Cadre de sensibilisation à la cybersécurité pour le milieu académique

La cybersécurité est un phénomène mondial aux multiples facettes représentant des défis socio-techniques complexes pour les gouvernements et le secteur privé. Avec l'évolution constante de la technologie, les types et le nombre de cyberattaques affectent les différents utilisateurs de différentes manières. La majorité des cyberattaques enregistrées peuvent être retracées à des erreurs humaines. Bien que dépendante à la fois des connaissances et de l'environnement, des études montrent qu'augmenter la sensibilisation des utilisateurs à la cybersécurité est l'une des approches de protection les plus efficaces. Cependant, la nature intangible, les dépendances socio-techniques, les évolutions technologiques constantes et l'impact ambigu rendent difficile l'offre de stratégies complètes pour mieux communiquer et lutter contre les cyberattaques. La recherche dans le secteur industriel s'est concentrée sur la création de cultures institutionnelles conscientes des risques. En revanche, dans le milieu académique, où la sensibilisation à la cybersécurité devrait être au cœur de la mission d'une institution académique pour s'assurer que tous les diplômés disposent des compétences nécessaires pour combattre les cyberattaques, la plupart des recherches se sont concentrées sur la compréhension des attitudes et comportements des étudiants après l'introduction de sujets de sensibilisation à la cybersécurité dans certains cours d'un programme. Ce travail propose un cadre conceptuel de sensibilisation à la cybersécurité pour guider la mise en œuvre de systèmes visant à améliorer la sensibilisation à la cybersécurité des diplômés dans toute institution académique. Ce cadre comprend des constituants conçus pour améliorer en continu le développement, l'intégration, la délivrance et l'évaluation des connaissances en cybersécurité dans le curriculum d'une université à travers différentes disciplines et majeures ; ce cadre conduirait ainsi à une meilleure sensibilisation parmi tous les diplômés universitaires, la future main-d'œuvre. Ce cadre peut être ajusté pour servir de modèle qui, une fois adapté par les institutions académiques pour s'adapter à leurs missions, guide les institutions dans l'élaboration ou la modification de leurs politiques et procédures pour la conception et l'évaluation de la sensibilisation à la cybersécurité.