Vermoeide internetgebruikers klikken eerder op links die naar malware leiden dan gebruikers die nog fris en alert zijn, aldus netwerkgigant Cisco. Het bedrijf bekeek de tijdstippen waarop het malware op Britse netwerken blokkeert en ontdekte dat de meeste malware rond 20:00 uur wordt geblokkeerd.

"Aan het einde van de werkdag stijgt het aantal momenten dat gebruikers met malware in aanraking komen, en stijgt sterk tijdens de avond. Als gebruikers na een dag werken vermoeid thuiskomen, verandert hun gedrag en is het veel waarschijnlijker dat ze op links klikken die naar malware leiden", zegt Cisco's Martin Lee.

Risicovol gedrag

Het totale aantal malware-blocks zegt volgens Lee niet wanneer gebruikers het meest risicovolle gedrag vertonen. Daarvoor werd naar het aantal opgevraagde URL's en vervolgens geblokkeerde malware gekeken. Dan blijkt dat het meest risicovolle gedrag rond 4 en 5 uur in de ochtend plaatsvindt. Gebruikers hebben dan per bezochte link bijna 16 keer meer kans om met malware in aanraking te komen dan tijdens de lunch.

"Het is onduidelijk of deze gebruikers nachtbrakers of vroege vogels zijn, maar in beide gevallen zijn vermoeide gebruikers het kwetsbaarst", stelt Lee. Volgens hem spelen deze gedragspatronen een belangrijk rol bij het aanpakken van risicovol gedrag.

"Risicovol gedrag neemt af tijdens de werkdag, wat suggereert dat gebruikers minder snel op kwaadaardige links klikken als ze alert zijn, en zich met activiteiten bezighouden die ze niet aan kwaadaardige links blootstellen. Buiten werktijd veranderen vermoeide gebruikers hun gedrag, vergeten hun training en hebben een grotere kans om op kwaadaardige links te klikken."