Exploration des frontières du comportement en cybersécurité : Une revue systématique des études et théories

Les procédures et politiques de cybersécurité sont des mesures préventives courantes pour protéger les organisations contre les cybercrimes et les incidents de sécurité. Sans prendre en compte les comportements humains, la mise en œuvre de ces mesures restera inutile. Le comportement en cybersécurité a suscité beaucoup d'attention ces dernières années. Cependant, une revue systématique qui fournit des perspectives approfondies sur le comportement en cybersécurité à travers différentes technologies et services, et couvre diverses orientations dans la recherche à grande échelle, fait encore défaut. Par conséquent, cette étude a récupéré et analysé 2210 articles publiés sur le comportement en cybersécurité. Les articles récupérés ont ensuite été examinés minutieusement pour répondre aux critères d'inclusion et d'exclusion, parmi lesquels 39 études publiées entre 2012 et 2021 ont finalement été sélectionnées pour une analyse approfondie. Les principales conclusions ont montré que la théorie de la motivation à la protection (TMP) dominait la liste des théories et modèles examinant le comportement en cybersécurité. Le comportement et l'intention de comportement en cybersécurité représentaient la motivation principale pour la plupart des études, avec moins d'études axées sur la sensibilisation à la cybersécurité et le comportement de conformité. La plupart des études examinées ont été menées dans des contextes individualistes avec une exposition limitée aux sociétés collectivistes. Un total de 56 % des études analysées se sont concentrées sur le niveau organisationnel, indiquant que le niveau individuel est encore à ses débuts. Pour combler les lacunes de recherche sur le comportement en cybersécurité au niveau individuel, cette revue propose un certain nombre d'agendas de recherche qui peuvent être envisagés dans de futures recherches. On espère que cette revue améliorera notre compréhension en révélant le plein potentiel du comportement en cybersécurité et en ouvrant la voie à de nouvelles opportunités de recherche.