بررسی تأثیر بی تفاوتی اخلاقی و فرهنگ سازمانی بر رفتارهای مرتبط با آگاهی از امنیت اطلاعات؛ مورد مطالعه بانک های صادرات و ملت (مقاله علمی وزارت علوم)
درجه علمی: نشریه علمی (وزارت علوم)
آرشیو
چکیده
وقتی صحبت از امنیت اطلاعات می شود، رفتار انسان عاملی است که نباید آن را دست کم گرفت. برنامه های آگاهی از امنیت اطلاعات به عنوان یک اقدام پیشگیرانه وضع شده اند؛ اما موارد نقض امنیت اطلاعات همچنان وجود دارد و بانک ها دارای اطلاعات شخصی و مالی ارزشمندی هستند که آن ها را به هدف مجرمان سایبری تبدیل می کند. بر این اساس، هدف پژوهش حاضر بررسی تأثیر بی تفاوتی اخلاقی و فرهنگ سازمانی بر رفتارهای مرتبط با آگاهی از امنیت اطلاعات با در نظر گرفتن نقش میانجی متغیرهای شناختی احساسی (دانش و نگرش) و فرهنگ امنیتی کارکنان بانک های صادرات و ملت است. پژوهش حاضر از لحاظ هدف، کاربردی محسوب می شود و از نظر نحوه گردآوری داده ها، توصیفی و از نوع همبستگی بوده و بر مدل معادله های ساختاری مبتنی است. جامعه آماری پژوهش، کارکنان شعب بانک های ملت و صادرات در شهر تهران بودند. در این راستا حجم نمونه 430 نفر برآورد گردید. در این مطالعه برای تحلیل داده ها از روش تحلیل توصیفی با نرم افزار SPSS و رویکرد حداقل مربعات جزئی (PLS) با نرم افزار Smart PLS استفاده شده است؛ چرا که استفاده از رویکرد حداقل مربعات جزئی به عنوان روش ارزیابی روابط بین متغیرهای مرتبط با رفتار انسان در حوزه امنیت اطلاعات، متداول ترین رویکرد در مطالعات کمی بوده است. یافته های پژوهش، روابط مدل را تأیید نمود و نتیجه تحلیل مسیر نشان داد که تأثیرگذاری متغیر «بی تفاوتی اخلاقی» بر متغیرهای «رفتارهای آگاهی از امنیت اطلاعات» (فرضیه اول)، «دانش آگاهی از امنیت اطلاعات» (فرضیه دوم) و «نگرش آگاهی از امنیت اطلاعات» (فرضیه سوم) منفی و معنا دار است. همچنین تأثیر متغیر «دانش آگاهی از امنیت اطلاعات» بر «رفتارهای آگاهی از امنیت اطلاعات» (فرضیه چهارم)، تأثیر متغیر «نگرش آگاهی از امنیت اطلاعات» بر «رفتارهای آگاهی از امنیت اطلاعات» (فرضیه پنجم)، تأثیر متغیر «فرهنگ سازمانی» بر متغیرهای «رفتارهای آگاهی از امنیت اطلاعات» و «فرهنگ امنیتی سازمان» (فرضیه های ششم و هفتم) و تأثیر متغیر «فرهنگ امنیتی سازمان» بر «رفتارهای آگاهی از امنیت اطلاعات» (فرضیه هشتم) مثبت و معنا دار است.Investigating the Effect of Moral Disengagement and Organizational Culture on Behaviors Related to Information Security Awareness; Case Study Saderat and Mellat Banks
When it comes to information security (IS), human behavior is a factor that should not be underestimated. Information Security Awareness (ISA) programs are in place as a preventative measure, but data security breaches still exist, and banks hold valuable personal and financial information that makes them a target for cybercriminals. Based on this, the aim of the present study is to investigate the effect of moral disengagement and organizational culture on behaviors related to information security awareness, taking into account the mediating role of cognitive- effective variables of ISA (knowledge and attitude) and security culture of employees of Saderat and Mellat banks. The current research is applied in terms of its purpose, and in terms of data collection it is descriptive and correlational and is based on the structural equation model. The statistical population of the research was the employees of Mellat and Saderat Bank branches in Tehran. In this regard, the sample size was estimated to be 430 people. In this study, descriptive analysis method with SPSS software and partial least squares (PLS) approach with Smart PLS software were used for data analysis. Because the use of the partial least squares approach as a method of evaluating relationships between variables related to human behavior in the field of information security has been the most common approach in quantitative studies. The findings of the research confirmed the relationships of the model and the path analysis results showed the influence of the variable “moral disengagement” on the variables of “information security awareness behaviors” (first hypothesis), “information security awareness knowledge” (second hypothesis) and “information security awareness attitude” (third hypothesis) is significantly negative. Also, the effect of the variable “information security awareness knowledge” on “information security awareness behaviors” (fourth hypothesis), the effect of the “information security awareness attitude” variable on “information security awareness behaviors” (fifth hypothesis), the effect of the “organizational culture” variable” on the variables of “information security awareness behaviors” and “organizational security culture” (sixth and seventh hypotheses) and the effect of the “organizational security culture” variable on “information security awareness behaviors” (eighth hypothesis) is positive and significant.
تبلیغات
