A sobrecarga digital pode enfraquecer a vigilância e facilitar as manipulações, segundo uma análise dedicada ao tecnostresse e à soberania cognitiva, assinada por Eric Farro, especialista da Orange Group, e retomada pela ZATAZ. O tecnostresse, ou seja, o stress relacionado com o uso intensivo de ferramentas digitais, junta-se assim aos fatores humanos que a engenharia social, que visa levar uma pessoa a adotar um comportamento preciso, explora para provocar uma decisão arriscada.
A sobrecarga prepara o terreno para a manipulação
Uma notificação interrompe uma pesquisa, outra obriga a mudar de aplicação, uma mensagem exige uma resposta imediata e um alerta técnico aguarda uma validação. Cada um destes pedidos pode parecer justificado. A sua acumulação fragmenta, no entanto, o raciocínio e complica a hierarquização das prioridades.
Eric Farro descreve um desequilíbrio entre as capacidades cognitivas humanas e ambientes de informação que solicitam constantemente os seus utilizadores. A memória de trabalho, que retém temporariamente as informações necessárias a uma tarefa, conserva uma quantidade limitada de elementos. A atenção seleciona aqueles que serão processados. Quando as exigências ultrapassam estes recursos, a compreensão da situação pode degradar-se.
Este limite toca diretamente o campo da engenharia social. O cibercriminoso procura obter uma informação, a abertura de um documento, a aceitação de uma ligação ou a execução de uma operação. Para o conseguir, pode apoiar-se no cansaço, na urgência e na dificuldade em verificar vários elementos ao mesmo tempo. O canal de abordagem continua a ser um correio eletrónico, uma chamada, uma mensagem ou uma interação física, enquanto a sobrecarga cria as condições em que o pretexto se torna mais eficaz.
A análise toma o exemplo de um cenário ilustrativo: uma pessoa recebe vários pedidos apresentados como prioritários, depois um interlocutor que se faz passar pelo suporte informático propõe-lhe «resolver o problema». A promessa de recuperar um funcionamento normal pode favorecer uma validação precipitada. Este caso descreve um mecanismo possível e não corresponde a um incidente relatado na análise.
A prevenção diz respeito, portanto, também à organização do trabalho. Um procedimento de verificação deve permanecer praticável durante um período carregado, porque se cada controlo acrescenta uma dificuldade desproporcionada, a tentação de encurtar o percurso aumenta. As interfaces, os circuitos de validação e a gestão das interrupções participam assim na resistência às manipulações.
A automatização desloca a pressão e os riscos
Os agentes autónomos, sistemas capazes de encadear sozinhos certas operações, podem assumir uma parte do trabalho. O ser humano torna-se então supervisor de decisões ou de ações de que já não segue necessariamente todas as etapas. Eric Farro sublinha que esta evolução transforma a carga cognitiva sem garantir que ela diminua.
O supervisor deve compreender os resultados, detetar as anomalias e saber quando intervir. Uma automatização habitualmente fiável pode, no entanto, reduzir a vigilância ativa. Quando ocorre um evento invulgar, é necessário reconstituir rapidamente o contexto e decidir sob pressão, situação na qual um interlocutor malicioso poderia invocar uma falha da ferramenta, uma exceção urgente ou uma validação apresentada como indispensável.
Algumas tecnologias tentam também estimar a fadiga ou a carga mental. A análise evoca nomeadamente a pupilometria (medição das variações do tamanho da pupila), a variabilidade da frequência cardíaca, a atividade eletrodérmica (variações da condutância da pele) e certas características de digitação no teclado. O objetivo considerado é adaptar a assistência, simplificando as informações, modificando a partilha do controlo ou colocando um sistema em segurança. Coloca-se de imediato uma questão: quem pode aceder a estas estimativas de vulnerabilidade, e com que finalidades?
Eric Farro descreve igualmente um risco teórico para os centros de supervisão. Um ator que controle simultaneamente o fluxo de alertas e a estimativa do estado cognitivo dos analistas poderia procurar provocar uma saturação no momento oportuno. A proteção diz respeito, portanto, aos dados recolhidos, às inferências produzidas e às ações que podem daí decorrer. O tratamento local, a limitação da centralização e a separação dos usos figuram entre as pistas examinadas.
