[論文レビュー] Reviewing National Cybersecurity Awareness for Users and Executives in Africa

Maria Bada, Basie von Solms+1 more|arXiv (Cornell University)|Oct 2, 2019

Information and Cyber Security参考文献 27被引用数 6

ひとこと要約

本論文は、6か国のアフリカ諸国におけるユーザーおよび幹部の国家サイバーセキュリティ意識向上キャンペーンの現状を、フォーカスグループを通じて評価し、能力構築と政策実施における重要なギャップを特定した。本研究は、ステークホルダー参加とリスク教育に重点を置いた、効果的な国家キャンペーンを設計するベストプラクティスフレームワークを提言し、アフリカのデジタル環境全体におけるサイバーセキュリティレジリエンスを強化するための実行可能な提言を提示する。

ABSTRACT

There is an unprecedented increase in cybercrime globally observed over the last years. One of the regions driving this increase is Africa, where significant financial losses are reported. Yet, citizens of African countries are not aware of the risks present in cyberspace. The design and implementation of national awareness campaigns by African countries to address this problem are in their infancy state, mainly due to the absence of capacity building efforts. As part of the Global Cybersecurity Capacity Centre (GCSCC) programme, we conducted a series of focus groups in six African countries, in order to assess their cybersecurity posture, a critical component of which is user and executive awareness of cyber risks. This paper is an extended version of previous work where an initial analysis of awareness for cyber risk in African countries was presented. In this extended version, we reflect on best practice approaches for developing national awareness campaigns and use these as a framework to analyse qualitative data from the focus groups. We discuss the current state of African countries with regards to the implementation of national cybersecurity awareness campaigns for. users and executives, the main obstacles in combating cybercrime and conclude with recommendations on how African countries can identify and prioritise activities to increase their capacity regarding cybersecurity awareness.

研究の動機と目的

• アフリカ諸国のユーザーおよび幹部におけるサイバーセキュリティ意識の現状を評価すること。
• 国家サイバーセキュリティ意識向上キャンペーンの開発および実施を妨げるシステム的障壁を同定すること。
• 既存の国家サイバーセキュリティ戦略が、アフリカにおけるサイバー危険を対処するためにどの程度効果的であるかを評価すること。
• 国家サイバーセキュリティ意識向上キャンペーンを設計および実施するためのベストプラクティスフレームワークを開発すること。
• アフリカ諸国が標的型の意識向上イニシャチブを通じてサイバーセキュリティ能力を強化するための実行可能な提言を提供すること。

提案手法

• サイバーセキュリティ意識およびリスク認識に関する定性的な知見を収集するため、6か国のアフリカ諸国でフォーカスグループを実施した。
• 国家サイバーセキュリティポジションを評価する基準として、グローバル・サイバーセキュリティ・キャパシティ・センター（GCSCC）フレームワークを用いた。
• フォーカスグループからの定性的データを分析し、意識レベル、機関の準備状況、政策ギャップのパターンを同定した。
• 観察された課題を、国際的なサイバーセキュリティ意識および教育分野におけるベストプラクティスと照合した。
• ステークホルダー参加とリスクコミュニケーションに重点を置いた、国家キャンペーン設計のための構造化されたフレームワークに、発見を統合した。
• 同定された障壁と地域的文脈に基づき、段階的な能力構築と政策統合のアプローチを提言した。

実験結果

リサーチクエスチョン

• RQ1 選定されたアフリカ諸国におけるユーザーおよび幹部のサイバーセキュリティ意識の現在の水準はどの程度か？
• RQ2 アフリカにおける効果的な国家サイバーセキュリティ意識向上キャンペーンの実施を妨げる主な障壁は何か？
• RQ3 既存の国家サイバーセキュリティ戦略は、意識および教育分野における国際的ベストプラクティスとどの程度整合しているか？
• RQ4 アフリカの文脈において、効果的な国家サイバーセキュリティ意識向上キャンペーンを設計するにあたり、不可欠な主要な構成要素は何か？
• RQ5 アフリカ諸国は、サイバーセキュリティ意識を向上させるために、どのようにして能力構築イニシャチブを優先的かつ実施できるか？

主な発見

• アフリカ諸国のユーザーおよび幹部におけるサイバーセキュリティ意識は依然として低く、一般的なサイバー脅威の理解が限定的である。
• 国家サイバーセキュリティ意識向上キャンペーンはまだ始まったばかりであり、政府主導の構造的イニシャチブを有する国はごく少数である。
• 能力構築と機関間連携の不足が、効果的な国家キャンペーンの開発を妨げている。
• フォーカスグループ参加者は、低いデジタルリテラシーと弱い政策執行を、継続的なサイバー犯罪リスクの主な要因として指摘した。
• 市民および組織のリーダーを効果的に関与させる、文化的に適合した意識向上プログラムの明確な必要性がある。
• 本研究は、既存の国家戦略が、サイバーセキュリティ能力構築の根幹として意識を統合していないことが確認された。