通过研究建议采纳情况获取中小企业网络安全解决方案需求

中小企业(SME)已成为我国经济中遭受网络攻击的薄弱环节。这些企业数量庞大，往往缺乏防范成功攻击的控制措施，或者说未准备好系统性地管理其网络安全能力。许多中小企业不采用网络安全解决方案的原因之一是，网络安全解决方案的开发者很少了解中小企业的背景以及成功使用这些解决方案的需求。我们通过研究网络安全专家如何向中小企业提供建议来获取需求。专家的建议揭示了解决方案的重要能力有哪些，以及应如何运用这些能力来缓解网络安全威胁。对某项建议的采纳暗示了解决方案的正确匹配，即成功考虑了需求。被放弃的建议则指向一种错位，可作为探究缺失需求的来源。采纳或放弃决策的重复出现印证了需求的存在。本海报描述了中小企业在网络安全方面面临的挑战，并介绍了我们提出的获取网络安全解决方案需求的方法。海报介绍了CYSEC，这是我们用于捕获网络安全建议并帮助将网络安全需求获取扩展到大量参与中小企业的工具。最后我们概述了开发和验证CYSEC的规划研究。