BYOD Security: A Study of Human Dimensions
自带设备（BYOD）安全的流行和成熟，以及随后的框架和安全机制在澳大利亚组织中的流行和成熟，是一个越来越多的现象，有点类似于其他发达国家。在COVID 19大流行期间，即使是以前不愿意接受BYOD的组织也被迫接受它以促进远程工作。本文的目的是通过使用调查问卷工具进行的研究，发现员工如何实践和感知澳大利亚企业部署的BYOD安全机制，这有助于指导未来BYOD安全框架的发展。本研究回答了三个研究问题-澳大利亚企业对BYOD安全方面的认识水平如何？员工目前如何应对其组织为移动设备应用的安全机制？企业IT网络中有哪些潜在弱点会直接影响BYOD安全性？总的来说，本研究的目的是阐明这些研究目标的结果，以便它们可以用作构建新的和加强现有BYOD安全框架的基础，以提高其针对虚拟驱动的工作人员中不断增长的针对移动设备的攻击和威胁的有效性。
2022-02-23 cs.CR cs.CY
Factors of people-centric security climate: conceptual model and exploratory study in Vietnam
人们越来越注重采用有说服力的方法来建立以人为本的安全环境，让员工意识到安全的优先性，并主动采取有意识的安全行为。员工可以在观察构成工作场所安全氛围的安全特征并与之互动时评估安全的优先级。我们研究了根本性的挑战，即不是每个员工都能识别这些功能。在这个多阶段的研究中，我们采用了符号互动的理论视角，提出了一个概念模型，解释了组织的社交网络和信息安全气候的形成之间的关系。然后，在越南进行了描述性的案例研究，以完善所提出的模型。研究结果验证和扩展的信息安全气候的维度，以及确定相关组织的社交网络（即信息，影响和权力），导致其形成。
2016-05-28 cs.CR cs.CY
The Security Implications of Data Subject Rights
数据保护条例赋予个人获得实体所拥有的关于他们的信息的权利。然而，提供这种信息也可以揭示基本的技术基础设施和组织流程的各个方面。本文探讨了这一点带来的安全问题，并强调了在权利实现过程中考虑这一问题的必要性。出现在IEEE安全与隐私
2019-05-30 cs.CR cs.CY
Formal Modelling of a Usable Identity Management Solution for Virtual Organisations
本文试图准确地模拟计算网格环境中的安全需求，特别侧重于身份验证。我们介绍了审计凭证委托（ACD）架构作为解决方案的一些虚拟组织身份管理的可用性问题。该方法使用两个互补的模型：一个是基于状态的，用Z符号描述，另一个是基于事件的，用Hoare的通信顺序进程（CSP）的进程代数表示。前者将用于捕获WS的状态并对其进行后端操作建模，而后者将用于建模行为，特别是前端交互和通信。建模有助于清楚、准确地理解功能和安全要求，并为验证系统是否满足预期要求提供依据。
2010-01-27 cs.CR cs.CY cs.SE
Information Security Risks Assessment: A Case Study
由于有记录的信息技术倾向的组织未能有效地应对威胁事件的事件，该项目概述了进行全面的风险评估的好处，这将有助于熟练地应对潜在的威胁。最终目标主要是识别、量化和控制不利于实现业务目标的关键威胁。本项目对一个案例研究组织进行了详细的风险评估。它包括一个全面的文献综述，分析了信息安全中紧迫问题的几个专业观点。在风险登记册中，查明了5项主要资产的所有人。这项工作之后是一个定性分析方法，以确定潜在的威胁和脆弱性的程度。通过整理这些参数，可以对每项资产、每种威胁和脆弱性的风险进行评估。评估风险偏好有助于确定可接受风险的优先级。通过分析，得出了人通过有意/无意的人为错误对信息安全造成的最大风险。总而言之，本集团设计了基于深度防御的有效控制技术，以减轻风险登记册中已识别风险的影响。
2018-12-11 cs.CR cs.CY
I'm Sorry Dave: How the old world of personnel security can inform the new world of AI insider risk
Coventry University（考文垂大学）；The Alan Turing Institute（阿兰·图灵研究所）
本文指出AI内部风险与传统人员安全缺乏互动，主张将应对人类内部人员的成熟概念与方法迁移到AI内部风险管理中。
2025-04-05 cs.CR cs.CY cs.LG
Information Security Policy: A Management Practice Perspective
在信息安全管理（ISM）领域中，对策略的研究已经投入了大量的研究工作。然而，我们对ISM文献的回顾发现了四个关键的缺陷，这些缺陷降低了指导组织实施政策管理实践的实用性。本文全面概述了信息安全策略的管理实践，并开发了一个基于实践的模型，以解决上述四个缺陷。该模型就安全管理人员必须为安全政策制定开展的活动向从业人员提供了全面指导，并允许从业人员将其当前做法与模型建议的最佳做法进行基准测试。该模型有助于理论映射现有的信息安全政策研究的定义管理实践。
2016-05-28 cs.CR cs.CY
A Proactive Insider Threat Management Framework Using Explainable Machine Learning
University of Pretoria（比勒陀利亚大学）
提出IT-XML框架，结合CRISP-DM与隐马尔可夫模型，通过问卷数据和可解释机器学习对组织安全成熟度分类，准确率91.7%，实现主动内部威胁管理。
2025-10-22 cs.CR cs.CY
Developing a cyber security culture: Current practices and future needs
虽然建立强大的安全文化已经研究和讨论了几十年，但它仍然回避了许多企业。所面临的部分挑战是将最近的相关学术发现和研究提炼成有用的指导。在本文中，我们的目标是通过对组织网络安全文化研究进行最先进的研究来解决这个问题。本研究探讨了网络安全文化的定义、构建和维持网络安全文化的要素、构建网络安全文化的框架以及评估网络安全文化的指标等四个问题，并通过应用PRISMA系统文献综述技术，对过去10年（2010-2020年）的58篇研究论文进行了分析。我们的研究结果表明，虽然术语的使用发生了显著变化（例如，信息安全文化和网络安全文化），跨论文的许多最具影响力的因素都是相似的。例如，高层管理人员的支持、政策和程序以及意识对于形成网络安全文化至关重要。审查的许多框架揭示了共同的基础，组织文化在制定适当的网络安全文化模型方面发挥了重要作用。问卷和调查是衡量网络安全文化最常用的工具，但也有人担心是否需要更动态的措施。对于从业者来说，本文强调了创建和管理强大的安全文化所必需的因素和模型。对于研究，我们产生了一个最新的表征领域，也定义了值得进一步关注的开放问题，如变革管理流程和国家文化在企业网络安全文化中的作用。
2021-06-28 cs.CR cs.CY cs.HC
Human Factors in Cybersecurity in Icelandic Small and Medium-sized Enterprises
University of Iceland（冰岛大学）
通过调查冰岛130个公共和私营部门组织，从管理视角识别出人为因素（如培训不足、招聘问题、安全文化薄弱和资源限制）是网络安全的主要挑战，并提出针对性缓解建议。
2026-06-01 cs.CR cs.CY cs.HC
Towards Successful Collaboration: Design Guidelines for AI-based Services enriching Information Systems in Organisations
University of Duisburg-Essen（杜伊斯堡-埃森大学）
信息系统（IS）被广泛应用于组织中以提高业务绩效。人工智能（AI）等技术的稳步发展以及确保组织未来成功的需求导致了对IS的新要求。这项正在进行的研究首先介绍了术语基于人工智能的服务（AIBS），将人工智能描述为一个组件，丰富了旨在与员工合作并协助执行工作相关任务的IS。本研究从十位专家访谈中获得成功设计AIBS的要求，遵循设计科学研究（DSR）。为了在组织中成功部署AIBS，D&M IS成功模型将被认为是在三个主要质量维度（信息质量、系统质量和服务质量）内验证的要求。除其他外，初步研究结果表明，AIBS必须是最好的真实性。因此，对AIBS的进一步讨论和研究是强制性的，从而为组织中AIBS的部署提供了第一个见解。
2019-12-02 cs.AI cs.CY cs.SY
When Googling it doesn't work: The challenge of finding security advice for smart home devices
随着用户越来越多地将互联网连接的设备引入家中，获得准确和相关的网络安全信息是确保安全使用的基本手段。鉴于购买时许多设备提供的信息很少，本文对家庭物联网（IoT）或智能设备用户可能在互联网上提供的建议类型进行了批判性研究，以告知他们的网络安全实践。我们的研究基于对来自234个组织的427个网页的分析，这些网页提供了有关安全威胁和相关网络安全建议的信息。结果表明，用户在网上搜索信息时，会受到各种来源的大量建议和新闻的影响，这些来源的可信度和相关性各不相同。由于没有明确解释用户如何评估与他们相关的威胁，因此很难理解哪些建议在他们的情况下最有效。提出了一些建议，以提高来自公认来源的指导的清晰度、一致性和可用性，从而改善用户的访问和理解。
2021-08-06 cs.CR cs.CY
Future Scenarios and Challenges for Security and Privacy
在过去的半个世纪里，技术的发展超出了我们最疯狂的梦想。然而，虽然技术发展的好处是不可否认的，但新生的互联网并没有预料到我们经常遇到的在线威胁及其可能造成的危害。随着我们的世界变得越来越紧密，我们必须考虑当前和未来的技术对安全和隐私的影响。我们通过调查行业，学术界和国际组织的30个预测来应对这一挑战，以提取一些共同的主题。通过此，我们提炼出10种新出现的场景，并反思这些场景可能对一系列利益相关者产生的影响。考虑到最佳实践的差距和进一步研究的要求，我们探讨了安全和隐私在未来十年可能如何演变。我们发现，现有的指导方针既没有考虑利益相关者之间的关系，也没有解决可穿戴设备和内部威胁带来的新风险。我们的方法严格分析了新出现的情况，并提出了未来的改进建议，这对于我们预防新的技术威胁至关重要。
2018-07-16 cs.CR cs.CY
A framework for effective corporate communication after cyber security incidents
重大网络安全事件可能代表组织的网络危机，特别是因为相关的重大声誉损害风险。随着成为网络攻击受害者的可能性随着时间的推移而增加，因此也需要准确了解攻击后有效的企业沟通，以及如何最好地参与客户，合作伙伴和其他利益相关者的关注。本研究旨在通过对数据泄露后危机沟通和公共关系的有效性进行批判性的、多方面的调查来解决这个问题。它通过借鉴学术文献，通过系统的文献综述和现实世界的案例研究获得。定性数据分析用于解释和组织结果，从而为企业传播制定一个新的综合框架，以支持公司准备和应对此类事件。该框架的有效性通过与资深行业专业人士的访谈以及对相关实践和研究的批判性评估来证明。根据这些评价进一步完善了该框架，并确定了最新版本。这项研究代表了第一个接地，全面和评估的建议，用于描述网络安全事件后有效的企业沟通。
2020-09-19 cs.CR cs.CY
Echoes in the Digital Abyss: Examining the Bubble Surrounding Security and Privacy Discourse in Social Networks
Northwestern University（西北大学）；Purdue University（普渡大学）
该研究分析“X”平台超1300万用户数据，发现安全隐私讨论多集中于兴趣社区，核心贡献是揭示社交网络安全隐私讨论的信息茧房问题并提出扩大覆盖的思路。
2026-08-05 cs.CY
Getting Users Smart Quick about Security: Results from 90 Minutes of Using a Persuasive Toolkit for Facilitating Information Security Problem Solving by Non-Professionals
用户对安全合规性的需求与他们通常无法将大量时间和精力投入到安全性中的事实之间存在冲突。由于业务角度和安全角度之间的优先级差异，很难实现用户参与安全的平衡水平。我们试图找到一种方法，以最低限度地吸引用户，但有效地，使他们既提高他们的安全意识，并提供必要的反馈，以改进安全设计人员的目的。我们已经开发了一个有说服力的软件工具包，让用户参与关于其公司安全漏洞和解决这些漏洞的潜在干预措施的结构化讨论。在工具包中，我们调整和整合了传统预防犯罪的既定框架。在这里报告的研究中，我们研究了非专业人员如何通过短期使用工具包来感知安全问题。我们目前的看法，从一个试点实验室的研究中，随机招募的参与者分析了一个精心制作的内部威胁问题使用的工具包。结果表明，研究参与者能够成功地确定原因，提出干预措施，并参与提供建议的干预措施的反馈。随后的访谈表明，参与者对信息安全问题和解决这些问题的框架有了更好的认识，这在实际环境中最终将给本组织带来重大利益。这些结果表明，当结构良好时，这种短期参与足以让用户有意义地参与复杂的安全讨论，并深入了解安全的理论原则。
2022-09-06 cs.CR cs.CY cs.HC
Organised Firestorm as strategy for business cyber-attacks
拥有良好的声誉对大多数组织和公司来说至关重要。事实上，拥有最佳的企业形象可以让他们与各种客户和合作伙伴建立更好的交易关系。然而，对于所有类型的商业活动（B2C，B2B，B2B2C，B2 G）来说，这种声誉很难建立，也很容易破坏。在与客户沟通过程中的一个误解，或者只是一个糟糕的沟通策略，都可能导致整个公司的灾难。社交网络上数百万人的反应强调了这一点，如果他们对某个事件做出负面反应，这对企业形象非常不利。这叫火风暴在本文中，我提出了一个组织良好的战略，对组织的风暴攻击，也显示了对手如何利用他们来获得私人信息的攻击公司。标准的业务安全程序并不是设计来抵御多域攻击的;因此，我将展示如何通过操作不同类型的攻击来绕过经典的和建议的安全程序。我还提出了一种不同的火风暴攻击，以一种有效的方式针对特定的商业公司网络。最后，我提出了防御程序，以减少火灾对公司的负面影响。
2023-01-04 cs.CY physics.soc-ph
The impact of an employee's psychological contract breach on compliance with information security policies: intrinsic and extrinsic motivation
本文基于计划行为理论和一般威慑理论，研究员工心理契约违背对信息安全政策遵从意图的影响，发现心理契约违背通过削弱内在动机而非外在动机降低遵从意图，并提出针对性解决方案。
2023-07-06 cs.CY
Data mining and Privacy in Public Sector using Intelligent Agents (discussion paper)
公共部门包括政府机构、部委、教育机构、保健提供者和其他类型的政府、商业和非营利组织。与商业企业不同，这个环境在各个方面都是高度异构的。这形成了一个复杂的网络，并不总是最优化的。缺乏优化和通信阻碍了网络节点之间的信息共享，从而限制了信息流。另一限制方面是个人信息的隐私和网络的一些节点或段的操作的安全性。重组网络或改善通信以提供更多信息用于共享和分析的尝试可能会受到公众对隐私，政治议程，社会和技术障碍的担忧的阻碍或完全停止。本文讨论了一种信息共享的技术解决方案，同时解决了隐私问题，无需重组现有的公共部门基础设施。该解决方案是基于对数据采掘和分析的智能软件代理和知识库的附加层。
2003-11-28 cs.AI cs.CY cs.IR
