[论文解读] Factors Influencing the Adoption of Cloud Incident Handling Strategy: A Preliminary Study in Malaysia

Nurul Hidayah Ab Rahman, Kim‐Kwang Raymond Choo|arXiv (Cornell University)|May 12, 2015

Information and Cyber Security参考文献 34被引用 9

一句话总结

本研究基于保护动机理论（PMT）与情境意识（SA）模型，探讨马来西亚组织中影响云事故处理策略采纳的因素。通过对40名用户进行调查并访谈四家组织，研究发现感知易感性、自我效能感、应对有效性及感知严重性显著预测策略采纳，凸显其在成功实施中的关键作用。

ABSTRACT

This study seeks to understand the factors influencing the adoption of an incident handling strategy by organisational cloud service users. We propose a conceptual model that draws upon the Situation Awareness (SA) model and Protection Motivation Theory (PMT) to guide this research. 40 organisational cloud service users in Malaysia were surveyed. We also conduct face-to-face interviews with participants from four of the organisations. Findings from the study indicate that four PMT factors (Perceived Vulnerability, Self-Efficacy, Response Efficacy, and Perceived Severity) have a significantly influence on the adoption of cloud incident handling strategy within the organisations. We, therefore, suggest a successful adoption cloud incident handling strategy by organisational cloud service users involves the nexus between these four PMT factors. We also outline future research required to validate the model.

研究动机与目标

• 识别马来西亚组织中云服务用户采纳云事故处理策略的影响因素。
• 检验保护动机理论（PMT）所定义的心理动机如何影响组织采纳事故处理策略的决策。
• 探讨情境意识在塑造组织应对云安全事件中的作用。
• 构建一个整合PMT与SA的理论概念模型，以理解云事故处理策略的采纳行为。

提出的方法

• 采用混合方法，结合定量调查与定性面对面访谈。
• 本研究对马来西亚各行业40名组织云服务用户进行了调查。
• 对来自四家组织的参与者进行了半结构化访谈，以深入理解其事故处理实践。
• 通过整合保护动机理论（PMT）与情境意识（SA）框架，构建了理论概念模型。
• 数据分析聚焦于识别基于PMT构念的事故处理策略采纳显著预测因子。
• 通过访谈数据的主题分析与调查数据的统计评估，对模型进行了验证。

实验结果

研究问题

• RQ1 哪些因素显著影响马来西亚组织中云服务用户采纳云事故处理策略？
• RQ2 感知易感性、自我效能感、应对有效性和感知严重性（来自PMT）如何影响采纳事故处理策略的可能性？
• RQ3 情境意识在多大程度上影响组织对云事故处理的准备程度？
• RQ4 组织对云安全情境的感知与行为是否与基于PMT的心理动机一致？

主要发现

• 感知易感性显著影响马来西亚组织采纳云事故处理策略的可能性。
• 自我效能感——即对实施事故处理能力的信心——是策略采纳的关键驱动力。
• 应对有效性，即对事故处理措施有效性的信念，显著预测了采纳行为。
• 对潜在云事故严重性的感知是采纳正式事故处理策略的强大动因。
• 将PMT因素整合进统一模型，能有效解释不同组织间事故处理策略采纳的差异。
• 本研究证实，心理动机，特别是PMT中的心理动机，是组织在云安全准备方面决策的核心。