Hjälper ovana att öka säkerheten online

Det är osäkert att surfa på internet, det vet vi, men funderar kanske inte så mycket på det i daglig användning. Vi vet att vi inte borde ha samma lösenord till flera sajter, men har det ändå för vi vill bara ”att det ska fungera”. Men för den ovane internetanvändaren eller någon med en neuropsykiatrisk funktionsnedsättning (NPF-diagnos) kan det här innebära ännu större bekymmer. Det vill forskare på Högskolan i Skövde nu ändra på.

I ett nyligen uppstartat forskningsprojekt vid Högskolan i Skövde ska Joakim Kävrestad, adjunkt i informationsteknologi, Marcus Nohlberg, lektor i datavetenskap och Jana Rambusch, lektor i kognitionsvetenskap, ta fram ett browser-plugin som kan hjälpa ovana internetanvändare att identifiera potentiellt hotfulla situationer, till exempel phishing.

– Pluginet ska märka när användaren går in i en riskfylld situation. Har användaren fått ett mejl med exempelvis en bilaga eller länk som kan vara skadlig ska pluginet varna användaren och erbjuda information eller utbildning i hur hen kan hantera situationen. Pluginet avgör inte om ett mejl är phishing. Det avgör om ett mejl kan vara phishing och instruerar användaren i att hantera det, säger Joakim Kävrestad.

Anledningen till att pluginet själv inte kan avgöra om mejlet är farligt är, enligt forskarna, att ingen algoritm kan vara 100 procent träffsäker. Säkerhetsarbete har hittills ofta haft datorerna i fokus, inte användarna, men beslutet att öppna en länk ligger alltid hos användaren själv.

– Vi föreslår inte att man ska plocka bort sitt spamfilter. Det som saknas hos användarna är kunskap om vad som är okej eller inte på internet.

Ska underlätta för ovana användare

Projektets främsta målgrupp är personer med NPF-diagnos eller ovana internetanvändare – en grupp som riskerar att vara mer utsatt. Forskarna har utgått från grundtanken att om det från början går att göra en utbildning på ett bra sätt för den målgruppen, då resulterar det i en bättre utvecklad produkt även för alla andra.

– I förlängningen blir målgruppen alla internetanvändare. Inte alls avgränsat, men det är så det är. Tittar vi på hur attacker sker mot IT-system idag är det ofta via den mänskliga faktorn. Antingen har någon valt ett dåligt lösenord eller klickat på en länk, eller så använder angriparna väldigt smarta metoder för att lura en användare. Det kan till och med vara så att angriparna ringer och säger att de är från it-support och ber om lösenordet. Det låter fånigt, men är ruskigt effektivt. På internet utsätts vi hela tiden för olika hot

Vill få till beteendeförändring

Ytterligare en målgrupp är företag och organisationer. Där finns ett stort behov av att säkerhetsträna medarbetare.

– Det är vanligt att man inom en organisation informerar om säkerhet, men det är inte säkert att det hjälper. I Sverige vet användare att det händer saker på internet som är dåliga. Ändå sker det. Vår metod bygger på en teori där vi kan göra säkerhetsträning på ett bättre sätt, så folk lär sig och får till en beteendeförändring.

Pluginet beräknas finnas som prototyp innan sommaren. Tanken är att det sedan ska licensieras med öppen licens och vara gratis att både ladda ned och använda. Projektet är finansierat av Post- och telestyrelsen.

Kontakt

Joakim Kävrestad, adjunkt informationsteknologi
joakim.kavrestad@his.se, 0500-448372

Marcus Nohlberg, lektor i datavetenskap
marcus.nohlberg@his.se, 0500-448270