デジタル過負荷は警戒心を弱め、操作を容易にする可能性があると、テクノストレスと認知的独立性に関する分析で指摘されている。この分析はOrange Groupの専門家エリック・ファロ氏によるもので、ZATAZが紹介した。テクノストレス、つまりデジタルツールの過度な使用に伴うストレスは、特定の行動を取らせることを目的とするソーシャルエンジニアリングがリスクの高い決定を引き起こすために利用する人的要因の一つとなる。
過負荷は操作の土壌を整える
通知が検索を中断させ、別の通知がアプリの切り替えを強制し、メッセージが即答を求め、技術アラートが承認を待つ。これらの要求はそれぞれ正当に見えるかもしれない。しかし、それらが蓄積することで思考は断片化され、優先順位の付け方が複雑になる。
エリック・ファロ氏は、人間の認知能力と、絶え間なくユーザーに要求を課す情報環境との間の不均衡を説明する。ワーキングメモリ、すなわちタスクに必要な情報を一時的に保持するものは、限られた量の要素しか保持できない。注意は処理される要素を選択する。要求がこれらのリソースを超えると、状況の理解が損なわれる可能性がある。
この限界はソーシャルエンジニアリングの分野に直接影響する。サイバー犯罪者は、情報の取得、文書の開封、接続の承認、操作の実行を求めようとする。これを達成するために、彼らは疲労、緊急性、複数の要素を同時に確認する難しさを利用することができる。接近経路は依然として電子メール、電話、メッセージ、または物理的な相互作用であり、過負荷は口実がより効果的になる状況を作り出す。
分析では、例示的なシナリオを挙げている：ある人物が優先事項として提示された複数の要求を受け取り、その後、ITサポートを装った相手が「問題を解決する」と提案する。正常な機能を取り戻すという約束が、性急な承認を促す可能性がある。このケースは可能性のあるメカニズムを説明するものであり、分析で報告された特定のインシデントに対応するものではない。
したがって、予防は仕事の組織化にも関わる。検証手順は多忙な時期にも実行可能でなければならない。なぜなら、各チェックが不釣り合いな困難を追加するならば、手順を短縮しようとする誘惑が高まるからだ。インターフェース、承認フロー、中断の管理は、操作への抵抗に寄与する。
自動化はプレッシャーとリスクを移行させる
自律エージェント、すなわち特定の操作を単独で連続して実行できるシステムは、作業の一部を引き受けることができる。人間はその後、必ずしもすべての段階を追わない決定や行動の監督者となる。エリック・ファロ氏は、この進化が認知的負荷を変えるが、それが軽減されることを保証するものではないと強調する。
監督者は結果を理解し、異常を検知し、いつ介入すべきかを知る必要がある。しかし、通常は信頼できる自動化は、積極的な警戒心を低下させる可能性がある。異常なイベントが発生した場合、迅速に文脈を再構築し、プレッシャー下で決定を下さなければならない。この状況下で、悪意のある相手はツールの故障、緊急の例外、または不可欠と提示される承認を口実にする可能性がある。
疲労や精神的負荷を推定しようとする技術もある。分析では特に、瞳孔測定法（瞳孔サイズの変動の測定）、心拍変動、皮膚電気活動（皮膚コンダクタンスの変動）、および特定のキーストローク特性に言及している。想定される目的は、情報を簡素化し、制御の共有を変更し、システムを安全状態に移行させることで支援を適応させることである。すぐに疑問が生じる：誰がこの脆弱性の推定値にアクセスでき、どのような目的でアクセスするのか？
エリック・ファロ氏はまた、監視センターに対する理論的なリスクについても述べている。アラートの流れとアナリストの認知状態の推定の両方を制御する行為者は、適切な時に飽和状態を引き起こそうとする可能性がある。したがって、保護は収集されたデータ、生成された推論、およびそこから生じる可能性のある行動に向けられるべきである。ローカル処理、集中化の制限、用途の分離が検討されている方策の一部である。
