Identifying the role of biases in the Internalization of Information Security Policies

Abstract

Ο στόχος της παρούσας εργασίας είναι η δημιουργία μιας μεθόδου για τον εντοπισμό των πολιτισμικών προκαταλήψεων των υπαλλήλων ενός τυπικού οργανισμού ώστε να τους ταξινομήσουμε σε τέσσερις πολιτισμικές ομάδες και συγκεκριμένα σε ιεραρχιστές (hierarchists), ισονομιστές (egalitarians), ατομικιστές (individualists), και μοιρολάτρες (fatalists).

Οι πολιτισμικές προκαταλήψεις των ατόμων μπορούν να εξηγήσουν τη διακύμανση των αντιλήψεων κινδύνου μεταξύ τους και οι διαφορετικές πολιτισμικές ομάδες μπορεί να σχετίζονται με ανησυχία ή έλλειψη ανησυχίας. Τα άτομα αντιλαμβάνονται τους κινδύνους διαφορετικά και οι ομοιότητες των ατομικών αξιών προέρχονται από παρόμοια κοινωνικά υπόβαθρα. Ως εκ τούτου, πιστεύουμε ότι ο προσδιορισμός των πολιτισμικών προκαταλήψεων των ατόμων είναι εφικτός και θα μπορούσε να μας προσφέρει μερικές χρήσιμες πληροφορίες σχετικά με τη συμπεριφορά τους όσον αφορά την ασφάλεια των πληροφοριών εντός ενός οργανισμού.

Οι πολιτισμικοί παράγοντες των ατόμων έχουν μεγάλη σημασία και πρέπει να λαμβάνονται υπόψη κατά το σχεδιασμό προγραμμάτων ενημερότητας σχετικά με την ασφάλεια των πληροφοριών. Για το λόγο αυτό, δημιουργήσαμε μια μέθοδο, την ICBU-Q για τον εντοπισμό των πολιτισμικών προκαταλήψεων των υπαλλήλων ενός οργανισμού που σχετίζονται με την ασφάλεια των Πληροφοριακών Συστημάτων. Δεδομένου ότι τα άτομα θεωρούνται ο πιο αδύναμος κρίκος στην ασφάλεια των πληροφοριών, ο εντοπισμός των πολιτισμικών τους προκαταλήψεων θα μπορούσε να παρέχει χρήσιμες πληροφορίες για τη συμπεριφορά τους σχετικά με την ασφάλεια των πληροφοριών που μπορούν να χρησιμοποιηθούν για να δημιουργηθούν στοχευμένες παρεμβάσεις.

The present Thesis aims to create a method for identifying the cultural biases of a typical organization’s employees in order to classify them into four cultural groups, namely hierarchists, egalitarians, individualists, and fatalists. The cultural biases of individuals can explain the variation in perceptions of risk between them, and different cultural groups can be associated with concern or lack of concern. Individuals perceive risks differently and the similarities of individual values stem from similar social backgrounds. Therefore, we believe that identifying individuals' cultural biases is feasible and could provide us with some useful information about their information security behavior within an organization. Individuals' cultural biases are very important and should be taken into account when designing information security awareness programs. For this reason, we have created a method, namely the ICBU-Q, to detect the cultural biases of an organization's employees related to Information Systems security. As individuals are considered the weakest link in information security, identifying their cultural biases could provide useful information about their information security behavior that can be used to create targeted interventions.