ソーシャルエンジニアリングは、攻撃者が欺瞞や成りすましを用いて対象者を操作する手法であり、オンライン環境における主要な攻撃経路の一つであるとともに、今後のインターネットやメタバース環境においても大きなリスクであり続けるでしょう。
注意散漫、マルチタスク、感情的反応は人為的ミスの根本的な原因であり、人々をソーシャルエンジニアリング、操作、その他のデジタル攻撃に対してより脆弱にします。
マインドフルネスと批判的思考は、集中力、存在感、静けさを見出すことがますます難しくなっている没入型の世界において、生産性を保ち安全であり続けるための重要なスキルです。
仮想現実(VR)空間を歩いていると想像してください。そこでは、新しい清涼飲料の利点について話している別のアバターの声が聞こえます。あなたにとってそれらのアバターは他のプレイヤーに見えますが、実際には広告主が仮想のスポークスパーソンとして意図的に配置したものです。従来の商品プレイスメントと異なり、これらの広告はあなたのプロフィールに基づいてあなた向けに作られており、あなたの行動にリアルタイムで反応します。
そのような会話が、お子さまのVR空間に配置されていると想像してください。清涼飲料だけでなく、政治的意見、陰謀論、その他の悪意ある内容についての会話です。
ルイス・ローゼンバーグは2023年の論文「The Manipulation Problem」において、ユーザーのヘッドセットから読み取った感覚データにリアルタイムで応答する能力を持つAIチャットボットの説得的な戦術について警告しており、強力な悪意ある影響力や操作の機会が生まれると指摘しています。
悪意ある攻撃者が人間を標的にするのは、高度なセキュリティ技術を突破しようとするより容易だからです。欺瞞と操作は新しい概念ではなく、ソーシャルエンジニアリングの一般的な形態です。「人間をハッキングする科学」とも呼ばれるこの手法は、依然として最も一般的な初期攻撃経路の一つです。2022年には、全データ侵害の74%に人的要素が関与していました。
こうした心理的攻撃から身を守るためには、批判的思考を育み、状況認識と自己認識のスキルを養うべきです。これらのスキルは、没入型の性質ゆえに操作されやすさが現在以上に高まる可能性があるメタバース環境において、極めて重要になるでしょう。
人間がソーシャルエンジニアリングに対して脆弱になる要因はいくつかあり、没入型環境によってさらに悪化する可能性があります:
1. マルチタスクの神話
マルチタスクは神話であり、実際には私たちにとって有害です。人為的ミスを引き起こし、長期記憶を低下させます。また、集中力や創造性を妨げ、目の前の課題から注意をそらします。残念ながら、注意が散漫になると、本来取るべきではない行動を取ってしまう可能性が高まります。電子メールセキュリティ企業Tessianによる2020年の調査では、注意散漫が、フィッシングメールに騙された人の47%の原因となっていたことが分かりました。空間コンピューティングの発展により、拡張現実におけるアプリが遍在することで、将来的にはさらに注意が散漫な生活になると考えられます。
2. 感情に自動的に反応してしまう
扁桃体は、感情を調整し、自動的な「闘争・逃走」反応を引き起こす脳の部位です。古代の脅威には、この即時の反応が必要でした。残念ながら、現代の脅威に対しても、私たちは実行機能を迂回する同じ古代の自動的な反応で対応してしまいます。重要なのは、ソーシャルエンジニアは、批判的思考を抑制し、潜在的に危険な行動を取るよう私たちを欺くために、意図的に扁桃体を刺激するということです。このことは、感情的な内容を多く含む偽ニュースが、真実よりも70%リツイートされやすい理由も説明しています。
子どもや若者は、こうした感情を喚起するタイプのメッセージに対してさらに影響を受けやすくなります。辺縁系と前頭前皮質を結びつける形成過程は、10代から20代半ばまで続きます。こうした発達上の変化は、感情への感受性の高まりや若者のオンライン上の危険な行動と関連付けられています。
3. 私たちは速く考える
ダニエル・カーネマンは、2011年の著書『ファスト&スロー』において、認知バイアスは、意思決定をより迅速かつ効率的にするために設計された自動的なプロセスであることを説明しています。研究によると、私たちの一日の80%は、速い思考、ヒューリスティック、バイアスに基づく思考モードで費やされています。速い決定が常に正しいとは限らず、これも私たちが操作されやすい理由の一つです。このことは、多くの攻撃が戦術に緊急性を盛り込んでいる理由を説明しています。
マインドフルネスはどのように役立つのでしょうか?
マインドフルネスとは、単純に言えば、刺激と自分の反応の間に一時停止を挟み、自分の思考や感情に過度に同一化しないようにすることです。研究者のブラウンとライアンは、マインドフルネスが、自動的な思考や行動パターンのいわゆる自動操縦を中断することによって自己調整を促進すると主張しています。
多くの研究では、マインドフルネスによって誤った行動が減り、作業への注意が向上し、注意散漫、ストレス、マルチタスクの症状を抑制する助けになることが示されています。
より意識的な訓練アプローチが、フィッシング攻撃への耐性を高めることを示す研究も存在します。
マインドフルネスはまた、速度を落とし、一度に一つのことに集中し、反応する前に内外の注意散漫に気づく助けとなります。マルチタスクを避けることで、私たちは速度を落とし、皮肉なことに、より多くのことを成し遂げられるようになります。
扁桃体:私たちに備わった警報システム
扁桃体を、単に反応するものではなく、警告システムとして捉えられるようになれば、それは強力なツールになります。何かによって緊張やストレスを感じたとき、マインドフルな状態であれば、反応する前に自分がどう感じているかを観察できます。心拍数、胸の締め付け、体の熱さ、不快感に注意を向けることは、体の闘争・逃走反応が引き起こされている兆候かもしれません。私たちの体は、私たちが意識する前から、何かが起きていることを知らせてくれています。
自分の感覚に気づき、感じていることに名前を付けることで、行動したいという衝動に屈することなく、批判的思考と実行機能が主導権を握ることができます。その結果、より落ち着いて、より意図的な状態で行動できるようになります。
多くの人は、セキュリティ意識の向上に疲れを感じており、自分をどう守ればよいか途方に暮れています。しかし、マインドフルになる方法を教えることで、デジタル環境において自分自身の感覚を警告のシグナルとして活用できるようになります。
これらのスキルは、心理的な健康のためだけのものではなく、オンラインおよびメタバースの安全訓練の一部となるべきです。物理的な現実がデジタルと融合するほど、マルチタスクのように私たちを脆弱にする悪習慣を捨て、これらの新しい空間を意識的かつ安全に移動できるよう、批判的思考と集中力のスキルを磨く必要があります。
VRバイオフィードバックゲーム(ゲームがプレイヤーの身体からの情報に反応するもの)は、身体的な指標や感情調整のパターンを特定することで、若者が不安に対処する助けとして既に利用されています。これらの没入型ゲームは、マインドフルネス訓練において、子どもたち(および大人)が自己調整やメディアによって生じる感情へのより健全な反応を練習する上で有用なツールとなり得ます。
目指すべきは、自動的な反応から、より合理的な反応へと移行することです。これは、デジタルと仮想の両方の領域において力を与えるとともに、オフラインの世界における個人のレジリエンスを育む変化です。
このテーマについてさらに探究し、より深い知見を得るためには、世界経済フォーラムは最近、プライバシーと安全に関する論文を発表しました。この論文では、このテーマに関連する様々な側面などを掘り下げています。
