Information Security and Employee Behaviour: How to Reduce Risk Through Employee Education, Training and Awareness

تحقیقات انجام‌شده طی سال‌های متمادی نشان می‌دهد که بین ۶۰ تا ۸۵ درصد از تمام حوادث امنیت اطلاعات، نتیجه فقدان دانش و/یا درک در میان افراد خود سازمان است. با این حال، اکثریت پولی که برای حفاظت از سیستم‌ها خرج می‌شود، بر ایجاد دفاع فنی در برابر تهدیدات خارجی اغلب اغراق‌آمیز متمرکز شده است. کتاب Angus McIlwraith توضیح می‌دهد که چگونه فرهنگ سازمانی بر ادراک ریسک و امنیت اطلاعات تأثیر می‌گذارد و چگونه این به نوبه خود بر رفتار کارکنان تأثیر می‌گذارد. او سپس یک رویکرد عمل‌گرایانه برای آموزش و آموزش کارکنان در زمینه امنیت اطلاعات ارائه می‌کند و توضیح می‌دهد که چگونه می‌توان از معیارهای مختلف برای ارزیابی آگاهی و رفتار استفاده کرد. آگاهی از امنیت اطلاعات همیشه یک مبارزه مداوم علیه رضایت، مشکلات مرتبط با سیستم‌ها و فناوری جدید و چالش سایر اولویت‌های جذاب‌تر و اغلب کوتاه‌مدت خواهد بود. امنیت اطلاعات و رفتار کارکنان به شما کمک می‌کند توسعه پیدا کنید. قابلیت و فرهنگی که سازمان شما را قادر می‌سازد تا از تأثیر نقض‌های امنیتی ناخواسته جلوگیری کند یا آن را کاهش دهد.

این ویرایش دوم به‌طور کامل در سراسر جهان به‌روزرسانی شده است، و حوزه‌های دیگری مانند انسان‌شناسی و سایر رشته‌های غیر فنی را در خود جای داده است. تاثیر بر تحولات اخیر همچنین فناوری مورد استفاده برای ارائه ارتباطات، آموزش و آگاهی، به‌ویژه در زمینه‌های تحویل آنلاین و پیشرفت‌های اخیر مانند «بازی‌سازی» و همچنین روش‌هایی که در آن تحقیق، ابزار، تکنیک‌ها و روش‌های مربوط به اندازه‌گیری و تغییر فرهنگ سازمانی بالغ شده است.

Research conducted over many years suggests that between 60 and 85 per cent of all information security incidents are the result of a lack of knowledge and/or understanding amongst an organisation's own people. And yet the great majority of money spent protecting systems is focused on creating technical defences against often exaggerated external threats. Angus McIlwraith's book explains how corporate culture affects perceptions of risk and information security, and how this in turn affects employee behaviour. He then provides a pragmatic approach for educating and training employees in information security and explains how different metrics can be used to assess awareness and behaviour. Information security awareness will always be an ongoing struggle against complacency, problems associated with new systems and technology, and the challenge of other more glamorous and often short-term priorities. Information Security and Employee Behaviour will help you develop the capability and culture that will enable your organisation to avoid or reduce the impact of unwanted security breaches.

This second edition has been thoroughly updated throughout, incorporating other areas like anthropology and other non-technical disciplines which are making an impact on recent developments. It also explores the technology used to deliver communication, education and awareness, particularly in the areas of online delivery and recent developments such as ‘gamification’, as well as the ways in which the research, tools, techniques and methodologies relating to the measurement and change of organisational culture have matured.