Oavsiktligt insidermissbruk av informationssystemresurser (dvs. IS-missbruk) utgör ett betydande hot mot organisationer. Industristatistik tyder till exempel på att mellan 50%-75% av säkerhetsincidenter kommer från en organisation. På grund av det stora antalet fall av missbruk har det blivit viktigt att förstå hur man kan minska ett sådant beteende. Den allmänna avskräckningsteorin tyder på att vissa kontroller kan fungera som avskräckande mekanismer genom att öka det upplevda hotet om straff för missbruk av invaderande arter. Denna uppsats presenterar en utökad determinsteorimodell som kombinerar arbete från kriminologi, socialpsykologi och informationssystem. Modellen visar att användarens medvetenhet om säkerhetsåtgärder direkt påverkar den upplevda säkerheten och svårighetsgraden av organisatoriska sanktioner i samband med missbruk av invaderande arter, vilket leder till minskad avsikt att missbruka invaderande arter. Modellen testas sedan på 269 datoranvändare från åtta olika företag. Resultaten tyder på att tre metoder motverkar missbruk av invaderande arter: användarnas medvetenhet om säkerhetspolitiken, säkerhetsutbildning, utbildning och medvetenhet (SETA) och datorövervakning. Resultaten tyder också på att allvarliga påföljder är effektivare när det gäller att minska missbruket av invaderande arter än visshet om sanktioner. Dessutom finns det bevis för att verkningarna av sanktionernas uppfattningar varierar beroende på ens moralnivå. Konsekvenser för forskning och praktik av IS säkerhet diskuteras.
Efterlevnad är avgörande för informationssäkerhet, eftersom branschstatistik tyder på att 50% till 75% av säkerhetsincidenter kommer från en organisation REF.
User Awareness of Security Countermeasures and Its Impact on Information Systems Misuse: A Deterrence Approach
{'venue': 'Inf. Syst. Res.', 'journal': 'Inf. Syst. Res.', 'mag_field_of_study': ['Computer Science', 'Economics']}