[논문 리뷰] Reviewing National Cybersecurity Awareness for Users and Executives in Africa

Maria Bada, Basie von Solms외 1명|arXiv (Cornell University)|2019. 10. 02.

Information and Cyber Security참고 문헌 27인용 수 6

한 줄 요약

이 논문은 6개 아프리카 국가에서 사용자 및 임원을 대상으로 한 국가 차원의 사이버보안 인식 캠페인의 현황을 심층 집단 토론을 통해 평가하여 역량 구축과 정책 이행 측면에서의 핵심 격차를 규명한다. 효과적인 국가 차원 캠페인 설계를 위한 베스트 프랙티스 프레임워크를 제안하며, 이해관계자 참여와 위험 교육을 강조하고 아프리카의 디지털 환경에서 사이버보안 회복력을 강화하기 위한 실행 가능한 권고안을 제시한다.

ABSTRACT

There is an unprecedented increase in cybercrime globally observed over the last years. One of the regions driving this increase is Africa, where significant financial losses are reported. Yet, citizens of African countries are not aware of the risks present in cyberspace. The design and implementation of national awareness campaigns by African countries to address this problem are in their infancy state, mainly due to the absence of capacity building efforts. As part of the Global Cybersecurity Capacity Centre (GCSCC) programme, we conducted a series of focus groups in six African countries, in order to assess their cybersecurity posture, a critical component of which is user and executive awareness of cyber risks. This paper is an extended version of previous work where an initial analysis of awareness for cyber risk in African countries was presented. In this extended version, we reflect on best practice approaches for developing national awareness campaigns and use these as a framework to analyse qualitative data from the focus groups. We discuss the current state of African countries with regards to the implementation of national cybersecurity awareness campaigns for. users and executives, the main obstacles in combating cybercrime and conclude with recommendations on how African countries can identify and prioritise activities to increase their capacity regarding cybersecurity awareness.

연구 동기 및 목표

• 선택된 아프리카 국가의 사용자 및 임원들 사이에서 사이버보안 인식의 현재 상태를 평가하기 위해.
• 국가 차원 사이버보안 인식 캠페인의 개발 및 이행을 저해하는 체계적 장애 요인을 규명하기 위해.
• 기존의 국가 차원 사이버보안 전략이 아프리카의 사이버 위험을 다루는 데 얼마나 효과적인지 평가하기 위해.
• 국가 차원 사이버보안 인식 캠페인 설계 및 이행을 위한 최선의 실천 프레임워크를 개발하기 위해.
• 아프리카 국가들이 표적화된 인식 캠페인을 통해 사이버보안 역량을 향상시키기 위한 실행 가능한 권고안을 제공하기 위해.

제안 방법

• 6개 아프리카 국가에서 심층 집단 토론을 실시하여 사이버보안 인식과 위험 인식에 대한 정성적 통찰을 확보하였다.
• 국가 사이버보안 역량 수준 평가를 위한 기준으로 글로벌 사이버보안 능력 센터(GCSCC) 프레임워크를 사용하였다.
• 심층 집단 토론에서 확보한 정성적 데이터를 분석하여 인식 수준, 기관 준비성, 정책 격차에 대한 패턴을 규명하였다.
• 관찰된 과제를 사이버보안 및 교육 분야의 국제적 최선의 실천과 대조하여 분석하였다.
• 발견된 결과를 바탕으로 이해관계자 참여와 위험 커unik이션을 강조한 국가 캠페인 설계를 위한 체계적인 프레임워크로 통합하였다.
• 식별된 장애 요인과 지역적 맥락을 바탕으로 단계적 역량 구축 및 정책 통합 접근 방식을 제안하였다.

실험 결과

연구 질문

• RQ1 선택된 아프리카 국가의 사용자 및 임원들 사이에서 사이버보안 인식 수준은 현재 어느 정도인가?
• RQ2 아프리카에서 효과적인 국가 차원 사이버보안 인식 캠페인을 이행하는 데 있어 주요 장애 요인은 무엇인가?
• RQ3 기존의 국가 차원 사이버보안 전략은 인식 및 교육 분야에서 국제적 최선의 실천과 얼마나 일치하는가?
• RQ4 아프리카적 맥락에서 효과적인 국가 차원 사이버보안 인식 캠페인을 설계하기 위해 필수적인 핵심 구성 요소는 무엇인가?
• RQ5 아프리카 국가들은 사이버보안 인식을 향상시키기 위해 어떻게 역량 구축 이니셔티브를 우선순위에 두고 이행할 수 있는가?

주요 결과

• 아프리카 국가의 사용자 및 임원들 사이에서 사이버보안 인식은 여전히 낮으며, 일반적인 사이버 위협에 대한 이해가 제한되어 있다.
• 국가 차원 사이버보안 인식 캠페인은 아직 초보 단계에 있으며, 구조적 정부 주도 이니셔티브를 운영하는 국가는 소수에 불과하다.
• 역량 구축과 기관 간 협력 부족이 효과적인 국가 캠페인 개발을 저해하는 데 중요한 요인이다.
• 심층 집단 토론 참가자들은 낮은 디지털 리터러시와 약한 정책 집행이 지속적인 사이버 범죄 위험의 주요 원인임을 지목했다.
• 시민과 조직 리더를 동시에 참여시킬 수 있는 맞춤형이고 문화적으로 관련성이 있는 인식 프로그램이 명백히 필요하다.
• 본 연구는 기존 국가 전략가 대부분이 사이버보안 역량 구축의 核심 요소로 인식을 통합하지 못하고 있음을 확인하였다.