Menjelajahi Batas Terdepan Perilaku Keamanan Siber: Tinjauan Sistematis atas Studi dan Teori

Tinjauan sistematis ini menganalisis 39 studi tentang perilaku keamanan siber, menemukan bahwa Protection Motivation Theory mendominasi bidang ini dan bahwa penelitian tingkat individu dalam konteks kolektivis masih langka.

Afrah Almansoori; Mostafa Al-Emran; Khaled Shaalan· Applied Sciences· 2023· DOI 10.3390/app13095700

Masalah inti

Prosedur dan kebijakan keamanan siber merupakan tindakan penanggulangan yang lazim untuk melindungi organisasi dari kejahatan siber dan insiden keamanan. Namun, tanpa mempertimbangkan perilaku manusia, penerapan tindakan penanggulangan ini tetap tidak efektif. Perilaku keamanan siber telah mendapat perhatian signifikan dalam beberapa tahun terakhir, tetapi tinjauan sistematis yang memberikan wawasan luas di berbagai teknologi dan layanan serta mencakup berbagai arah dalam penelitian skala besar masih kurang. Penelitian ini mengatasi celah tersebut dengan mengambil dan menganalisis 2210 artikel yang diterbitkan tentang perilaku keamanan siber, dan akhirnya memilih 39 studi yang diterbitkan antara 2012 dan 2021 untuk analisis mendalam. Tinjauan ini bertujuan menyintesis teori yang ada, mengidentifikasi tren penelitian, dan mengusulkan agenda penelitian mendatang untuk memajukan pemahaman tentang perilaku keamanan siber.

Para penulis melakukan tinjauan literatur sistematis dengan proses yang ketat. Awalnya, 2210 artikel terkait perilaku keamanan siber diambil dari berbagai basis data. Artikel-artikel ini kemudian diperiksa secara menyeluruh terhadap kriteria inklusi dan eksklusi yang telah ditetapkan. Setelah penyaringan, 39 studi yang diterbitkan antara 2012 dan 2021 memenuhi kriteria dan dipilih untuk analisis mendalam lebih lanjut. Tinjauan ini berfokus pada ekstraksi informasi tentang teori dan model yang digunakan, jenis perilaku keamanan siber yang diteliti (misalnya, niat, kesadaran, kepatuhan), latar kontekstual (individualistis vs. kolektivis), dan tingkat analisis (individu vs. organisasi). Metode ini memastikan sintesis komprehensif atas literatur yang ada.

Pendahuluan

Prosedur dan kebijakan keamanan siber merupakan tindakan penanggulangan yang lazim untuk melindungi organisasi dari kejahatan siber dan insiden keamanan. Namun, tanpa mempertimbangkan perilaku manusia, penerapan tindakan penanggulangan ini tetap tidak efektif. Perilaku keamanan siber telah mendapat perhatian signifikan dalam beberapa tahun terakhir, tetapi tinjauan sistematis yang memberikan wawasan luas di berbagai teknologi dan layanan serta mencakup berbagai arah dalam penelitian skala besar masih kurang. Penelitian ini mengatasi celah tersebut dengan mengambil dan menganalisis 2210 artikel yang diterbitkan tentang perilaku keamanan siber, dan akhirnya memilih 39 studi yang diterbitkan antara 2012 dan 2021 untuk analisis mendalam. Tinjauan ini bertujuan menyintesis teori yang ada, mengidentifikasi tren penelitian, dan mengusulkan agenda penelitian mendatang untuk memajukan pemahaman tentang perilaku keamanan siber.

Dominasi PMT menunjukkan ketergantungan pada satu lensa teoretis, yang dapat membatasi keluasan pemahaman tentang perilaku keamanan siber. Kecenderungan ke arah studi tingkat organisasi (56%) menyoroti celah signifikan dalam penelitian tingkat individu, yang krusial untuk mengembangkan intervensi perilaku yang efektif. Selain itu, kurangnya representasi masyarakat kolektivis menunjukkan bias budaya dalam literatur, yang berpotensi membatasi generalisasi temuan. Untuk mengatasi celah ini, tinjauan ini mengusulkan beberapa agenda penelitian, termasuk: (1) mengeksplorasi teori alternatif di luar PMT, (2) meningkatkan fokus pada perilaku tingkat individu, (3) melakukan studi dalam konteks kolektivis, dan (4) meneliti perilaku yang kurang diteliti seperti kesadaran dan kepatuhan. Agenda-agenda ini bertujuan memajukan bidang ini dan meningkatkan efektivitas tindakan penanggulangan keamanan siber.

Pembaca Research Digest dan praktisi rumpun ini.

Membuka konten member…