人間の弱さは、どこで攻撃されるのか
昨日、Human Hardeningの最初の稽古として、「間」をつくることについて書きました。
刺激から行動へ、一気に進まない。
一度立ち止まり、自分と出来事のあいだに、判断のための小さな空間をつくる。
では、なぜその練習が必要なのでしょうか。
それは、攻撃者が技術的な脆弱性だけでなく、そのときの人間の状態を利用するからです。
たとえば、上司を名乗る人から、至急の送金を求められたとします。
「今すぐ対応してください」
「この件は内密にしてください」
「あなたにしか頼めません」
そこでは、メールの送信元やリンクだけが攻撃の手がかりではありません。
急がなければならないという焦り。
権威のある人に従いたくなる気持ち。
相手の役に立ちたいという善意。
期待を裏切りたくないという不安。
攻撃者は、それらを利用して、確認する前に行動させようとします。
あるいは、突然、警告画面が表示されるかもしれません。
「あなたの端末は感染しています」
「データが失われる前に、今すぐ連絡してください」
ここで狙われるのは、恐怖です。
落ち着いているときなら不自然だと気づける表示でも、「データを失うかもしれない」と思った瞬間、視野が狭くなり、画面に示された番号へ電話してしまうことがあります。
面白そうなニュース。
無料でもらえる特典。
知人から届いたように見えるファイル。
そこでは、好奇心や信頼が利用されます。
知らないことを恥ずかしいと思う気持ち。
損をしたくないという不安。
仕事を止めてはいけないという責任感。
疲労や慣れによる見落とし。
どれも、人間から簡単に取り除けるものではありません。
そして、取り除くべきものでもありません。
人を信じること。
誰かを助けたいと思うこと。
好奇心を持つこと。
仕事に責任を感じること。
それらは、人間に必要な力です。
しかし、状況によっては、その力が攻撃の入口になります。
ここに、Human Hardeningの難しさがあります。
人をだまされないようにするために、誰も信じない人をつくってよいのでしょうか。
好奇心が悪用されるからといって、新しいものに関心を持たない人をつくるのでしょうか。
善意が狙われるからといって、誰かを助けようとしない人をつくるのでしょうか。
それでは、人間を守るために、人間らしさを失わせることになります。
だから必要なのは、弱さや感情を消すことではありません。
その力が、今どのように動かされようとしているのかに気づくことです。
今、自分は急かされていないだろうか。
怖さによって、確認を飛ばそうとしていないだろうか。
相手を助けたいという気持ちが、判断を先へ進めていないだろうか。
知らないと言えないために、一人で決めようとしていないだろうか。
疲れているのに、普段と同じように判断できると思い込んでいないだろうか。
攻撃の手口を知ることは大切です。
しかし、手口は変わります。文章は自然になり、声や映像も本物と見分けにくくなっていくでしょう。
そのとき、私たちに残る手がかりの一つは、攻撃されているときの自分自身です。
なぜ、私はこんなに急いでいるのか。
なぜ、今すぐ行動しなければならないと感じているのか。
この判断を動かしているのは、事実だろうか。それとも、焦りや恐怖だろうか。
その問いを取り戻すために、「間」があります。
間は、攻撃を必ず見破る魔法ではありません。
攻撃によって動かされようとしている自分に気づき、判断する場所へ戻るための稽古です。
では、実際に混乱や焦りのなかで、どうすればその場所へ戻れるのでしょうか。
明日は、正解を覚えるのではなく、迷ったときに戻るための「型」について考えます。
攻撃の手口だけでなく、「攻撃されているときの自分」に、私たちは気づけるでしょうか。
#HumanHardening #HumanCenteredSecurity #CyberJudgment #CyberResilience #HumanAndAI #Cybersecurity #SecurityAwareness #HumanCenteredCybersecurity #人間中心のサイバーセキュリティ