Междисциплинарное исследование, проведенное Университетом Алабамы на факультете компьютерных наук Бирмингема, отметило, что детально ориентированный характер людей с расстройством аутистического спектра может помочь им лучше подготовиться к борьбе с фишинговыми атаками.
В исследовании изучалась корреляция между нарушениями социального здоровья и киберфишингом, типом атаки социальной инженерии, обычно применяемой против обычных (здоровых) пользователей компьютеров для кражи их личных данных. В исследовании специально изучалось, являются ли люди, страдающие расстройством аутистического спектра, более восприимчивыми к поддельным веб-сайтам, чем люди без аутизма. Результаты исследования показали, что это не так.
Из-за снижения социальных навыков исследование началось с теории, согласно которой люди с РАС с большей вероятностью будут обмануты, когда дело доходит до фишинговых атак.
"Основываясь на этой предпосылке, мы подозревали, что люди с аутизмом могут быть более подвержены фишинговым атакам по сравнению с людьми без этого расстройства," сказала Саксена, ведущий исследователь факультета по исследованию и профессор кафедры компьютерных наук.
Расстройство аутистического спектра, уникальное нарушение развития, является одним из наиболее быстрорастущих нарушений развития в Соединенных Штатах. РАС увеличилось с 1 из 88 детей в 2008 году до 1 из 68 детей в 2014 году.
Для этого исследования исследовательская группа UAB провела обнаружение фишинга в контролируемой лаборатории с двумя разными группами. В каждой группе было 15 участников, у одного был диагностирован аутизм, а у других – нет. Каждой группе было предложено отличить настоящие версии определенных веб-сайтов от их поддельных аналогов.
Учитывая известную доверчивость и социальную уязвимость пользователей с аутизмом, исследовательская группа предположила, что люди с аутизмом будут более подвержены фишинговым атакам по сравнению с участниками без аутизма.
Вопреки прогнозам, оба участника с аутизмом и без него показали почти одинаковые результаты в определении поддельных веб-сайтов без статистически значимых различий. Однако участники с аутизмом проводили на реальных сайтах значительно больше времени, чем на поддельных. Обе группы немного лучше справлялись с выявлением поддельных веб-сайтов, когда они были им знакомы.
В целом, результаты исследования показали, что люди с аутичным спектром могут быть не более подвержены фишинговым атакам по сравнению с людьми без аутизма. Саксена сказала, что результаты показывают, что пользователи с аутизмом могут быть в равной степени способны с людьми без аутизма обнаруживать фишинговые веб-сайты.
"Хотя наши результаты не показывают доказательств того, что люди с аутизмом более восприимчивы к фишинговым атакам, будущие исследования оправданы с большим количеством пользователей," сказала Саксена. "Привлечение большой выборки пользователей с аутизмом является сложной задачей при проведении такого исследования, которое требует сотрудничества со стороны сообщества в целом."