000 03611nam a2200217 4500
001 377864
090 _a377864
100 _a20201214u y0pory50 ba
101 _aeng
200 _aMatching training to individual learning styles improves information security awareness
_bRecurso eletrónico
_fMalcolm Pattison ...[et al.]
311 _aTradução parcial do resumo inserto no artigo. Ficheiro de 151 KB em formato PDF.
330 _aEste artigo tem como objetivo apresentar o conceito de uma estrutura de controlos de segurança cibernética que são adaptáveis a diferentes tipos de organizações e diferentes tipos de funcionários. Um desses controlos adaptativos, a saber, o modo de formação fornecido é então empiricamente testado quanto à sua eficácia. No total, 1.048 adultos australianos que trabalham, completaram um questionário sobre aspetos de segurança da informação (HAIS-Q) para determinar a consciência sobre as suas informações individuais de segurança (ISA). Isso incluiu questões relacionadas com os vários modos de formação em cibersegurança que receberam e com que frequência foram fornecidos. Para além disso, um conjunto de perguntas chamado de inventário de estilos de aprendizagem sobre cibersegurança foi usado para identificar quais os seus estilos de aprendizagem preferidos para formação. Até que ponto a formação que um indivíduo recebeu correspondeu às suas preferências de aprendizagem, e foi positivamente associado ao seu nível de consciência de segurança da informação (ISA). No entanto, a frequência dessa formação não prediz, diretamente, quais os níveis de ISA. Pesquisas futuras devem examinar a influência da correspondência de estilos de aprendizagem de segurança cibernética para pacotes de formação mais diretamente, conduzindo um teste controlado onde os pacotes de formação fornecidos diferem apenas no modo de aprendizagem. Mais pesquisas também devem investigar a forma como a adaptação individual de aspetos de uma estrutura de controle adaptativo (ACF), diferente da formação, pode melhorar o ISA. Se a formação em segurança cibernética for adaptada aos estilos de aprendizagem preferidos de indivíduos, o seu nível de ISA melhorará e, portanto, o seu comportamento não malicioso, ao utilizar um dispositivo digital para fazer o seu trabalho, será mais seguro. Uma revisão da literatura confirmou que existem ACFs para cibersegurança, mas apenas do controlo de hardware e software. Não há evidências de qualquer literatura sobre estruturas que incluam controlos adaptáveis ​​a fatores humanos no contexto da segurança da informação. Além disso, este primeiro estudo mostra que o ISA é desenvolvido quando a formação em segurança cibernética é fornecida de acordo com o estilo de aprendizagem preferido. Melhoria semelhante não foi evidente quando a frequência de formação foi aumentada, sugerindo que melhorias no mundo real no ISA podem ser possíveis, sem aumentar os orçamentos de formação, simplesmente combinando os indivíduos, com seu modo de formação desejado.
461 _cBingley
_d2020
_vVol. 28, n.º 1
_tInformation & Computer Security
_x0968-5227
_pp. 1-14
606 _aSEGURANÇA DA INFORMAÇÃO
_9313283
606 _aSEGURANÇA INFORMÁTICA
_9273163
710 _aMATCHING TRAINING TO INDIVIDUAL LEARNING STYLES IMPROVES INFORMATION SECURITY AWARENESS
_9351615