风险心理学与网络攻击战术

我们检验了测量的认知过程是否能预测网络攻击行为。我们分析了包含心理测量量表响应和来自网络安全专业人员的标记攻击行为的数据，这些专业人员针对模拟企业网络执行了红队行动。我们采用多级混合效应泊松回归，将技术计数嵌套在参与者内，以检验认知过程是否能预测特定技术的使用。量表显著预测了技术使用，但效果因技术而异，而非统一作用。专业水平或实验处理条件均未显著预测技术模式，表明认知过程可能是技术选择的更强驱动因素，而非训练或经验。这些发现表明个体认知差异塑造了网络攻击行为，并支持了基于心理学的防御策略的发展。