03459nam a2200145 4500001000700000100004100007101000800048200014400056311008900200330278000289461008803069606003403157606003003191710009203221377864 a20201214u y0pory50 ba aeng aMatching training to individual learning styles improves information security awarenessbRecurso eletrónicofMalcolm Pattison ...[et al.] aTradução parcial do resumo inserto no artigo. Ficheiro de 151 KB em formato PDF. aEste artigo tem como objetivo apresentar o conceito de uma estrutura de controlos de segurança cibernética que são adaptáveis a diferentes tipos de organizações e diferentes tipos de funcionários. Um desses controlos adaptativos, a saber, o modo de formação fornecido é então empiricamente testado quanto à sua eficácia. No total, 1.048 adultos australianos que trabalham, completaram um questionário sobre aspetos de segurança da informação (HAIS-Q) para determinar a consciência sobre as suas informações individuais de segurança (ISA). Isso incluiu questões relacionadas com os vários modos de formação em cibersegurança que receberam e com que frequência foram fornecidos. Para além disso, um conjunto de perguntas chamado de inventário de estilos de aprendizagem sobre cibersegurança foi usado para identificar quais os seus estilos de aprendizagem preferidos para formação. Até que ponto a formação que um indivíduo recebeu correspondeu às suas preferências de aprendizagem, e foi positivamente associado ao seu nível de consciência de segurança da informação (ISA). No entanto, a frequência dessa formação não prediz, diretamente, quais os níveis de ISA. Pesquisas futuras devem examinar a influência da correspondência de estilos de aprendizagem de segurança cibernética para pacotes de formação mais diretamente, conduzindo um teste controlado onde os pacotes de formação fornecidos diferem apenas no modo de aprendizagem. Mais pesquisas também devem investigar a forma como a adaptação individual de aspetos de uma estrutura de controle adaptativo (ACF), diferente da formação, pode melhorar o ISA. Se a formação em segurança cibernética for adaptada aos estilos de aprendizagem preferidos de indivíduos, o seu nível de ISA melhorará e, portanto, o seu comportamento não malicioso, ao utilizar um dispositivo digital para fazer o seu trabalho, será mais seguro. Uma revisão da literatura confirmou que existem ACFs para cibersegurança, mas apenas do controlo de hardware e software. Não há evidências de qualquer literatura sobre estruturas que incluam controlos adaptáveis a fatores humanos no contexto da segurança da informação. Além disso, este primeiro estudo mostra que o ISA é desenvolvido quando a formação em segurança cibernética é fornecida de acordo com o estilo de aprendizagem preferido. Melhoria semelhante não foi evidente quando a frequência de formação foi aumentada, sugerindo que melhorias no mundo real no ISA podem ser possíveis, sem aumentar os orçamentos de formação, simplesmente combinando os indivíduos, com seu modo de formação desejado. cBingleyd2020vVol. 28, n.º 1tInformation & Computer Securityx0968-5227pp. 1-14 aSEGURANÇA DA INFORMAÇÃO aSEGURANÇA INFORMÁTICA aMATCHING TRAINING TO INDIVIDUAL LEARNING STYLES IMPROVES INFORMATION SECURITY AWARENESS