Centro de Documentação da PJ
Analítico de Periódico
CD 314
Key elements of an information security culture in organizations [Documento electrónico] / Frans Nel, Lynette Drevin
Information and Computer Security, Bingley, Vol. 27, n.º 2 (2019), p. 146-164
Tradução parcial do resumo inserto no artigo. Ficheiro de 220 KB em formato PDF.
SEGURANÇA DA INFORMAÇÃO, SEGURANÇA INFORMÁTICA, ÁFRICA DO SUL
O objetivo deste trabalho é fazer um relatório do estudo que investigou a cultura de segurança da informação das organizaçõe na África do Sul, visando identificar os aspetos chave dessa cultura. Foram analisados os aspetos únicos da construção da cultura de segurança da informação e apresentados na forma de uma estrutura inicial. Estes esforços são necessários para abordar o aspeto humano crítico da segurança da informação nas organizações onde um comportamento cibernético arriscado, ainda é experienciado. Foi feita uma revisão da literatura tendo em consideração as principais palavras-chave, cultura de segurança e segurança da informação. Aspetos de diferentes estudos de cultura de segurança da informação foram comparados e analisados para identificar elementos chave da cultura de segurança da informação no seguimento dos quais foi construída uma estrutura inicial. Um inquérito online foi levado a cabo, no qual os respondentes foram questionados sobre a importância dos elementos e para relembrar possíveis elementos em falta referente à cultura de segurança da informação das suas organizações para construir uma estrutura mais avançada. Uma lista de 21 elementos únicos da cultura de segurança foi identificada na revisão da literatura. Estes elementos foram divididos em grupos baseados na frequência com que cada um deles foi mencionado ou discutido nos estudos. O número de vezes que um elemento foi encontrado, foi interpretado como uma indicação da importância desse elemento. Quatro outros aspetos foram adicionados para realçar a base da estrutura dos resultados que emergiram do questionário. O valor deste trabalho reside nos aspetos iniciais dos quadros/estrutura da cultura de segurança da informação construído, que pode ser usado para garantir que uma organização incorpora todos os elementos chave na sua cultura de segurança da informação. Esta estrutura foi realçada pelos resultados do questionário. A estrutura pode também auxiliar outros estudos relacionados com a cultura de segurança da informação nas organizações para melhorar a consciência na segurança e nos comportamentos de segurança na Internet dos funcionários.
