Individual and Contextual Variables of Cyber Security Behaviour -- An empirical analysis of national culture, industry, organisation, and individual variables of (in)secure human behaviour

网络安全事件正在增加，人类在减少其发生可能性和影响方面扮演着重要角色。我们发现文献中对于个人安全行为影响因素的研究过于关注技术方面，而忽略了影响个人安全行为的因素需要进一步研究。这些因素跨越了个人层面和人们所处的背景层面。我们分析了两个数据集，共计37,075个记录，包括a)欧盟自我报告的安全行为和b)行业安全意识培训计划中观察到的钓鱼行为。我们发现，国家文化、行业类型和组织安全文化在人们的安全行为方面起着重要作用。而人口统计学因素（年龄、性别和城市化水平）和安全特定因素（安全意识、安全知识和先前的安全事件经验）则是影响个人安全行为的重要因素。我们的研究填补了文献中的空白，为影响安全行为的变量提供了具体的统计证据，对研究和实践都有重要意义。此外，研究结果为组织提供了实用的见解，可以根据人们的易感性定制安全培训和意识提高措施，改变行为（例如通过行为改变干预和/或适当的员工群体概况），调整信息安全政策的沟通方式，并根据国家文化特点定制干预措施以提高安全行为。

研究个体和环境因素对网络安全行为的影响，填补相关领域研究空白。

国家文化、行业类型、组织安全文化是影响个体网络安全行为的重要因素，而年龄、性别、城市化水平、网络安全意识、知识和经验是影响个体网络安全行为的个体因素。根据不同的国家文化特征和人群特征，组织可以针对性地制定网络安全培训和意识方案。

使用两个数据集进行了分析，填补了相关领域研究空白；提出了组织针对不同人群特征制定网络安全培训和意识方案的建议。

相关研究主要集中在网络安全技术方面，缺乏对个体和环境因素的深入研究。