Az információbiztonsági tudatosság mérése-értékelése Bloom-taxonómiával

Kutatási eredmények gazdasági szervezetek dolgozói körében

Absztrakt

Az információbiztonság tudatosításával érhető el a gazdasági szervezetek számára, hogy az információik nagyobb biztonságban legyenek, és a munkavállalók ne szolgáltassák ki azt óvatlanul a támadóknak. De vajon hogyan mérhető, hogy a szervezetnél dolgozók mennyire tudatosak, és milyen területen lenne még szükségük képzésre? A mérésre, valamint az erre épülő fejlesztésre nyújt lehetőséget a neveléstudomány területén elterjedt Bloom taxonómia-rendszer, amely piramis-szerűen egymásra épülő szintek formájában írja le a tanuló haladását. Az információbiztonság szakértői már korábban is tettek javaslatot a Bloom taxonómia-rendszer használatára a területen, de ez idáig nem készült publikáció a témával kapcsolatos mérési eredményekről. A kutatás kérdőíves formában 220 gazdasági szervezetnél dolgozót mért fel, egyrészt a kognitív területen, vagyis az információbiztonsági tudásuk mérésére alkalmas szinteken, másrészt az affektív tartományban, amely a kutatásokban eddig sokkal kisebb súllyal szerepelt. Az affektív szintek segítségével a felhasználók érzelmei határozhatók meg, hogy mennyire épült be az információbiztonság az értékrendszerükbe. Ismerik a problémákat, de nem szívesen foglalkoznak vele? Vagy éppenséggel érdekelné őket a téma, de nincs arról elegendő ismeretük? A tanulmány részletesen bemutatja a válaszadók kognitív és affektív szinteken elért eredményeit, hogy például mennyire vannak tisztában az elektronikus információbiztonság típusaival, felismernek-e egy hamis NAV weboldalt, vagy hogy mennyire szoktak az aktuális biztonsági problémákról olvasni, és megbeszélik-e ezt ismerőseikkel. Továbbá az eredményekből kiderül, hogy az információbiztonsági tudás összefüggésben áll-e az életkorral vagy az informatikai munkával. Az eredmények segítségével az információbiztonsági tudatosítással foglalkozó szakemberek támpontot kapnak a képzéseik összeállításához, hogy milyen tudásfelmérő eszközt használhatnak, és jelen felmérés szerint milyen területeken szükséges a felhasználók képzése.