网络安全意识运动：为何未能改变行为？

本文关注网络安全意识运动，旨在识别可能导致其未能恰当改变人们行为的安全相关关键因素。过去与当前为改进信息安全实践并促进可持续社会所做的努力并未产生预期影响。因此，批判性地反思在改善公民、消费者与员工的信息安全行为方面所涉挑战十分重要。特别地，我们的工作从心理学视角考量这些挑战，因为我们认为理解人们如何感知风险对创建有效的意识运动至关重要。改变行为不止于提供有关风险与反应性行为的资讯——首先，人们必须能够理解并应用该建议；其次，他们必须有动机且愿意这样做——而后者需要态度与意图的改变。这些行为的先行要素在若干心理学行为模型中被确认。我们审视了说服技术的适用性，包括广泛使用的“恐惧诉求”。从这一系列文献中，我们提取了意识运动的基本组成部分以及可导致运动成功或失败的因素。最后，我们给出了不同文化（英国与非洲）中现有意识运动的实例并对此进行反思。