magistrsko delo
Tomaž Kitel (Avtor), Simon Vrhovec (Mentor), Anže Mihelič (Komentor)

Povzetek

V magistrski nalogi smo se posvetili razvoju instrumenta za napovedovanje informacijskovarnostnega vedenja. Ker je človek končni uporabnik informacijske tehnologije, ki jo uporablja bodisi za osebno bodisi za poslovno rabo, je razumevanje človeškega vedenja ključno za preprečevanje incidentov informacijske varnosti. Za uspešno poslovanje organizacije je ob razmahu tehnologije in digitalizaciji procesov bolj kot kadarkoli pomembno, da se vodstvo kot tudi sleherni zaposleni zaveda pomena varnosti informacij. Organizacije pa niso edina tarča informacijskovarnostnih napadov, saj kibernetska kriminaliteta ne izbira žrtev. Zaradi tega smo instrument nastavili tako, da je primeren za merjenje stopnje primernega ravnanja na področju informacijske tehnologije vsakega uporabnika. Idejo smo črpali iz merilnikov in pristopov, ki so skozi teorijo in prakso že uveljavljeni. S preoblikovanjem ugotovljenega smo razvili instrument, pri katerem nas je v prvi vrsti zanimala veljavnost in zanesljivost le-tega, kot tudi, ali med pristopom klasičnih vprašanj na eni ter scenarijev na drugi strani obstajajo razlike glede na odgovore respondentov. Statistični testi so v večini kazali odlične vrednosti zanesljivosti in veljavnosti merskega instrumenta, kar pomeni, da je z instrumentom moč meriti postavljene teoretične konstrukte. Odgovori respondentov so glede na pristope merjenja odražali nagnjenost k »pravilnim« odgovorom, čeprav so se v primerih iz resničnega življenja (scenariji) odzvali drugače, kar pa ne velja za področje uporabe elektronske pošte in interneta, ki jima je sodeč po rezultatih raziskave namenjena nadpovprečna pozornost in previdnost. Razviti instrument bi bilo za namene napovedovanja splošne naklonjenosti informacijski varnosti potrebno preoblikovati, saj izvorna oblika le-to napoveduje zgolj z obema pristopoma merjenja področja socialnih medijev ter motivacije za zaščito pri uporabi elektronske pošte in odzivanja na incidente. Teoretične konstrukte preostalih področij bi bilo potrebno prilagoditi in ponovno ugotoviti njihovo primernost.

Ključne besede

informacijska varnost;informacijska tehnologija;vedenjska namera;magistrska dela;

Podatki

Jezik: Slovenski jezik
Leto izida:
Tipologija: 2.09 - Magistrsko delo
Organizacija: UM FVV - Fakulteta za varnostne vede
Založnik: [T. Kitel]
UDK: 004.056(043.2)
COBISS: 97641731 Povezava se bo odprla v novem oknu
Št. ogledov: 147
Št. prenosov: 25
Ocena: 0 (0 glasov)
Metapodatki: JSON JSON-RDF JSON-LD TURTLE N-TRIPLES XML RDFA MICRODATA DC-XML DC-RDF RDF

Ostali podatki

Sekundarni jezik: Angleški jezik
Sekundarni naslov: Development of an instrument for predicting information security behavior
Sekundarni povzetek: In the master's thesis we focused on the development of an instrument for predicting information security behavior. Since human is the end user of information technology, which he uses for either personal or business use, understanding human behavior is key to preventing information security incidents. For the successful operation of the organization, with the expansion of technology and digitalization of processes, it is more important than ever that the management as well as every single employee is aware of the importance of information security. Organizations, however, are not the only target of information security attacks, as cybercrime is not the victim’s choice. For this reason, we have formed the instrument to be suitable for measuring the level of safe behavior of each user. We drew the idea from gauges and approaches that are already established through theory and practice. We transformed the findings to develop new instrument which validity and reliability were our primary interest, as well as whether there are differences between the approach of classic questions on the one hand and scenarios on the other. Statistical tests mostly showed excellent values of reliability and validity of the measuring instrument, which means that it is possible to measure the set of theoretical constructs with presented questions. According to the measurement approaches, the respondents' responses reflected a tendency to »correct« answers, although when presented with real life cases they answered differently. That does not apply to the field of e-mail and internet use, which received above average attention and caution, according to the survey results. For predicting general information security behavior our instrument would need to be redesigned, as the original form predicts general information security behavior only based on both measurement approaches with social media use and protection motivation regarding e-mail use and incident response. Theoretical constructs of remaining areas should be adapted with their reliability and validity values re-established.
Sekundarne ključne besede: information security;information technologies;development;behavioral intention;protection motivation theory;
Vrsta dela (COBISS): Magistrsko delo/naloga
Komentar na gradivo: Univ. v Mariboru, Fak. za varnostne vede, Ljubljana
Strani: VII f., 46 str., [4] str. pril.
ID: 14545314