직장에서 비악의적 보안 위반 이해: 복합 행동 모델

최종 사용자는 직장에서 정보 시스템(IS) 보안 관리에서 "가장 약한 고리"라고 불립니다. 그들은 종종 특정 불안전한 정보 시스템 사용에 고의적으로 참여하고 악의적인 의도 없이 보안 정책을 위반합니다. 그러나 이러한 행동에 참여하는 최종 사용자의 동기를 조사한 연구는 거의 없습니다. 이 연구의 공백을 메우기 위해, 본 연구에서는 직장에서의 최종 사용자 설문조사 데이터를 바탕으로 비악의적 보안 위반(NMSV) 모델을 제안하고 경험적으로 검증합니다. 결과는 유용한 결과(업무 성과에 대한 상대적 이점, 인식된 보안 위험), 규범적 결과(작업 그룹 규범), 자기 정체성 결과(인식된 정체성 일치)가 최종 사용자의 NMSV 참여 의도의 주요 결정 요소임을 나타냅니다. 반면, 보안 정책에 대한 태도와 인식된 제재의 영향은 유의미하지 않습니다. 이 연구는 (1) 사용자 태도를 형성하는 데 있어 업무 성과 목표와 보안 위험 인식의 중요성을 강조하고, (2) 사용자 태도와 행동 의도 모두에 대한 작업 그룹 규범의 영향을 보여주며, (3) 사용자 태도와 행동 의도에 대한 인식된 정체성 일치의 영향을 도입하고 테스트하며, (4) 구성 요소 간 비선형 관계를 식별함으로써 보안 관련 행동에 대한 연구에 몇 가지 중요한 기여를 합니다. 이 연구는 또한 보안과 비즈니스 목표를 연결하고 보안 조치에 대한 사용자의 동의를 얻으며 조직 내 지역 작업 그룹 수준에서 안전한 행동 문화를 촉진하는 것의 중요성에 대해 보안 관리 관행을 알립니다.