[論文レビュー] Factors Influencing the Adoption of Cloud Incident Handling Strategy: A Preliminary Study in Malaysia

Nurul Hidayah Ab Rahman, Kim‐Kwang Raymond Choo|arXiv (Cornell University)|May 12, 2015

Information and Cyber Security参考文献 34被引用数 9

ひとこと要約

本研究は、マレーシアの組織におけるクラウドインシデント対応戦略の採用に影響を与える要因を、保護動機理論（PMT）および状況認識（SA）モデルを用いて調査している。40名のユーザーを対象としたアンケート調査と4か所の組織におけるインタビューを通じて、感受された脆弱性、自己効力感、対応有効性、感受された深刻度が戦略の採用を有意に予測することが判明。これらが成功した実装において重要な役割を果たしていることが示された。

ABSTRACT

This study seeks to understand the factors influencing the adoption of an incident handling strategy by organisational cloud service users. We propose a conceptual model that draws upon the Situation Awareness (SA) model and Protection Motivation Theory (PMT) to guide this research. 40 organisational cloud service users in Malaysia were surveyed. We also conduct face-to-face interviews with participants from four of the organisations. Findings from the study indicate that four PMT factors (Perceived Vulnerability, Self-Efficacy, Response Efficacy, and Perceived Severity) have a significantly influence on the adoption of cloud incident handling strategy within the organisations. We, therefore, suggest a successful adoption cloud incident handling strategy by organisational cloud service users involves the nexus between these four PMT factors. We also outline future research required to validate the model.

研究の動機と目的

• マレーシアの組織的クラウドサービス利用者におけるクラウドインシデント対応戦略の採用に影響を与える要因を特定すること。
• 保護動機理論（PMT）で定義される心理的動機が、組織のインシデント対応戦略の採用意思決定にどのように影響するかを検討すること。
• 状況認識が、クラウドセキュリティインシデントに対する組織の対応をどのように形作るかを探ること。
• PMTとSAを統合した概念的モデルを構築し、クラウドインシデント対応の採用を理解するための枠組みを提供すること。

提案手法

• 定量的アンケート調査と定性的対面インタビューを組み合わせた混合研究手法が採用された。
• 本研究では、マレーシアのさまざまな分野に属する40名の組織的クラウドサービス利用者を対象にアンケート調査が実施された。
• 参加者4か所の組織から半構造化インタビューが実施され、インシデント対応実務に関するより深い洞察が得られた。
• 保護動機理論（PMT）と状況認識（SA）フレームワークを統合することで、概念的モデルが構築された。
• データ分析は、PMTの構成要素を用いて、インシデント対応戦略の採用に関する有意な予測要因を同定することに焦点を当てた。
• インタビューのテーマ的分析とアンケート回答の統計的評価を通じて、モデルの妥当性が検証された。

実験結果

リサーチクエスチョン

• RQ1 マレーシアの組織的クラウドサービス利用者において、クラウドインシデント対応戦略の採用に顕著に影響を与える要因は何か？
• RQ2 PMTの観点から、感受された脆弱性、自己効力感、対応有効性、感受された深刻度が、インシデント対応戦略の採用可能性にどのように影響するか？
• RQ3 状況認識が、組織のクラウドインシデント対応への準備状態にどの程度影響を及えるか？
• RQ4 組織の認識と行動は、クラウドセキュリティ文脈におけるPMTに基づく心理的動機とどの程度一致しているか？

主な発見

• 感受された脆弱性は、マレーシアの組織におけるクラウドインシデント対応戦略の採用可能性に顕著に影響を与える。
• 自己効力感（インシデント対応を実施できる能力への自信）は、戦略採用の主な駆動要因であった。
• 対応有効性（インシデント対応策の有効性に対する信念）は、採用行動を有意に予測した。
• 潜在的なクラウドインシデントの感受された深刻度は、公式なインシデント対応戦略の採用を強く促進する要因であった。
• PMT要因を統合した統一モデルは、組織間におけるインシデント対応戦略採用の差異を効果的に説明できた。
• 本研究は、心理的動機、特にPMTからのものこそが、組織のクラウドセキュリティ準備状態に関する意思決定の中心的役割を果たしていることを確認した。