以用户为中心的安全教育：一种抵御钓鱼攻击的游戏设计
计算机与社会
2015-11-12 v1
摘要
钓鱼是一种在线身份盗窃，旨在从其受害者处窃取用户名、密码和网上银行详细信息等敏感信息。需要将钓鱼教育视为应对此威胁的一种手段。本文报告了一款移动游戏原型的设计与开发，该原型作为帮助计算机用户保护自身免受钓鱼攻击的教育工具。采用避免钓鱼攻击的游戏设计框架要素来解决游戏设计问题。游戏设计原则作为构建和呈现信息的指南。我们的移动游戏设计旨在通过激励用户保护自己免受钓鱼威胁来增强其规避行为。通过所开发的移动游戏原型，结合出声思考研究（think-aloud study）和前测与后测，对游戏设计框架进行了评估。研究结果显示，参与者的钓鱼规避行为在后测评估中有显著改善。此外，研究结果表明，参与者的威胁感知、防护有效性、自我效能、感知严重性和感知易感性要素对威胁规避行为有正向影响，而防护成本对其有负向影响。
引用
@article{arxiv.1511.03459,
title = {User-Centred Security Education: A Game Design to Thwart Phishing Attacks},
author = {Nalin Asanka Gamagedara Arachchilage},
journal= {arXiv preprint arXiv:1511.03459},
year = {2015}
}
备注
3 pages, International Conference: Redefining the R&D Needs for Australian Cyber Security on November 16, 2015