实用网络安全伦理：将 CyBOK 映射至伦理关切

网络安全伦理研究是一个已确立且不断增长的课题，然而该研究的实践转化尚显不足：网络安全领域存在少量专业伦理准则或实践准则，但这些准则过于宽泛，未能深入揭示在执行具体网络安全活动时所面临的伦理困境。为弥补此缺口，我们利用正在推进的网络安全知识体系（CyBOK）来帮助引出并记录该职业的责任与伦理。基于网络安全伦理的文献综述，我们通过一系列对网络安全专家的 15 次访谈，借助 CyBOK 构建网络安全职业中伦理挑战的探讨框架。我们的方法为定性与探索性的，旨在回答研究问题“网络安全不同领域中出现哪些伦理挑战、见解与解决方案”。研究结果表明，整个网络安全领域存在广泛的伦理挑战，但不同网络安全领域也会面临特定的伦理考量，更细致的指南可助益这些领域的从业者。具体而言，我们发现所有安全专业人员都需进行安全决策，但这要求他们平衡技术、客观与主观观点的复杂混合，而冲突的解决会引发棘手的伦理困境。我们得出结论：需开展更多工作以探索、映射并将伦理考量整合进网络安全实践；迫切需要对网络安全 AI 伦理进行深入研究；并强调此项工作对于以负责任方式发展并成熟化网络安全职业的个人与专业机构的重要性。