Abstract-Säkerheten i datorsystem är ofta beroende av beslut och åtgärder av slutanvändare. I detta papper, vi föresatte oss att undersöka användarcentrerad säkerhet genom att koncentrera sig på den mest grundläggande komponenten som styr användarens beteende - den mänskliga hjärnan. Vi introducerar en ny neurovetenskapsbaserad studiemetodik för att informera om utformningen av användarcentrerade säkerhetssystem. Specifikt rapporterar vi om en fMRI-studie som mäter användarnas säkerhetsprestanda och den underliggande neurala aktiviteten med avseende på två kritiska säkerhetsuppgifter: 1) att skilja mellan en legitim och en phishing webbplats, och 2) att beakta säkerhet (malware) varningar. På en högre nivå identifierar vi neuralmarkörer som kan kontrollera användarnas prestanda i dessa uppgifter, och etablera relationer mellan hjärnaktivitet och beteendeprestanda samt mellan användares personlighetsdrag och säkerhetsbeteende. Våra resultat ger ett i stort sett positivt perspektiv på användarnas förmåga och prestanda gentemot dessa viktiga säkerhetsuppgifter. För det första visar vi att användare uppvisar betydande hjärnaktivitet i viktiga regioner i samband med beslutsfattande, uppmärksamhet och problemlösning (fiske- och malwarevarningar) samt språkförståelse och läsning (felvarningar), vilket innebär att användarna är aktivt engagerade i dessa säkerhetsuppgifter. För det andra visar vi att vissa individuella egenskaper, såsom impulsivitet mätt genom ett etablerat frågeformulär, kan ha en betydande negativ effekt på hjärnaktiveringen i dessa uppgifter. För det tredje upptäcker vi en hög grad av korrelation i hjärnans aktivitet (i beslutsfattande regioner) över phishing upptäckt och malware varningar uppgifter, vilket innebär att användarnas beteende i en uppgift kan potentiellt förutsägas av deras beteende i den andra uppgiften. Slutligen diskuterar vi de bredare effekterna och konsekvenserna av vårt arbete på området användarcentrerad säkerhet, inklusive området för säkerhetsutbildning, riktad säkerhetsutbildning och säkerhetsscreening.
Relaterat till vårt arbete är den fMRI-studie som genomförts av Neupane et al. REF, där användare utsattes för phishing upptäckt och malware varningar följsamhet uppgifter.
Neural Signatures of User-Centered Security: An fMRI Study of Phishing, and Malware Warnings.
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}