Nella cybersecurity moderna esiste un bias sostanziale che considera gli utenti un problema, l’ennesimo sistema di cui occuparsi e da mettere in sicurezza, alla stregua di terminali mobili, sistemi e dispositivi IoT. Questo è un problema di sostanza perché ovviamente la premessa è sbagliata. Le persone sono persone e non macchine. Nel momento in cui gli esperti di cybersecurity smetteranno di occuparsi del problema come una filiazione degli aspetti tecnici si inizieranno a vedere dei risultati. Per esempio, la formazione viene meramente vista come uno strumento per il “patching” degli umani oppure si isolano gli esseri umani circondandoli di tool che ne controllino gli errori (es. i cosiddetti “anti-deception detection system”). Continua a leggere…