Evaluating the impact of government Cyber Security initiatives in the UK
网络安全计划为政府提供了巨大的机会来教育、训练、提高意识，并在企业和公众中促进网络卫生。创建和促进这些举措是政府为确保国家网络健康而采取的必要步骤。为了确保用户安全和自信，特别是在网上，英国政府制定了旨在满足各种用户需求的举措，如慈善组织的小型慈善指南，小型企业的小型企业指南，公众的安全上网，以及组织的网络要领等。然而，确保这些举措实现其目标可能是艰巨的，特别是在涉及全体人口时。因此，政府必须加强与用户接触的实际方法，以确保他们意识到自己对网络安全的义务。这项研究评估了英国政府的16项网络安全举措，并发现了这些举措失败的四个显著原因。这些原因是认识和培训不足，没有对衡量影响的举措进行评价，行为改变不够，以及覆盖面有限，无法达到预定目标。根据这些调查结果提出的建议是在国家和社区一级促进这些倡议。
2023-03-24 cs.CY
Harmonization among national cyber security and cybercrime response organizations: New challenges of cybercrime
本文将讨论国家一级组织战略的必要性，以有效打击网络安全威胁和网络犯罪。许多国家设立了新的机构和/或为现有机构分配了新的职责，以应对网络安全或打击网络犯罪的需要。组织结构和职能的两大支柱（即，安全与执法）给我们带来了新的挑战，特别是在传统的刑事司法系统中。为了说明这些挑战，将给出一个案例研究，研究韩国对重大安全事件的反应，然后是全国性的辩论和显着的组织变革。
2013-08-11 cs.CY
Deterrence and Prevention-based Model to Mitigate Information Security Insider Threats in Organisations
以前的研究表明，信息安全漏洞和隐私侵犯是组织和个人的重要问题。人们认识到，要减少这一领域的风险，就必须在考虑人的因素的同时，考虑到信息安全的技术因素。员工有意或无意地对组织中的信息资产构成了很大一部分威胁。这项研究提出了一个新的概念框架，以减轻风险的内部人员使用威慑和预防的方法。威慑因素阻止员工在组织中从事信息安全不当行为，情景犯罪预防因素鼓励他们防止信息安全不当行为。我们的研究结果表明，感知制裁的确定性和严重性显着影响个人的态度，并阻止他们从信息安全不当行为。此外，输出显示，增加努力，风险和减少奖励（犯罪的好处）影响员工对防止信息安全不当行为的态度。然而，消除借口和减少挑衅并没有显着影响个人的态度，防止信息安全不当行为。最后，数据分析的结果还表明，主观规范、感知的行为控制和态度影响个人的意图，并最终影响他们避免信息安全不当行为的行为。
2019-03-15 cs.CR cs.CY
Cyber Security Incident Handling, Warning and Response System for the European Critical Information Infrastructures (CyberSANE)
本文旨在通过提供一个动态的协作、预警和响应系统（CyberSANE系统）来支持和指导安全官员和运营商（例如事件响应专业人员）识别、识别、动态分析、预测、处理和响应他们的威胁和风险，并处理他们的日常网络事件，以提高关键信息安全结构（CII）的安全性和弹性。拟议的解决方案提供了一种在高度互联、复杂和多样化的数字环境中处理网络安全事件的方法。
2020-03-11 cs.CY
Cyber security and the Leviathan
专门的网络安全功能在商业企业中很常见，他们面临着不断发展和普遍存在的数据泄露和其他危险安全事件的威胁。这类企业与其经营所在的更广泛的社会相互交织。通过对15位首席信息安全官和6位高级组织领导人进行深入的半结构化访谈，我们发现，政治哲学家托马斯·霍布斯（Thomas Hobbes）的工作，特别是利维坦（Leviathan），提供了一个有用的视角，通过这个视角，我们可以了解这些职能和西方社会网络安全的背景。我们的研究结果表明，这些企业中的网络安全展示了许多霍布斯特征，这些特征进一步牵连到更广泛的利维坦式国家，并为其提供了重大利益。这些措施包括将监视等侵入性控制措施正常化，以及刺激消费。最后，我们建议网络安全从业人员的影响，特别是，这些观点提供的自反性，以及为企业和其他研究人员。
2022-03-10 cs.CY
The aesthetics of cyber security: How do users perceive them?
该研究聚焦网络安全美学的用户感知问题，梳理网络安全文章图像集并分析其视觉属性与情感，探究美学构成及对用户非正式学习安全准则时自我效能的影响。
2023-06-13 cs.CY
Dual-Fit Imperative in Security Leadership: A Grounded Theory Investigation of CISO Role Enactment in Modern Organisations
The University of Melbourne（墨尔本大学）
本研究通过扎根理论访谈澳大利亚安全高管，提出CISO角色有效性源于领导者与内外环境的双重契合，并构建安全领导权变模型（SLCM）以指导领导选拔与继任规划。
2026-09-30 cs.CR cs.CY
Framework for Managing Cybercrime Risks in Nigerian Universities
发展中国家的大学，包括尼日利亚的大学，由于其网络空间和资源管理不善，面临着网络犯罪的风险。这些网络犯罪的结果是威胁和破坏大学的网络安全。这些威胁和违规行为造成了巨大的经济、社会和知识产权损失。最近，尼日利亚的大学已经开始对这些网络攻击做出回应。他们中的许多人现在投资于反网络犯罪工具和计划，以减轻网络安全威胁和漏洞。尽管如此，尼日利亚大学遭受网络攻击的次数以及由此造成的损失不断增加。然而，我们的观察表明，大多数尼日利亚大学在运行网络安全时没有使用科学衍生的框架，这些框架说明了如何管理来自内部和外部的威胁和漏洞。我们认为这是尼日利亚大学为减轻网络安全威胁和违规行为所做努力的一个问题。因此，本文中报告的研究旨在阐述尼日利亚大学如何制定可操作的框架，以帮助他们减轻网络安全威胁和漏洞。这项研究是基于文献综述，并提出了如何尼日利亚大学可以采用的可操作的框架，以抵消网络安全计划可以开发。该过程包括问题识别、目标描述、人工制品的设计和开发、人工制品的测试和评估以及结果的交流。我们的结论是，该框架为尼日利亚大学提供了一个有利可图的起点，以抵消高效和有效的网络安全计划。
2021-08-22 cs.CY
Human Factors in Cybersecurity in Icelandic Small and Medium-sized Enterprises
University of Iceland（冰岛大学）
通过调查冰岛130个公共和私营部门组织，从管理视角识别出人为因素（如培训不足、招聘问题、安全文化薄弱和资源限制）是网络安全的主要挑战，并提出针对性缓解建议。
2026-06-01 cs.CR cs.CY cs.HC
A Strategic Cyber Crime and Security Awareness Information System using a Dedicated Portal
本文设计了一个实时的门户网站（www.ganamoscybersecure.org），它可以帮助人们了解如何保护自己在网络上的数据，网络犯罪分子利用受害者所采取的策略，以及个人和组织所犯的错误，使他们容易受到网络犯罪的威胁。随着时间的推移，对南非和尼日利亚某些地区的人民和组织对信息安全的认识程度和态度提出了批评意见。访谈采用结构式问卷进行，以获取信息。调查结果显示，大多数个人和组织对网络犯罪分子采取的策略缺乏足够的认识，并且很少注意保护他们的在线数据。应用所设计的门户网站提供的服务将是应对网络犯罪威胁的必要条件。
2019-10-23 cs.CY
Do Cyber Capabilities and Cyber Power Incentivize International Cooperation?
本文探讨了一个研究问题，即防御性和进攻性网络安全力量以及行使权力的能力是否会影响民族国家通过正式和非正式协议、联盟和规范参与双边和多边合作（BMC）的动机。从一般的国际关系和结构现实主义，特别是三个假设，提出了评估研究问题的经验：（一）增加网络能力减少BMC的激励;（二）积极展示和发挥网络力量减少BMC的意愿;和（三）小国更喜欢BMC的网络安全和政治。根据29个国家的跨国数据集，所有三个假设都被拒绝。虽然在研究问题上呈现出“负面结果”，但伴随的讨论有助于国际关系和政治学中以国家为中心的网络安全研究。
2020-11-14 cs.CY
From Cyber Security Incident Management to Cyber Security Crisis Management in the European Union
本文分析欧盟新网络安全法及政策文件，明确欧盟对网络安全危机的定义、强化的事件强制报告要求，指出欧盟层面危机管理运作仍不明确，拓展了网络安全事件管理研究领域并为后续研究铺路。
2025-10-06 cs.CR cs.CY
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Dynamic real-time risk analytics of uncontrollable states in complex internet of things systems, cyber risk at the edge
物联网（IoT）引发了新型的网络风险。因此，新物联网设备和服务的集成需要对物联网网络安全态势进行自我评估。安全态势指的是组织预测、预防和应对网络威胁的网络安全实力。目前，技术水平存在差距，因为没有量化物联网网络风险态势的自我评估方法。为了解决这一差距，进行了实证分析的12个网络风险评估方法。分析的结果和主要发现被呈现为物联网系统的当前和目标风险状态，然后是关于转型路线图的结论和建议，描述物联网系统如何通过新的目标导向依赖模型实现目标状态。根据目标状态，我们指的是符合组织一般安全要求的网络安全目标。该研究论文研究并采用了物联网风险评估的四种替代方案，并将目标导向的依赖模型确定为所研究的风险评估模型中的主导方法。本文中的新目标导向依赖模型可以评估复杂物联网系统中的不可控风险状态，并可用于物联网网络风险态势的定量自我评估。
2020-11-23 cs.CR cs.CY
The Impact of Cyber Security Threats on the 2020 US Elections
本文将调查2020年美国大选中围绕网络安全威胁的文献。它首先简要概述了网络安全和选举方面的网络安全现状。在本文的主体部分，重点将放在三个主要领域的文献综述：选民压制，选民欺诈和虚假信息，考虑其对选举结果和投票公众的影响。在评估了每一份文件的来源后，本文总结了对2020年美国大选影响最大的领域。
2020-12-15 cs.CR cs.CY
Human Behaviour as an aspect of Cyber Security Assurance
尽管安全实践在行业内应用多年，但仍有许多与网络安全有关的违规行为被公布。本文旨在成为研究网络安全保证过程的许多文章中的第一篇。这篇文章是根据目前有关网络安全保证的研究以及人为因素对网络安全保证的影响而编写的。这项工作的目的是根据文献综述的结果，确定将受益于进一步研究和开发的网络安全要素。本文中概述的结果表明，网络安全领域需要关注已建立的行业领域，以受益于有效的实践，如人为可靠性评估，以及改进的验证方法，如统计质量控制，以获得真正的保证。本文提出了一个框架的开发，该框架将基于定义和可重复的量化，特别是与提供或不打算对网络安全态势产生负面影响的人类方面任务的范围有关。
2016-01-15 cs.CR cs.CY
Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective
网络安全已成为英国，美国和全球许多其他国家的国家关注的问题。大学对此做出了反应，推出了许多网络安全学位课程。在本文中，我们探讨了这些学位的结构，特别强调了学者对他们的教学所面临的挑战。我们探讨了有关学生的期望和CSI效应在学生进入网络安全的问题。我们强调科学与工具的辩论，重点关注学生/行业和教授学位课程的学者之间的一些教学紧张关系。网络安全受到许多道德问题的影响，在大学环境中尤为如此。我们分析了网络安全中的一些伦理教学相关问题。本文将是感兴趣的行业专业人士以及有兴趣探索网络安全相关学位课程的形状，味道和结构的学者，以及教授这些学位的学者所面临的挑战。
2022-12-13 cs.CR cs.CY
Airport Cyber Security and Cyber Resilience Controls
网络安全恐慌是与互联网技术的出现和普及相关的主要缺点领域。虽然互联网改善了生活和业务流程，但安全威胁的水平也在成比例地增加。因此，网络和相关的网络系统使世界处于持续警惕的状态，因为存在攻击的威胁。犯罪分子不断尝试对各种基础设施和企业进行网络安全防御。机场是网络安全意味着很多事情的一些领域。机场网络安全的关键性在于互联网和计算机系统在机场运营中的高度整合。本文是关于机场网络安全和弹性控制的。在文章的开头是一个全面的介绍，提供了整个内容的预览。本文从机场情报分类、网络安全恶意威胁分析、研究方法论等方面进行了探讨。一个简洁的结论标志着文章的结束。
2019-08-26 cs.CR cs.CY
BYOD Security: A Study of Human Dimensions
自带设备（BYOD）安全的流行和成熟，以及随后的框架和安全机制在澳大利亚组织中的流行和成熟，是一个越来越多的现象，有点类似于其他发达国家。在COVID 19大流行期间，即使是以前不愿意接受BYOD的组织也被迫接受它以促进远程工作。本文的目的是通过使用调查问卷工具进行的研究，发现员工如何实践和感知澳大利亚企业部署的BYOD安全机制，这有助于指导未来BYOD安全框架的发展。本研究回答了三个研究问题-澳大利亚企业对BYOD安全方面的认识水平如何？员工目前如何应对其组织为移动设备应用的安全机制？企业IT网络中有哪些潜在弱点会直接影响BYOD安全性？总的来说，本研究的目的是阐明这些研究目标的结果，以便它们可以用作构建新的和加强现有BYOD安全框架的基础，以提高其针对虚拟驱动的工作人员中不断增长的针对移动设备的攻击和威胁的有效性。
2022-02-23 cs.CR cs.CY
Global Pandemics Influence on Cyber Security and Cyber Crimes
COVID-19在生活的许多领域造成了广泛的破坏，使人类更加依赖互联网和技术，使我们意识到安全的远程工作环境的重要性。虽然在封锁期间鼓励社会分离，但在线基础设施已成为通信，商务，工作和学习的中心焦点，为公司采用新方法和运营模式带来了新的挑战和趋势。网络攻击案件增加，欺诈者和网络犯罪分子利用远程工作人员的脆弱性和公众对冠状病毒信息的兴趣，利用这一点来加强他们的非法活动。本文件探讨了人们在疫情期间面临的不同类型的安全威胁和网络犯罪，以及对安全可靠的网络基础设施的需求。本文试图分析这些问题的安全含义。
2023-02-24 cs.CR cs.CY
Defending against cybersecurity threats to the payments and banking system
支付和银行系统的网络安全威胁已成为全球性的威胁。这种现象迫使金融机构将风险作为其业务模式的一部分。因此，对先进技术和安全措施的有意投资已成为必要，以防止因网络攻击而可能发生的重大财务损失和信息泄露。网络犯罪的扩散是银行业各利益相关者的巨大担忧。通常，网络攻击是通过在网络空间中的计算系统上运行的软件系统来执行的。因此，为了防止对软件系统的网络攻击风险，必须识别在网络空间内运行的实体，并在分析漏洞和开发防御机制后隔离对应用程序安全的威胁。本文将研究识别网络空间中资产的各种方法，对网络威胁进行分类，提供安全防御，并将安全措施映射到控制类型和功能。因此，采用正确的应用程序来应对安全威胁和防御将有助于IT专业人员和用户做出决策，以开发强大的深度防御机制。
2022-12-15 cs.CR cs.CY
A study of cyber security in hospitality industry- threats and countermeasures: case study in Reno, Nevada
本研究的目的是分析网络安全和电子信息和网络系统的安全实践，网络威胁，以及防止酒店网络攻击的技术。帮助信息技术总监和首席信息官（CIO）是本研究的目的，以推进政策的电子信息在酒店和建议一些技术和工具，以确保计算机网络的安全。本研究是完全定性的，而案例研究和访谈是在美国内华达州里诺市的5家随机酒店进行的。访谈对象包括50名酒店客人、10名前台员工、3名IT经理和2名总经理助理。结果表明，酒店的网络安全性很低，酒店在这方面是非常脆弱的，最后，本研究的意义和贡献。
2017-05-08 cs.CR cs.CY
Cyber Autonomy: Automating the Hacker- Self-healing, self-adaptive, automatic cyber defense systems and their impact to the industry, society and national security
University of Queensland（昆士兰大学）
本文阐述了网络自治的紧迫性以及网络安全行业目前的差距。一个新的框架，提出了四个阶段的成熟度完全网络自治将进行讨论。本文还回顾了新的和新兴的网络安全自动化技术和工具，并讨论了它们对社会的影响，感知网络安全技能差距/短缺和国家安全。我们还将讨论国家安全、人权和道德之间的微妙平衡，以及人工渗透测试行业在自动化面前的潜在消亡。
2020-12-08 cs.AI cs.CR cs.CY
Comparative Survey of Cyber-Threat and Attack Trends and Prediction of Future Cyber-Attack Patterns
该研究针对2010年至今的网络威胁与攻击趋势开展比较调研，分析攻击模式与驱动因素，指出国家行为体参与及监管缺失加剧网络安全风险，为预判未来安全挑战提供依据。
2024-10-04 cs.CR cs.CY
Data Science Methodology for Cybersecurity Projects
网络安全解决方案传统上是静态的，基于签名。传统的解决方案以及分析模型、机器学习和大数据的使用可以通过自动触发缓解或提供相关意识来控制或限制威胁的后果来改进。这种智能解决方案涵盖在数据科学网络安全的背景下。数据科学通过利用数据（和大数据）、高性能计算和数据采掘（以及机器学习）的力量来保护用户免受网络犯罪的侵害，在网络安全方面发挥着重要作用。为此，一个成功的数据科学项目需要一种有效的方法来涵盖所有问题并提供足够的资源。在本文中，我们将介绍流行的数据科学方法，并将根据网络安全挑战对它们进行比较。还进行了比较讨论，以解释网络安全项目的方法优势和劣势。
2018-03-12 cs.CR cs.CY
Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics
近年来，信息技术及其相关设施的增长和先进扩张所必需的电子商业行业的爆炸式增长已经遇到了不利的安全问题，从而影响了行业和整个在线活动。本文件探讨电子商业所面对的主要保安威胁，即网上罪行，以及如何广泛采用与电脑有关的技术和设施，例如数码鉴证工具，以确保网上商业活动的保安。本文调查了网络犯罪给个人和组织造成的风险、损害和成本。因为它是显而易见的网上交易业务以及所有相关的在线活动已成为我们日常生活中固有的。本文还全面阐述了对电子商业安全构成严重威胁的一些网络犯罪活动。亚马逊和eBay被用作研究的案例，研究对象是光顾这些著名的电子商业网站进行各种交易的受访者。关键词：电子商业安全，网络犯罪，数字取证，网络取证，网络安全，在线交易，身份盗窃，黑客攻击。
2016-01-18 cs.CR cs.CY
Occurence of A Cyber Security Eco-System: A Nature Oriented Project and Evaluation of An Indirect Social Experiment
由于当今的技术发展和数字系统对我们生活各个方面的影响，网络安全的重要性日益提高。为此目的而实施的项目、教育进程和研讨会提高了个人的认识，并为培养有能力的一代人提供了有用的工具。本研究的目的是集中在网络安全生态系统，这是自我发生在互动教育环境的范围内设计的TUBITAK 4004自然教育和科学学校项目（名称为网络安全冒险）的范围内使用重要的技术，如虚拟现实，增强现实，和人工智能。生态系统发生在高中生发生的互动教育过程中，使学生和项目团队体验到一个间接的社会实验环境。从这个意义上说，人们认为，研究中提出的调查结果和评论将为参与网络安全教育，终身学习过程以及面向软件的教育工具中的技术使用的每个人提供重要的想法。
2019-09-29 cs.CY cs.HC
The Incoherency Risk in the EU's New Cyber Security Policies
本文反思了欧盟四项新网络安全政策，指出其引发的不连贯性风险，包括缺乏整合、成员国分歧及制度性功能障碍等问题，并揭示了政策复杂性增加及信任、技术与官僚冲突等潜在挑战。
2024-09-27 cs.CR cs.CY
Cyber Security and Online Safety Education for Schools in the UK: Looking through the Lens of Twitter Data
近年来，数字技术在许多方面都取得了发展。因此，许多学龄儿童已经接触到数字世界很多。孩子们正在使用更多的数字技术，因此学校需要教孩子们更多关于网络安全和在线安全的知识。正因为如此，现在有更多的学校课程和项目向学生传授网络安全和在线安全知识，并帮助他们学习和提高技能。然而，尽管有许多方案和项目，但没有多少证据表明有多少学校参与并帮助传播了这些方案和项目。这项工作展示了我们如何了解英国学校网络安全和在线安全教育的规模和范围，英国是一个拥有非常活跃和先进的网络安全教育概况的国家，使用来自超过15，000所学校的近20万条公共推文。通过使用简单的技术，如描述性统计和可视化，以及先进的自然语言处理（NLP）技术，如情感分析和主题建模，我们展示了一些新的发现和见解，英国学校作为一个部门一直在Twitter上做他们的网络安全和在线安全教育活动。我们的工作已经产生了一系列大规模和真实世界的证据，可以帮助通知对网络安全感兴趣的人和组织，并在学校教授在线安全。
2022-12-30 cs.CY cs.SI
"It's Not Something We Have Talked to Our Team About": Results From a Preliminary Investigation of Cybersecurity Challenges in Denmark
尽管据报道，丹麦是欧洲数字化程度最高的国家之一，但丹麦公司的IT安全并没有随之而来。为了揭示企业在实施IT安全方面遇到的挑战，我们进行了一项初步研究，对来自四家不同公司的四名员工进行了半结构化访谈，询问他们的IT安全以及他们需要什么来降低网络威胁的风险。我们的研究结果表明，企业缺乏基本的安全保护，需要指导和工具来帮助他们实施基本的安全实践，同时提高对网络威胁的认识。根据我们的调查结果，并在最新报告和国际安全标准的启发下，我们讨论了进一步调查的步骤，以制定一个针对希望采用直接和可操作的IT安全指导的中小企业的框架。
2020-07-10 cs.CR cs.CY
Organised Firestorm as strategy for business cyber-attacks
拥有良好的声誉对大多数组织和公司来说至关重要。事实上，拥有最佳的企业形象可以让他们与各种客户和合作伙伴建立更好的交易关系。然而，对于所有类型的商业活动（B2C，B2B，B2B2C，B2 G）来说，这种声誉很难建立，也很容易破坏。在与客户沟通过程中的一个误解，或者只是一个糟糕的沟通策略，都可能导致整个公司的灾难。社交网络上数百万人的反应强调了这一点，如果他们对某个事件做出负面反应，这对企业形象非常不利。这叫火风暴在本文中，我提出了一个组织良好的战略，对组织的风暴攻击，也显示了对手如何利用他们来获得私人信息的攻击公司。标准的业务安全程序并不是设计来抵御多域攻击的;因此，我将展示如何通过操作不同类型的攻击来绕过经典的和建议的安全程序。我还提出了一种不同的火风暴攻击，以一种有效的方式针对特定的商业公司网络。最后，我提出了防御程序，以减少火灾对公司的负面影响。
2023-01-04 cs.CY physics.soc-ph
Developing a cyber security culture: Current practices and future needs
虽然建立强大的安全文化已经研究和讨论了几十年，但它仍然回避了许多企业。所面临的部分挑战是将最近的相关学术发现和研究提炼成有用的指导。在本文中，我们的目标是通过对组织网络安全文化研究进行最先进的研究来解决这个问题。本研究探讨了网络安全文化的定义、构建和维持网络安全文化的要素、构建网络安全文化的框架以及评估网络安全文化的指标等四个问题，并通过应用PRISMA系统文献综述技术，对过去10年（2010-2020年）的58篇研究论文进行了分析。我们的研究结果表明，虽然术语的使用发生了显著变化（例如，信息安全文化和网络安全文化），跨论文的许多最具影响力的因素都是相似的。例如，高层管理人员的支持、政策和程序以及意识对于形成网络安全文化至关重要。审查的许多框架揭示了共同的基础，组织文化在制定适当的网络安全文化模型方面发挥了重要作用。问卷和调查是衡量网络安全文化最常用的工具，但也有人担心是否需要更动态的措施。对于从业者来说，本文强调了创建和管理强大的安全文化所必需的因素和模型。对于研究，我们产生了一个最新的表征领域，也定义了值得进一步关注的开放问题，如变革管理流程和国家文化在企业网络安全文化中的作用。
2021-06-28 cs.CR cs.CY cs.HC
Factors of people-centric security climate: conceptual model and exploratory study in Vietnam
人们越来越注重采用有说服力的方法来建立以人为本的安全环境，让员工意识到安全的优先性，并主动采取有意识的安全行为。员工可以在观察构成工作场所安全氛围的安全特征并与之互动时评估安全的优先级。我们研究了根本性的挑战，即不是每个员工都能识别这些功能。在这个多阶段的研究中，我们采用了符号互动的理论视角，提出了一个概念模型，解释了组织的社交网络和信息安全气候的形成之间的关系。然后，在越南进行了描述性的案例研究，以完善所提出的模型。研究结果验证和扩展的信息安全气候的维度，以及确定相关组织的社交网络（即信息，影响和权力），导致其形成。
2016-05-28 cs.CR cs.CY
Formal Modelling of a Usable Identity Management Solution for Virtual Organisations
本文试图准确地模拟计算网格环境中的安全需求，特别侧重于身份验证。我们介绍了审计凭证委托（ACD）架构作为解决方案的一些虚拟组织身份管理的可用性问题。该方法使用两个互补的模型：一个是基于状态的，用Z符号描述，另一个是基于事件的，用Hoare的通信顺序进程（CSP）的进程代数表示。前者将用于捕获WS的状态并对其进行后端操作建模，而后者将用于建模行为，特别是前端交互和通信。建模有助于清楚、准确地理解功能和安全要求，并为验证系统是否满足预期要求提供依据。
2010-01-27 cs.CR cs.CY cs.SE
SherLOCKED: A Detective-themed Serious Game for Cyber Security Education
游戏化和严肃游戏正逐步被用于许多领域，特别是支持教育。这种游戏提供了一种新的方式来吸引学生的内容，并可以补充更传统的学习方法。这篇文章提出了SherLOCKED，一个新的严重的游戏风格的2D自上而下的益智冒险。该游戏位于本科网络安全课程的背景下，用于巩固学生对基本安全概念的知识（例如CIA三合会，安全威胁和攻击以及风险管理）。SherLOCKED是基于对现有严肃游戏的回顾和对常见游戏化原则的研究而构建的。它随后在本科课程中实施，并与112名学生进行了评估。我们发现这个游戏是一个有效的，有吸引力的和有趣的解决方案，允许学生在讲座中介绍的内容进一步参与。这项研究为使用严肃游戏来支持网络安全学习提供了额外的证据。
2021-07-09 cs.CR cs.CY cs.HC
BioEnvSense: A Human-Centred Security Framework for Preventing Behaviour-Driven Cyber Incidents
Western Sydney University（西悉尼大学）
BioEnvSense提出一种结合CNN-LSTM模型的以人为本安全框架，通过分析生物和环境数据来检测并降低由人类行为引发的网络安全风险。
2026-02-23 cs.CR cs.CY cs.HC
An Overview of Cyber Security Funding for Open Source Software
University of Southern Denmark（南丹麦大学）；Technical University of Denmark（丹麦技术大学）
本文探讨了开源软件项目在网络安全和网络安全方面的资金支持，分析了关键基础设施和开源项目可持续性之间的联系，并指出网络安全和项目可持续性无法单独解释资金决策。
2026-05-15 cs.CR cs.CY cs.SE
