面向中小企业（SMEs）的网络安全教育与意识项目开发
密码学与安全
2021-08-23 v1 计算机与社会
人机交互
摘要
目的：组织网络安全战略的一个基本组成部分是建立对在线威胁以及如何保护企业数据和服务的安全意识与教育。本研究文章聚焦于该主题，并提出了一个高层级的网络安全教育与意识项目方案，用于在市级层面针对中小型企业/中小企业（SMEs/SMBs）时使用。我们将该项目建立在现有研究以及对一个具有类似目标的、正在进行的市级项目的独特洞察之上。研究发现：我们发现，尽管文献可以在指导教育与意识项目方面提供信息，但它可能并不总是能触及现实世界的项目。另一方面，现有项目（如我们所考察的那个）具有巨大潜力，但也存在改进空间。来自这些领域各自的知识能够且应当被结合起来，以惠及学术与实务界。原创性/价值：本研究通过勾勒一个针对 SMEs/SMBs 的网络安全教育与意识高层级项目方案，对当前研究作出贡献。通过本研究，我们对该领域的文献进行了反思，并呈现了一个进行中项目所面临的进展与挑战的洞察。这些分析使我们能够制定一个核心项目的提案，可有助于改进针对 SMEs/SMBs 的安全教育、意识与培训。
引用
@article{arxiv.1906.09594,
title = {Developing cybersecurity education and awareness programmes for Small and medium-sized enterprises (SMEs)},
author = {Maria Bada and Jason R. C. Nurse},
journal= {arXiv preprint arXiv:1906.09594},
year = {2021}
}
备注
20 pages, 1 figure