Framework for Managing Cybercrime Risks in Nigerian Universities
发展中国家的大学，包括尼日利亚的大学，由于其网络空间和资源管理不善，面临着网络犯罪的风险。这些网络犯罪的结果是威胁和破坏大学的网络安全。这些威胁和违规行为造成了巨大的经济、社会和知识产权损失。最近，尼日利亚的大学已经开始对这些网络攻击做出回应。他们中的许多人现在投资于反网络犯罪工具和计划，以减轻网络安全威胁和漏洞。尽管如此，尼日利亚大学遭受网络攻击的次数以及由此造成的损失不断增加。然而，我们的观察表明，大多数尼日利亚大学在运行网络安全时没有使用科学衍生的框架，这些框架说明了如何管理来自内部和外部的威胁和漏洞。我们认为这是尼日利亚大学为减轻网络安全威胁和违规行为所做努力的一个问题。因此，本文中报告的研究旨在阐述尼日利亚大学如何制定可操作的框架，以帮助他们减轻网络安全威胁和漏洞。这项研究是基于文献综述，并提出了如何尼日利亚大学可以采用的可操作的框架，以抵消网络安全计划可以开发。该过程包括问题识别、目标描述、人工制品的设计和开发、人工制品的测试和评估以及结果的交流。我们的结论是，该框架为尼日利亚大学提供了一个有利可图的起点，以抵消高效和有效的网络安全计划。
2021-08-22 cs.CY
A Strategic Cyber Crime and Security Awareness Information System using a Dedicated Portal
本文设计了一个实时的门户网站（www.ganamoscybersecure.org），它可以帮助人们了解如何保护自己在网络上的数据，网络犯罪分子利用受害者所采取的策略，以及个人和组织所犯的错误，使他们容易受到网络犯罪的威胁。随着时间的推移，对南非和尼日利亚某些地区的人民和组织对信息安全的认识程度和态度提出了批评意见。访谈采用结构式问卷进行，以获取信息。调查结果显示，大多数个人和组织对网络犯罪分子采取的策略缺乏足够的认识，并且很少注意保护他们的在线数据。应用所设计的门户网站提供的服务将是应对网络犯罪威胁的必要条件。
2019-10-23 cs.CY
Do Cyber Capabilities and Cyber Power Incentivize International Cooperation?
本文探讨了一个研究问题，即防御性和进攻性网络安全力量以及行使权力的能力是否会影响民族国家通过正式和非正式协议、联盟和规范参与双边和多边合作（BMC）的动机。从一般的国际关系和结构现实主义，特别是三个假设，提出了评估研究问题的经验：（一）增加网络能力减少BMC的激励;（二）积极展示和发挥网络力量减少BMC的意愿;和（三）小国更喜欢BMC的网络安全和政治。根据29个国家的跨国数据集，所有三个假设都被拒绝。虽然在研究问题上呈现出“负面结果”，但伴随的讨论有助于国际关系和政治学中以国家为中心的网络安全研究。
2020-11-14 cs.CY
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
The Impact of Cyber Security Threats on the 2020 US Elections
本文将调查2020年美国大选中围绕网络安全威胁的文献。它首先简要概述了网络安全和选举方面的网络安全现状。在本文的主体部分，重点将放在三个主要领域的文献综述：选民压制，选民欺诈和虚假信息，考虑其对选举结果和投票公众的影响。在评估了每一份文件的来源后，本文总结了对2020年美国大选影响最大的领域。
2020-12-15 cs.CR cs.CY
Human Behaviour as an aspect of Cyber Security Assurance
尽管安全实践在行业内应用多年，但仍有许多与网络安全有关的违规行为被公布。本文旨在成为研究网络安全保证过程的许多文章中的第一篇。这篇文章是根据目前有关网络安全保证的研究以及人为因素对网络安全保证的影响而编写的。这项工作的目的是根据文献综述的结果，确定将受益于进一步研究和开发的网络安全要素。本文中概述的结果表明，网络安全领域需要关注已建立的行业领域，以受益于有效的实践，如人为可靠性评估，以及改进的验证方法，如统计质量控制，以获得真正的保证。本文提出了一个框架的开发，该框架将基于定义和可重复的量化，特别是与提供或不打算对网络安全态势产生负面影响的人类方面任务的范围有关。
2016-01-15 cs.CR cs.CY
Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective
网络安全已成为英国，美国和全球许多其他国家的国家关注的问题。大学对此做出了反应，推出了许多网络安全学位课程。在本文中，我们探讨了这些学位的结构，特别强调了学者对他们的教学所面临的挑战。我们探讨了有关学生的期望和CSI效应在学生进入网络安全的问题。我们强调科学与工具的辩论，重点关注学生/行业和教授学位课程的学者之间的一些教学紧张关系。网络安全受到许多道德问题的影响，在大学环境中尤为如此。我们分析了网络安全中的一些伦理教学相关问题。本文将是感兴趣的行业专业人士以及有兴趣探索网络安全相关学位课程的形状，味道和结构的学者，以及教授这些学位的学者所面临的挑战。
2022-12-13 cs.CR cs.CY
Airport Cyber Security and Cyber Resilience Controls
网络安全恐慌是与互联网技术的出现和普及相关的主要缺点领域。虽然互联网改善了生活和业务流程，但安全威胁的水平也在成比例地增加。因此，网络和相关的网络系统使世界处于持续警惕的状态，因为存在攻击的威胁。犯罪分子不断尝试对各种基础设施和企业进行网络安全防御。机场是网络安全意味着很多事情的一些领域。机场网络安全的关键性在于互联网和计算机系统在机场运营中的高度整合。本文是关于机场网络安全和弹性控制的。在文章的开头是一个全面的介绍，提供了整个内容的预览。本文从机场情报分类、网络安全恶意威胁分析、研究方法论等方面进行了探讨。一个简洁的结论标志着文章的结束。
2019-08-26 cs.CR cs.CY
Global Pandemics Influence on Cyber Security and Cyber Crimes
COVID-19在生活的许多领域造成了广泛的破坏，使人类更加依赖互联网和技术，使我们意识到安全的远程工作环境的重要性。虽然在封锁期间鼓励社会分离，但在线基础设施已成为通信，商务，工作和学习的中心焦点，为公司采用新方法和运营模式带来了新的挑战和趋势。网络攻击案件增加，欺诈者和网络犯罪分子利用远程工作人员的脆弱性和公众对冠状病毒信息的兴趣，利用这一点来加强他们的非法活动。本文件探讨了人们在疫情期间面临的不同类型的安全威胁和网络犯罪，以及对安全可靠的网络基础设施的需求。本文试图分析这些问题的安全含义。
2023-02-24 cs.CR cs.CY
Cyber Autonomy: Automating the Hacker- Self-healing, self-adaptive, automatic cyber defense systems and their impact to the industry, society and national security
University of Queensland（昆士兰大学）
本文阐述了网络自治的紧迫性以及网络安全行业目前的差距。一个新的框架，提出了四个阶段的成熟度完全网络自治将进行讨论。本文还回顾了新的和新兴的网络安全自动化技术和工具，并讨论了它们对社会的影响，感知网络安全技能差距/短缺和国家安全。我们还将讨论国家安全、人权和道德之间的微妙平衡，以及人工渗透测试行业在自动化面前的潜在消亡。
2020-12-08 cs.AI cs.CR cs.CY
Defending against cybersecurity threats to the payments and banking system
支付和银行系统的网络安全威胁已成为全球性的威胁。这种现象迫使金融机构将风险作为其业务模式的一部分。因此，对先进技术和安全措施的有意投资已成为必要，以防止因网络攻击而可能发生的重大财务损失和信息泄露。网络犯罪的扩散是银行业各利益相关者的巨大担忧。通常，网络攻击是通过在网络空间中的计算系统上运行的软件系统来执行的。因此，为了防止对软件系统的网络攻击风险，必须识别在网络空间内运行的实体，并在分析漏洞和开发防御机制后隔离对应用程序安全的威胁。本文将研究识别网络空间中资产的各种方法，对网络威胁进行分类，提供安全防御，并将安全措施映射到控制类型和功能。因此，采用正确的应用程序来应对安全威胁和防御将有助于IT专业人员和用户做出决策，以开发强大的深度防御机制。
2022-12-15 cs.CR cs.CY
A study of cyber security in hospitality industry- threats and countermeasures: case study in Reno, Nevada
本研究的目的是分析网络安全和电子信息和网络系统的安全实践，网络威胁，以及防止酒店网络攻击的技术。帮助信息技术总监和首席信息官（CIO）是本研究的目的，以推进政策的电子信息在酒店和建议一些技术和工具，以确保计算机网络的安全。本研究是完全定性的，而案例研究和访谈是在美国内华达州里诺市的5家随机酒店进行的。访谈对象包括50名酒店客人、10名前台员工、3名IT经理和2名总经理助理。结果表明，酒店的网络安全性很低，酒店在这方面是非常脆弱的，最后，本研究的意义和贡献。
2017-05-08 cs.CR cs.CY
Comparative Survey of Cyber-Threat and Attack Trends and Prediction of Future Cyber-Attack Patterns
该研究针对2010年至今的网络威胁与攻击趋势开展比较调研，分析攻击模式与驱动因素，指出国家行为体参与及监管缺失加剧网络安全风险，为预判未来安全挑战提供依据。
2024-10-04 cs.CR cs.CY
Data Science Methodology for Cybersecurity Projects
网络安全解决方案传统上是静态的，基于签名。传统的解决方案以及分析模型、机器学习和大数据的使用可以通过自动触发缓解或提供相关意识来控制或限制威胁的后果来改进。这种智能解决方案涵盖在数据科学网络安全的背景下。数据科学通过利用数据（和大数据）、高性能计算和数据采掘（以及机器学习）的力量来保护用户免受网络犯罪的侵害，在网络安全方面发挥着重要作用。为此，一个成功的数据科学项目需要一种有效的方法来涵盖所有问题并提供足够的资源。在本文中，我们将介绍流行的数据科学方法，并将根据网络安全挑战对它们进行比较。还进行了比较讨论，以解释网络安全项目的方法优势和劣势。
2018-03-12 cs.CR cs.CY
'Cyber security is a dark art': The CISO as soothsayer
商业组织继续面临不断增长和不断变化的数据泄露和系统入侵威胁，这使得其网络安全功能至关重要。许多组织聘请首席信息安全官（CISO）来领导这一职能。我们在2019年10月至2020年7月期间对15名CISO和6名高级组织领导人进行了深入的半结构化访谈，作为更广泛探索CISO和网络安全职能的目的的一部分。在本文中，我们采用了更广泛的安全奖学金相关的本体安全和身份工作的社会学概念提供一个解释性的分析CISO在组织中的作用。研究结果表明，网络安全是一个专家系统，它将CISO定位为对陌生人来说神秘、未知和恐惧的解释者。他们展示了网络安全的可怕性质如何有助于组织将其视为本体论威胁，而应对这种威胁有助于组织的整体身份。我们进一步展示了网络安全如何类似于一个信仰体系，以及CISO的角色之一如何类似于现代高级管理层的预言家;这个角色是不稳定的，同时，优越的，导致组织内的异化。我们的研究还强调，首席信息安全官的身份保护免受威胁，与不稳定的地位，激励自我服务的行动，我们称之为'网络诡辩'。最后，我们概述了一系列的组织和CISO的影响。
2022-02-25 cs.CR cs.CY
Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics
近年来，信息技术及其相关设施的增长和先进扩张所必需的电子商业行业的爆炸式增长已经遇到了不利的安全问题，从而影响了行业和整个在线活动。本文件探讨电子商业所面对的主要保安威胁，即网上罪行，以及如何广泛采用与电脑有关的技术和设施，例如数码鉴证工具，以确保网上商业活动的保安。本文调查了网络犯罪给个人和组织造成的风险、损害和成本。因为它是显而易见的网上交易业务以及所有相关的在线活动已成为我们日常生活中固有的。本文还全面阐述了对电子商业安全构成严重威胁的一些网络犯罪活动。亚马逊和eBay被用作研究的案例，研究对象是光顾这些著名的电子商业网站进行各种交易的受访者。关键词：电子商业安全，网络犯罪，数字取证，网络取证，网络安全，在线交易，身份盗窃，黑客攻击。
2016-01-18 cs.CR cs.CY
Occurence of A Cyber Security Eco-System: A Nature Oriented Project and Evaluation of An Indirect Social Experiment
由于当今的技术发展和数字系统对我们生活各个方面的影响，网络安全的重要性日益提高。为此目的而实施的项目、教育进程和研讨会提高了个人的认识，并为培养有能力的一代人提供了有用的工具。本研究的目的是集中在网络安全生态系统，这是自我发生在互动教育环境的范围内设计的TUBITAK 4004自然教育和科学学校项目（名称为网络安全冒险）的范围内使用重要的技术，如虚拟现实，增强现实，和人工智能。生态系统发生在高中生发生的互动教育过程中，使学生和项目团队体验到一个间接的社会实验环境。从这个意义上说，人们认为，研究中提出的调查结果和评论将为参与网络安全教育，终身学习过程以及面向软件的教育工具中的技术使用的每个人提供重要的想法。
2019-09-29 cs.CY cs.HC
The Incoherency Risk in the EU's New Cyber Security Policies
本文反思了欧盟四项新网络安全政策，指出其引发的不连贯性风险，包括缺乏整合、成员国分歧及制度性功能障碍等问题，并揭示了政策复杂性增加及信任、技术与官僚冲突等潜在挑战。
2024-09-27 cs.CR cs.CY
Cyber Security and Online Safety Education for Schools in the UK: Looking through the Lens of Twitter Data
近年来，数字技术在许多方面都取得了发展。因此，许多学龄儿童已经接触到数字世界很多。孩子们正在使用更多的数字技术，因此学校需要教孩子们更多关于网络安全和在线安全的知识。正因为如此，现在有更多的学校课程和项目向学生传授网络安全和在线安全知识，并帮助他们学习和提高技能。然而，尽管有许多方案和项目，但没有多少证据表明有多少学校参与并帮助传播了这些方案和项目。这项工作展示了我们如何了解英国学校网络安全和在线安全教育的规模和范围，英国是一个拥有非常活跃和先进的网络安全教育概况的国家，使用来自超过15，000所学校的近20万条公共推文。通过使用简单的技术，如描述性统计和可视化，以及先进的自然语言处理（NLP）技术，如情感分析和主题建模，我们展示了一些新的发现和见解，英国学校作为一个部门一直在Twitter上做他们的网络安全和在线安全教育活动。我们的工作已经产生了一系列大规模和真实世界的证据，可以帮助通知对网络安全感兴趣的人和组织，并在学校教授在线安全。
2022-12-30 cs.CY cs.SI
Developing a cyber security culture: Current practices and future needs
虽然建立强大的安全文化已经研究和讨论了几十年，但它仍然回避了许多企业。所面临的部分挑战是将最近的相关学术发现和研究提炼成有用的指导。在本文中，我们的目标是通过对组织网络安全文化研究进行最先进的研究来解决这个问题。本研究探讨了网络安全文化的定义、构建和维持网络安全文化的要素、构建网络安全文化的框架以及评估网络安全文化的指标等四个问题，并通过应用PRISMA系统文献综述技术，对过去10年（2010-2020年）的58篇研究论文进行了分析。我们的研究结果表明，虽然术语的使用发生了显著变化（例如，信息安全文化和网络安全文化），跨论文的许多最具影响力的因素都是相似的。例如，高层管理人员的支持、政策和程序以及意识对于形成网络安全文化至关重要。审查的许多框架揭示了共同的基础，组织文化在制定适当的网络安全文化模型方面发挥了重要作用。问卷和调查是衡量网络安全文化最常用的工具，但也有人担心是否需要更动态的措施。对于从业者来说，本文强调了创建和管理强大的安全文化所必需的因素和模型。对于研究，我们产生了一个最新的表征领域，也定义了值得进一步关注的开放问题，如变革管理流程和国家文化在企业网络安全文化中的作用。
2021-06-28 cs.CR cs.CY cs.HC
"It's Not Something We Have Talked to Our Team About": Results From a Preliminary Investigation of Cybersecurity Challenges in Denmark
尽管据报道，丹麦是欧洲数字化程度最高的国家之一，但丹麦公司的IT安全并没有随之而来。为了揭示企业在实施IT安全方面遇到的挑战，我们进行了一项初步研究，对来自四家不同公司的四名员工进行了半结构化访谈，询问他们的IT安全以及他们需要什么来降低网络威胁的风险。我们的研究结果表明，企业缺乏基本的安全保护，需要指导和工具来帮助他们实施基本的安全实践，同时提高对网络威胁的认识。根据我们的调查结果，并在最新报告和国际安全标准的启发下，我们讨论了进一步调查的步骤，以制定一个针对希望采用直接和可操作的IT安全指导的中小企业的框架。
2020-07-10 cs.CR cs.CY
A Modest Proposal for Open Market Risk Assessment to Solve the Cyber-Security Problem
我们引入了一个基于市场的网络风险评估经济体系的模型，以纠正信息技术和信息处理行业中激励机制的基本问题。我们评估了当今市场的构成，确定激励措施，确定当前失败的经济原因，并解释了基于市场的风险评估系统如何改善这些激励措施，为所有消费者提供开放的，基于共识的风险定价的可见性，并允许各方做出明智的决策，从而为所有消费者形成一个安全和强大的信息市场。
2016-04-29 cs.CR cs.CY
A framework for effective corporate communication after cyber security incidents
重大网络安全事件可能代表组织的网络危机，特别是因为相关的重大声誉损害风险。随着成为网络攻击受害者的可能性随着时间的推移而增加，因此也需要准确了解攻击后有效的企业沟通，以及如何最好地参与客户，合作伙伴和其他利益相关者的关注。本研究旨在通过对数据泄露后危机沟通和公共关系的有效性进行批判性的、多方面的调查来解决这个问题。它通过借鉴学术文献，通过系统的文献综述和现实世界的案例研究获得。定性数据分析用于解释和组织结果，从而为企业传播制定一个新的综合框架，以支持公司准备和应对此类事件。该框架的有效性通过与资深行业专业人士的访谈以及对相关实践和研究的批判性评估来证明。根据这些评价进一步完善了该框架，并确定了最新版本。这项研究代表了第一个接地，全面和评估的建议，用于描述网络安全事件后有效的企业沟通。
2020-09-19 cs.CR cs.CY
BioEnvSense: A Human-Centred Security Framework for Preventing Behaviour-Driven Cyber Incidents
Western Sydney University（西悉尼大学）
BioEnvSense提出一种结合CNN-LSTM模型的以人为本安全框架，通过分析生物和环境数据来检测并降低由人类行为引发的网络安全风险。
2026-02-23 cs.CR cs.CY cs.HC
SherLOCKED: A Detective-themed Serious Game for Cyber Security Education
游戏化和严肃游戏正逐步被用于许多领域，特别是支持教育。这种游戏提供了一种新的方式来吸引学生的内容，并可以补充更传统的学习方法。这篇文章提出了SherLOCKED，一个新的严重的游戏风格的2D自上而下的益智冒险。该游戏位于本科网络安全课程的背景下，用于巩固学生对基本安全概念的知识（例如CIA三合会，安全威胁和攻击以及风险管理）。SherLOCKED是基于对现有严肃游戏的回顾和对常见游戏化原则的研究而构建的。它随后在本科课程中实施，并与112名学生进行了评估。我们发现这个游戏是一个有效的，有吸引力的和有趣的解决方案，允许学生在讲座中介绍的内容进一步参与。这项研究为使用严肃游戏来支持网络安全学习提供了额外的证据。
2021-07-09 cs.CR cs.CY cs.HC
An Overview of Cyber Security Funding for Open Source Software
University of Southern Denmark（南丹麦大学）；Technical University of Denmark（丹麦技术大学）
本文探讨了开源软件项目在网络安全和网络安全方面的资金支持，分析了关键基础设施和开源项目可持续性之间的联系，并指出网络安全和项目可持续性无法单独解释资金决策。
2026-05-15 cs.CR cs.CY cs.SE
Cyber Security in the Age of COVID-19: A Timeline and Analysis of Cyber-Crime and Cyber-Attacks during the Pandemic
COVID-19疫情是一场前所未有的重大事件，改变了全球数十亿公民的生活，导致社会规范以及我们的生活和工作方式成为通常所说的新常态。除了对整个社会和商业产生巨大影响外，该流行病还产生了一系列与网络犯罪有关的独特情况，这些情况也影响到社会和商业。疫情导致的焦虑增加，增加了网络攻击成功的可能性，相应地网络攻击的数量和范围也有所增加。本文从网络犯罪的角度分析COVID-19疫情，并重点介绍疫情期间全球经历的一系列网络攻击。在全球重大事件的背景下分析和考虑网络攻击，以揭示网络攻击活动的作案手法。分析显示，在中国疫情首次爆发与首次COVID-19相关网络攻击之间似乎存在巨大差距之后，攻击稳步变得更加普遍，以至于在某些日子报告了3或4起独特的网络攻击。该分析继续利用英国作为案例研究，以展示网络犯罪分子如何利用关键事件和政府公告来精心策划和设计网络犯罪活动。
2020-06-21 cs.CR cs.CY cs.HC
Cyber Security Educational Games for Children: A Systematic Literature Review
本研究通过系统性综述2010-2024年68篇论文中的91款儿童网络安全教育游戏，发现其有积极学习成果但存在设计流程与方法学严谨性等关键差距，提出了结合自下而上和自上而下的混合设计评估等未来研究方向。
2025-08-24 cs.CR cs.CY cs.HC
Risks and Compliance with the EU's Core Cyber Security Legislation
本文通过定性法律解释与分类构建，比较欧盟五项核心网络安全法案的风险表述，揭示其覆盖范围、趋同分歧及残余风险等缺口，并给出合规与研究建议。
2025-08-29 cs.CR cs.CY cs.SE
Mind the Gap: Securely modeling cyber risk based on security deviations from a peer group
本文提出利用隐私增强技术安全聚合同行数据，引入防御差距指数，构建行业网络风险模型，帮助组织评估风险并与同行比较。
2024-02-06 cs.CR cs.CY econ.GN
