La ingeniería social, en la que el atacante utiliza el engaño y la suplantación de identidad para manipular a una persona, es una de las principales vías de ataque en un entorno en línea y seguirá siendo un riesgo importante en el futuro de internet y de los entornos del metaverso.
Las distracciones, la multitarea y las respuestas emocionales son causas profundas del error humano y hacen que las personas sean más susceptibles a la ingeniería social, la manipulación y otros ataques digitales.
La atención plena y el pensamiento crítico son habilidades fundamentales para seguir siendo productivos y seguros en un mundo cada vez más inmersivo, en el que resulta cada vez más difícil encontrar concentración, presencia y calma.
Imagine que camina por un espacio de realidad virtual (RV) en el que escucha a otros avatares hablar sobre las ventajas de una nueva bebida refrescante. Para usted, estos avatares parecen ser otros jugadores; sin embargo, los anunciantes los han colocado deliberadamente allí como portavoces virtuales. A diferencia de la publicidad tradicional en productos, estos anuncios están hechos a medida para usted, se basan en su perfil y reaccionan en tiempo real a su comportamiento.
Imagine que estas conversaciones se sitúan en la realidad virtual de sus hijos. Conversaciones que no solo versan sobre bebidas refrescantes, sino también sobre opiniones políticas, teorías conspirativas u otros contenidos malintencionados.
En su artículo de 2023 The Manipulation Problem, Louis Rosenberg advierte sobre las tácticas persuasivas de los chatbots de IA, capaces de responder en tiempo real a los datos sensoriales que leen de los auriculares de los usuarios, lo que genera oportunidades de influencia y manipulación malintencionadas de gran alcance.
Los agentes malintencionados se dirigen a las personas porque es más fácil que intentar superar tecnologías de seguridad sofisticadas. El engaño y la manipulación no son conceptos nuevos y son una forma habitual de ingeniería social. También denominada la ciencia de hackear a las personas, sigue siendo una de las vías de ataque inicial más populares. En 2022, el 74 % de todas las filtraciones de datos implicó un factor humano.
Para defenderse de estos ataques psicológicos, debemos fomentar el pensamiento crítico y desarrollar habilidades de conciencia situacional y de autoconciencia. Estas habilidades serán extremadamente importantes en los entornos del metaverso, donde, debido a su naturaleza inmersiva, la susceptibilidad a la manipulación podría ser aún mayor que en la actualidad.
Algunos factores hacen que las personas sean vulnerables a la ingeniería social y podrían verse agravados por los entornos inmersivos:
1. El mito de la multitarea
La multitarea es un mito y, en realidad, es perjudicial para nosotros. Provoca errores humanos y reduce nuestra memoria a largo plazo. También impide que nos concentremos o seamos creativos y nos distrae de la tarea que tenemos entre manos. Por desgracia, estar distraído significa que es más probable que actuemos de formas que no deberíamos. Un estudio de 2020 de Tessian, empresa de seguridad del correo electrónico, reveló que las distracciones estaban detrás del 47 % de las personas que caían en correos de phishing. Los avances en la computación espacial, con su omnipresencia de aplicaciones de realidad aumentada, significan que la vida será aún más distraída en el futuro.
2. Reaccionamos automáticamente a nuestras emociones
La amígdala es la parte del cerebro que regula las emociones y activa nuestra respuesta automática de lucha o huida. Las amenazas ancestrales requerían esta respuesta inmediata. Por desgracia, reaccionamos ante las amenazas modernas con la misma respuesta automática y ancestral, que evita nuestras funciones ejecutivas. Lo fundamental es lo siguiente: los ingenieros sociales activan deliberadamente nuestra amígdala para suprimir nuestro pensamiento crítico y engañarnos para que realicemos acciones potencialmente peligrosas. Esto también explica por qué las noticias falsas, a menudo cargadas de contenido emocional, tienen un 70 % más de probabilidades de ser retuiteadas que la verdad.
Los niños y adolescentes son aún más susceptibles a este tipo de mensajes que activan las emociones. El proceso formativo de conexión del sistema límbico con la corteza prefrontal continúa desde la adolescencia hasta mediados de los veinte años. Estos cambios del desarrollo se han relacionado con una mayor sensibilidad emocional y comportamientos en línea arriesgados en los jóvenes.
3. Pensamos rápido
En el libro de 2011 Pensar rápido, pensar despacio, el autor Daniel Kahneman describe cómo los sesgos cognitivos son procesos automáticos diseñados para que nuestra toma de decisiones sea más rápida y eficiente. Las investigaciones sugieren que el 80 % de nuestro día se dedica a un modo de pensamiento rápido, heurístico y guiado por sesgos. Las decisiones rápidas no siempre son las correctas, y esa es otra razón por la que somos vulnerables a la manipulación. Esto explica por qué muchos ataques incluyen una sensación de urgencia en sus tácticas.
¿Cómo puede ayudar la atención plena?
La atención plena significa simplemente añadir una pausa entre el desencadenante y nuestra reacción, e intentar no identificarnos demasiado con nuestros pensamientos o emociones. Los investigadores Brown y Ryan sostienen que la atención plena favorece la autorregulación al interrumpir el llamado piloto automático de nuestros patrones automáticos de pensamiento y comportamiento.
Abundan las investigaciones que afirman que la atención plena reduce los errores por omisión o comisión, mejora la atención a las tareas y puede ayudar a combatir los síntomas de distracción, estrés y multitarea.
La atención plena también ayuda a ralentizar el ritmo, a concentrarse en una cosa a la vez y a observar las distracciones internas y externas antes de reaccionar ante ellas. Al negarnos a hacer multitarea, avanzamos más despacio y, paradójicamente, conseguimos hacer más.
La amígdala: nuestro sistema de alarma incorporado
Si logramos ver nuestra amígdala como un sistema de advertencia en lugar de limitarnos a reaccionar ante ella, se convierte en una herramienta poderosa. Cuando algo nos hace sentir tensos o estresados, estar en un estado de atención plena nos permite observar cómo nos sentimos antes de reaccionar. Prestar atención al ritmo cardíaco, a la opresión, al calor o a la incomodidad puede ser una señal de que se ha activado la respuesta de lucha o huida del cuerpo. Nuestro cuerpo sabe y nos da señales de que algo pasa incluso antes de que seamos conscientes de ello.
Tomar conciencia de nuestros sentidos y etiquetar lo que sentimos, sin ceder al impulso de actuar, permite que el pensamiento crítico y la función ejecutiva tomen el control. A su vez, esto nos permite actuar desde un estado más tranquilo e intencionado.
Muchas personas están cansadas de la concienciación en materia de seguridad y se sienten abrumadas por la forma de defenderse. Sin embargo, enseñarles a ser más atentas les permite utilizar sus propios sentidos como señales de alerta en los entornos digitales.
Estas habilidades no solo se refieren al bienestar psicológico, sino que también deberían formar parte de la formación en seguridad en línea y en el metaverso. Cuanto más se fusione nuestra realidad física con la digital, más necesitamos desaprender las malas prácticas que nos hacen vulnerables, como la multitarea, y perfeccionar el pensamiento crítico y las habilidades de concentración que nos ayudan a desenvolvernos en estos nuevos espacios de forma consciente y segura.
Juegos de biorretroalimentación en RV (en los que el juego responde a la información del cuerpo del jugador) ya se utilizan para ayudar a los jóvenes a hacer frente a la ansiedad mediante la identificación de marcadores fisiológicos y patrones de regulación emocional. Estos juegos inmersivos pueden ser herramientas útiles en la formación en atención plena y para ayudar a los niños (y a los adultos) a practicar la autorregulación y respuestas más saludables ante las emociones generadas por los medios.
El objetivo es pasar de las reacciones automáticas a respuestas más racionales. Este cambio ofrece empoderamiento tanto en el ámbito digital como en el virtual, al tiempo que fomenta la resiliencia personal en el mundo offline.
Para profundizar en este tema y obtener más información, el Foro Económico Mundial ha publicado recientemente un documento sobre privacidad y seguridad, que aborda diversos aspectos relacionados con este tema y otros más.
