Люди стали лучше распознавать вредоносные программы, но по-прежнему часто ошибаются

Исследователи из Университета Гвельфа и Университета Ватерлоо провели скромное, но показательнное исследование. В нем участвовали всего 36 человек с разным уровнем компьютерной подготовки: от новичков до продвинутых пользователей. Им предложили определить наличие вредоносных программ в шести образцах программного обеспечения, причём половина из них содержала вредоносный код. Сложность варьировалась: иногда участникам предоставляли больше информации о работе системы — например, данные о нагрузке на процессор, сетевой активности и доступе файлов через улучшенный интерфейс диспетчера задач.

В результате участники показали довольно хорошие результаты: без подсказок они правильно определяли вредоносное ПО в 88% случаев, а с использованием улучшенного диспетчера задач точность выросла до 94%. Однако даже эти показатели далеки от идеала — исследователи предупреждают: люди всё ещё слишком часто упускают признаки угроз.

Отдельно были отмечены три распространённых заблуждения. Во-первых, участники ошибочно считали, что значок в виде щита User Account Control — это гарантия безопасности. Во-вторых, многие не понимали принципа работы цифровых сертификатов — это такие электронные "подписи", которые подтверждают подлинность программы. В-третьих, участники слишком доверяли внешнему виду программ и их названиям. Новички, как правило, обращали больше внимания на иконки, ошибки в написании и дизайн интерфейса. Пользователи среднего уровня осваивали работу с системной информацией, а вот продвинутые участники иногда чрезмерно углублялись в анализ и фиксировали ложные срабатывания: слишком много подозрений — и реальных угроз можно не заметить.

За время теста исследователи выделили четыре основных и двадцать пять дополнительных признаков, которыми участники руководствовались при оценке опасности.

Стоит учитывать: испытуемые знали, что им предстоит искать вредоносные файлы. В реальной жизни, когда человек скачивает что-то из интернета, подобной «форы» у него нет. Тем не менее эти выводы исследователи адресуют прежде всего разработчикам программ — им стоит лучше продумывать интерфейсы безопасности, чтобы не сбивать пользователей с толку, а наоборот — помогать отличать опасные программы от безопасных.