Inte längre den exklusiva domänen av teknikexperter, informationssäkerhet är nu en ledningsfråga. Genom ett förankrat tillvägagångssätt med intervjuer, observationer och sekundärdata utvecklar vi en modell av informationssäkerhetskompromissprocessen ur den attackerade organisationens perspektiv. Vi skiljer mellan avsiktliga och opportunistiska kompromissvägar via Internet, märkta val och slump, och inkluderar motåtgärders roll, företagets närvaro på Internet och företagets attraktionskraft för en kompromiss om informationssäkerhet. Vidare, med hjälp av ett års varningsdata från intrångsdetekteringsenheter, finner vi empiriskt stöd för de viktigaste bidragen i modellen. Vi diskuterar konsekvenserna av modellen för den framväxande forskningsströmmen om informationssäkerhet i litteraturen om informationssystem.
Den modell som föreslås av Ransbotam och Mitra Ref utvärderas empiriskt med hjälp av varningsdata från intrångsdetekteringsanordningar.
Choice and Chance: A Conceptual Model of Paths to Information Security Compromise
{'venue': 'Inf. Syst. Res.', 'journal': 'Inf. Syst. Res.', 'mag_field_of_study': ['Economics', 'Computer Science']}