[论文解读] Reviewing National Cybersecurity Awareness for Users and Executives in Africa

Maria Bada, Basie von Solms+1 more|arXiv (Cornell University)|Oct 2, 2019

Information and Cyber Security参考文献 27被引用 6

一句话总结

本文通过焦点小组调研，评估了非洲六个国家用户和高管的国家网络安保意识活动现状，识别出能力建设和政策实施方面的关键缺口。研究提出了一套最佳实践框架，用于设计有效的国家级网络安保宣传，强调利益相关者参与和风险教育，并为加强非洲数字领域的网络安保韧性提供了可操作的建议。

ABSTRACT

There is an unprecedented increase in cybercrime globally observed over the last years. One of the regions driving this increase is Africa, where significant financial losses are reported. Yet, citizens of African countries are not aware of the risks present in cyberspace. The design and implementation of national awareness campaigns by African countries to address this problem are in their infancy state, mainly due to the absence of capacity building efforts. As part of the Global Cybersecurity Capacity Centre (GCSCC) programme, we conducted a series of focus groups in six African countries, in order to assess their cybersecurity posture, a critical component of which is user and executive awareness of cyber risks. This paper is an extended version of previous work where an initial analysis of awareness for cyber risk in African countries was presented. In this extended version, we reflect on best practice approaches for developing national awareness campaigns and use these as a framework to analyse qualitative data from the focus groups. We discuss the current state of African countries with regards to the implementation of national cybersecurity awareness campaigns for. users and executives, the main obstacles in combating cybercrime and conclude with recommendations on how African countries can identify and prioritise activities to increase their capacity regarding cybersecurity awareness.

研究动机与目标

• 评估非洲国家用户和高管当前的网络安保意识水平。
• 识别阻碍国家级网络安保意识活动发展与实施的系统性障碍。
• 评估现有国家级网络安保战略在应对非洲网络风险方面的有效性。
• 制定设计与实施国家级网络安保意识活动的最佳实践框架。
• 为非洲国家提供可操作的建议，通过有针对性的意识倡议提升其网络安保能力。

提出的方法

• 在六個非洲國家進行焦點小組，收集有關網絡安全意識和風險感知的定性洞察。
• 以全球網絡安全能力中心（GCSCC）框架為基準，評估國家網絡安全態勢。
• 分析焦點小組的定性數據，識別意識水平、機構準備度和政策缺口中的模式。
• 將觀察到的挑戰與國際網絡安全意識與教育的最佳實踐進行對照。
• 將研究發現整合為結構化的國家宣傳活動設計框架，強調利益相關者參與和風險傳播。
• 根據識別出的障礙和區域背景，提出分階段的能力建設與政策整合策略。

实验结果

研究问题

• RQ1 在所選非洲國家，用戶和高管的網絡安全意識水平目前如何？
• RQ2 非洲實施有效國家級網絡安全意識活動的主要障礙是什麼？
• RQ3 現有的國家級網絡安全戰略在多大程度上與國際最佳實踐中的意識與教育要求保持一致？
• RQ4 在非洲背景下，設計有效的國家級網絡安全意識活動的關鍵組成部分有哪些？
• RQ5 非洲國家如何優先考慮並實施能力建設措施，以提升網絡安全意識？

主要发现

• 非洲國家用戶和高管的網絡安全意識水平仍然較低，對常見網絡威脅的理解有限。
• 國家級網絡安全意識活動尚處於起步階段，僅少數國家擁有結構化、政府主導的倡議。
• 嚴重缺乏能力建設和機構協調，阻礙了有效國家宣傳活動的發展。
• 焦點小組參與者指出，數位素養不足和政策執行情況薄弱是持續網絡犯罪風險的主要原因。
• 迫切需要量身定制、具有文化相關性的意識提升計劃，以同時吸引公眾和組織領導者。
• 研究確認，現有國家戰略通常缺乏將意識作為網絡安全能力建設核心組成部分的整合。