IARPA首次利用网络心理学赋能网络防御重塑安全

2023年3月， 美国情报高级研究计划局（IARPA）发布“利用基于网络心理学的网络防御系统重塑网络安全”（Reimagining Security with Cyber psychology-Informed Network Defenses ，以下简称ReSCIND）项目的提案者见面会。IARPA希望运用心理学方法开发新型算法，以防御潜在的网络攻击，并利用网络攻击者的“先天决策偏见和认知漏洞”研发出防御黑客攻击的新型算法。该研究首次提出通过探索如何识别、衡量和影响人类心理局限性，来影响攻击者的行为，从而提高网络安全。

一

发布背景

(一)网络心理学目前更多地运用在网络心理战领域

网络心理学是一个新兴的跨学科领域，它将人类行为和决策融入网络领域，使人们能够理解、预测和影响网络操作员的行为。网络心理学多用于网络心理战领域，网络心理战主要针对敌对国家的政府、民众以及军队。一方面，通过大量的虚假信息误导敌对国家政府和军队的决策层，使其产生误判，做出错误的决定。所谓“兵不厌诈”，就是这个道理。另一方面，通过发布大量展示敌对国家军队损失惨重的视频、图片和相关文字，打击对方的士气、斗志，同时也鼓舞了本方的士气、斗志。目前，网络心理学在网络防御领域的运用还不多。

(二)针对美国企业、政府的网络攻击是一个普遍存在的问题

针对美国个人、私营企业、地方和州政府以及联邦政府的网络攻击是一个普遍存在的问题，从挟持在线个人账户或企业账户以勒索赎金，到从数百万政府雇员和承包商那里窃取敏感的个人身份信息，相关网络攻击问题经常让网络安全专家应接不暇。2020年末，“太阳风”黑客事件震惊全球。黑客利用美国“太阳风”公司的