ユーザブル・セキュリティ

従来のセキュリティ対策は、実際の人々が技術とどのように相互作用するかを無視するために失敗することが多い。本当に安全なシステムを構築するためには、ユーザーが複雑で不満のあるプロトコルに適応すると期待するよりも、人間の行動を中心にセキュリティを設計しなければならない。 サイバーセキュリティとヒューマンコンピュータインタラクションの間のギャップを埋める方法を学ぶ。直感的な認証フロー、明確なセキュリティ警告、ユーザエラーを減らしセキュリティ疲労を引き起こさずにデータを保護するアクセシビリティインタフェースを設計する技術を学ぶ。 学ぶことは サイバーセキュリティに直接応用されるヒューマンコンピュータインタラクションの基本原理を理解する。 また，パスワード疲労などの一般的なセキュリティの落とし穴を分析し，パスワードレス認証などの現代的な代替手段を探求する。 ユーザが安全な決定をするための 明確で実行可能な セキュリティ警告と プロンプトを設計する ゼロ・トラストの概念と近代的なアクセス制御を，エンドユーザにとって摩擦のない方法で適用する。 人間中心のアセスメント法を用いて，セキュリティポリシーやシステムの使いやすさを評価する。 まず，コアの用語とユーザの意思決定の背後にある心理的要因を説明し，次に，現代的な認証，警告，プライバシー設定のための実用的な設計戦略を説明する。 これは，より安全なシステムを構築したいセキュリティアナリスト，ソフトウェア開発者，ユーザエクスペリエンスデザイナーを含む初心者向けに設計された。サイバーセキュリティや設計の経験は必要ない。 今日から読み始めて 人間の性質と働く 安全システムを作る それに反対ではない