçeklik etkisi geliyor. Zihnimiz, daha önce defalarca gördüğü bir logoya veya tasarıma neredeyse koşulsuz bir güven besliyor. Google veya Amazon gibi dev platformların arayüzlerinin taklit edilmesi rastlantı değil; aşina olduğumuz bir görsel uyarıcıyla karşılaştığımızda beynimiz şüphe mekanizmasını askıya alıyor ve güvenlik sorgulaması yapmadan hareket ediyoruz.
Bir diğer kritik nokta, aldatmacayı sezme konusundaki temelsiz özgüvenimiz. 24 binden fazla katılımcıyı kapsayan kapsamlı bir meta-analiz, insanların yalanı tespit etme oranının sadece yüzde 54 olduğunu gösteriyor. Yani kandırıldığımızı anlama konusunda yazı tura atmaktan farksız durumdayız. Güvenilir bir kimliğe bürünen saldırganlar, tam da bu yanılgımızdan faydalanarak en korunaklı ağlara bile adım atabiliyor.
Tüm bunlara zihnimizin bilgi boşluklarını kapatma yönündeki karşı konulamaz merak güdüsü eklendiğinde tablo tamamlanıyor. Bildiklerimiz ile bilmek istediklerimiz arasındaki mesafe, mantığımızı devre dışı bırakan güçlü bir dürtü doğuruyor. Hesabınızda şüpheli hareket görüldü gibi iletiler tam da bu merak zaafını hedef alıyor.
En gelişmiş güvenlik yazılımları dahi zihnimizin otomatik bilişsel reflekslerini tek başına koruyamaz. Gerçek korumayı sağlamak için savunma hattını bilgisayar kodlarında değil, kendi bilişsel farkındalığımızda kurmak zorundayız.
14 görüntülenme