面向反钓鱼干预设计、实现与评估的个性化指南
密码学与安全
2023-11-23 v1
摘要
背景：当前的反钓鱼干预通常采取一刀切的解决方案，存在可用性不足和实现不佳等局限。反钓鱼技术中以人为中心的挑战仍鲜为人知。研究表明，参与反钓鱼干预设计、实现与评估的开发者和从业者在理解终端用户偏好、心理状态和认知需求方面存在欠缺。目的：本研究通过向开发者和从业者提供个性化指南，解决当前反钓鱼干预在设计、实现与评估方面缺乏资源和指南的问题。方法：通过对53项学术研究和16项灰色文献研究的分析，我们系统识别了不同从业者群体与干预类型中反钓鱼干预的挑战与建议。结果：我们在个体、技术与组织三个层面识别了22个影响反钓鱼干预有效性的主导因素，并据此基于研究中的建议与推荐报告了41条指南，以改善反钓鱼干预的效果。结论：我们的主导因素可帮助开发者和从业者加深对反钓鱼干预中以人为中心、技术与组织问题的理解。我们的定制化指南能够赋能开发者和从业者抵御钓鱼攻击。
引用
@article{arxiv.2311.12827,
title = {Personalized Guidelines for Design, Implementation and Evaluation of Anti-phishing Interventions},
author = {Orvila Sarker and Sherif Haggag and Asangi Jayatilaka and Chelsea Liu},
journal= {arXiv preprint arXiv:2311.12827},
year = {2023}
}
备注
This article is accepted for publication at the IEEE International Symposium on Empirical Software Engineering and Measurement (ESEM) 2023