| Texto da nota |
Este artigo tem como objetivo apresentar o conceito de uma estrutura de controlos de segurança cibernética que são adaptáveis a diferentes tipos de organizações e diferentes tipos de funcionários. Um desses controlos adaptativos, a saber, o modo de formação fornecido é então empiricamente testado quanto à sua eficácia. No total, 1.048 adultos australianos que trabalham, completaram um questionário sobre aspetos de segurança da informação (HAIS-Q) para determinar a consciência sobre as suas informações individuais de segurança (ISA). Isso incluiu questões relacionadas com os vários modos de formação em cibersegurança que receberam e com que frequência foram fornecidos. Para além disso, um conjunto de perguntas chamado de inventário de estilos de aprendizagem sobre cibersegurança foi usado para identificar quais os seus estilos de aprendizagem preferidos para formação. Até que ponto a formação que um indivíduo recebeu correspondeu às suas preferências de aprendizagem, e foi positivamente associado ao seu nível de consciência de segurança da informação (ISA). No entanto, a frequência dessa formação não prediz, diretamente, quais os níveis de ISA. Pesquisas futuras devem examinar a influência da correspondência de estilos de aprendizagem de segurança cibernética para pacotes de formação mais diretamente, conduzindo um teste controlado onde os pacotes de formação fornecidos diferem apenas no modo de aprendizagem. Mais pesquisas também devem investigar a forma como a adaptação individual de aspetos de uma estrutura de controle adaptativo (ACF), diferente da formação, pode melhorar o ISA. Se a formação em segurança cibernética for adaptada aos estilos de aprendizagem preferidos de indivíduos, o seu nível de ISA melhorará e, portanto, o seu comportamento não malicioso, ao utilizar um dispositivo digital para fazer o seu trabalho, será mais seguro. Uma revisão da literatura confirmou que existem ACFs para cibersegurança, mas apenas do controlo de hardware e software. Não há evidências de qualquer literatura sobre estruturas que incluam controlos adaptáveis a fatores humanos no contexto da segurança da informação. Além disso, este primeiro estudo mostra que o ISA é desenvolvido quando a formação em segurança cibernética é fornecida de acordo com o estilo de aprendizagem preferido. Melhoria semelhante não foi evidente quando a frequência de formação foi aumentada, sugerindo que melhorias no mundo real no ISA podem ser possíveis, sem aumentar os orçamentos de formação, simplesmente combinando os indivíduos, com seu modo de formação desejado. |
