Даже небольшая потеря сна может сказаться на способности человека распознавать обман. Исследователи из Калифорнийского университета в Ирвайне обнаружили, что после сокращения ночного отдыха люди чаще переходили по ссылкам в поддельных фишинговых письмах. Причем для этого оказалось достаточно потерять всего один час сна. О том, почему недосып может делать человека менее осторожным в интернете, — в материале «Известий».

Как ученые проверили влияние недосыпа на бдительность

Работа опубликована в журнале Proceedings of the National Academy of Sciences (PNAS). Для возможности изучения последствий кратковременной потери сна ученые использовали систему перехода на летнее время весной текущего года. Для этого они проанализировали данные программы обучения кибербезопасности в крупной американской организации, в которой участвовали более 11 тыс. сотрудников.

В рамках этой программы IT-отдел периодически отправлял работникам письма, имитирующие фишинговые атаки. Сообщения содержали ссылки, похожие на те, которые могут использовать мошенники. Организаторы отслеживали, сколько сотрудников переходили по ним, чтобы оценить уязвимость к подобным уловкам и повысить осведомленность о цифровых угрозах.

Ученые сравнили результаты рассылок в понедельник перед переходом на летнее время и в первый понедельник после него. В этот период людям пришлось перевести часы на час вперед, что могло сократить продолжительность ночного отдыха. Такой подход позволил исследовать, как даже небольшое изменение режима сна связано с поведением людей в реальной рабочей обстановке.

Почему после перевода часов люди чаще переходили по фишинговым ссылкам

До перехода на летнее время по ссылкам в имитациях мошеннических писем переходили около 15,56% сотрудников. В первый понедельник после перевода часов показатель вырос до 17,76%. Разница составила 2,2 процентного пункта, что соответствует относительному увеличению примерно на 14%.

Таким образом, после потери часа сна сотрудники чаще реагировали на сообщения, которые могли быть попыткой обмана. Исследователи считают, что результаты указывают на связь между даже небольшим нарушением режима отдыха и способностью человека оценивать потенциальные угрозы.

Эйтан Шехтман, нейробиолог Калифорнийского университета в Ирвайне и один из авторов исследования

Во-первых, наши результаты позволяют увидеть последствия очень незначительной потери сна — например, той, которая происходит при переходе на летнее время. По масштабу она сопоставима с недосыпом, который многие из нас испытывают в повседневной жизни. Хотя мы сосредоточились на кибербезопасности, многие другие повседневные решения также могут приниматься менее осознанно.

Как недостаток сна влияет на принятие решений

Авторы связывают полученные результаты с тем, что недосып может усиливать импульсивность и мешать человеку тщательно оценивать ситуацию. В результате он с большей вероятностью принимает решение, не проверив информацию и не обратив внимания на признаки обмана. При этом сам человек может не замечать, что недостаток отдыха повлиял на его поведение.

Исследователи предполагают, что последствия могут проявляться не только при взаимодействии с подозрительными электронными письмами. Если недостаток сна влияет на оценку рисков и способность обдумывать решения, это может отражаться и на других повседневных ситуациях — например, при выборе между несколькими вариантами или проверке поступающей информации.

Эйтан Шехтман

Наши результаты показывают, что, даже не осознавая этого, из-за недостатка сна люди принимают импульсивные решения. Откладывая отдых на потом, можно в итоге потерять больше, чем приобрести.

Почему результаты важны не только для кибербезопасности

Авторы считают, что работодателям и компаниям, занимающимся цифровой безопасностью, стоит учитывать периоды, когда люди могут массово недосыпать. К ним относятся не только переходы на летнее и зимнее время, но и дни после праздников или крупных спортивных событий, когда привычный режим отдыха часто меняется.

Эйтан Шехтман

Более качественный сон, скорее всего, приводит к более правильным решениям.

При этом исследование не доказывает, что потеря часа сна обязательно приведет к ошибке при проверке подозрительного сообщения. Ученые изучали поведение сотрудников одной организации в рамках имитации фишинговых атак, а не реальные случаи мошенничества. Кроме того, сравнение до и после перевода часов не позволяет полностью исключить влияние других факторов. Поэтому результаты следует рассматривать как свидетельство связи между кратковременным недосыпом и изменением поведения, а не как универсальное правило.