MORPHEUS：面向网络安全中人类因素的多维建模、测度与缓解框架
密码学与安全
2025-12-23 v1 人机交互
摘要
当前的网络安全研究日益认识到人类因素，然而仍然零散，往往将用户脆弱性视为孤立且静态的特征。本文引入 MORPHEUS，一个将以人类为中心的安全视为一种动态且相互关联的系统进行操作化的整体框架。该框架基于认知-情感-行为（Cognition-Affect-Behavior，简称 CAB）模型和归因理论，整合了 50 个影响针对主要网络威胁（包括网络钓鱼、恶意软件、密码管理和配置错误）易受性的 human factors。除了因素识别之外，该框架系统性地映射了 295 个已记录的交互，揭示了认知、情感、行为和社会组织过程如何共同塑造安全结果，并将其提炼为十二种重复出现的交互机制。MORPHEUS 进一步通过 99 个经验证的心理测量工具的目录将理论与实践相结合，使其能够进行经验性评估和针对性干预。我们通过具体的运营场景说明了该框架的适用性，涵盖风险诊断、培训和界面设计。总体而言，MORPHEUS 为推进以人类为中心的网络安全研究和实践提供了严谨且可操作的基础。
关键词
引用
@article{arxiv.2512.18303,
title = {MORPHEUS: A Multidimensional Framework for Modeling, Measuring, and Mitigating Human Factors in Cybersecurity},
author = {Giuseppe Desolda and Francesco Greco and Rosa Lanzilotti and Cesare Tucci},
journal= {arXiv preprint arXiv:2512.18303},
year = {2025}
}