20.500.12556/DKUM-49974 Informacijskovarnostna ozaveščenost v javnem in zasebnem sektorju v Sloveniji Information Security Awareness in Public and Private Sectors in Slovenia Namen prispevka: S prispevkom prikazujemo vlogo varnostne ozaveščenosti v procesu vzpostavljanja informacijske varnosti in z vidika psihosocialnih dejavnikov predstavljamo pomen zaposlenih v tem procesu. Analiza, izvedena na vzorcu zaposlenih v javnem in zasebnem sektorju, prikazuje trenutno stanje ozaveščenosti v slovenskem okolju. Na podlagi rezultatov raziskave predlagamo priporočila za nadaljnje upravljanje vedenj zaposlenih pri varovanju informacijskega kapitala v podjetjih. Metode: Za potrebe prispevka je bila izvedena empirična raziskava med zaposlenimi v slovenskih podjetjih v javnem in zasebnem sektorju. Uporabljeno je bilo neeksperimentalno raziskovanje, za zbiranje podatkov pa je bil uporabljen anketni vprašalnik. Z njim smo merili stopnjo znanja, stališča in vedenje zaposlenih z vidika informacijske varnosti. Ugotovitve: Ozaveščenost uporabnikov informacijske tehnologije je ključnega pomena pri zagotavljanju učinkovitosti varnostnih procesov v organizacijskem okolju. Kljub dokazanemu pomenu preventivnih aktivnosti, se programi informacijskovarnostnega izobraževanja in usposabljanja zaposlenih še vedno v veliki meri nanašajo zgolj na usmerjene skupine znotraj organizacijske strukture, medtem ko je sodobna tehnologija vpletena v delo skoraj vsakega posameznika. Z raziskavo ugotavljamo, da je trenutno znanje zaposlenih o varnostni politiki pomanjkljivo. Ugotavljamo tudi, da obstaja zavedanje o prispevku informacijske varnosti k organizacijskemu uspehu in da zaposleni stremijo k dodatnim izobraževalnim procesom na tem področju. Zanimanje za dvig znanja in ozaveščenosti med zaposlenimi sicer obstaja, vendar so ti programi v največji meri odvisni od odločitev menedžerjev. Omejitve raziskave: Raziskava je omejena na slovenski prostor, pri čemer udeleženci izhajajo iz različnih delovnih področij, kjer so tudi stanja informacijskovarnostne ozaveščenosti različna. Omejitve raziskave izhajajo tudi iz načina zbiranja podatkov, kjer je bila uporabljena metoda snežne kepe. Praktična uporabnost: Rezultati raziskave imajo uporabno vrednost, saj v splošnem predstavljajo vpogled v trenutno stanje ozaveščenosti uporabnikov informacijske tehnologije. Hkrati pa lahko sama struktura in vsebina raziskave poda smernice organizacijam pri merjenju lastnega indeksa ozaveščenosti. Izvirnost: Izvirnost prispevka se kaže v njegovi uporabni vrednosti za nadaljnje raziskave in ugotavljanje njenega vpliva na dejansko stanje informacijske varnosti. Ugotovitve raziskave predstavljajo izhodiščno točko za primerjave stanj ozaveščenosti v prihodnosti. Purpose: The paper shows the importance of security awareness in the process of establishing information security and presents the importance of employees in this process from the prospective of psychosocial factors. Analysis that was carried out on a sample of employees in public and private sectors indicates the current state of security awareness in Slovenian environment. Based on the survey results some recommendations for future management of staff behavior are proposed in regard to the protection of information capital in companies. Methods: Empirical study was conducted among employees in Slovenian companies in public and private sectors for the purpose of this paper. We used non-experimental research and online questionnaire for data collecting. The latter measured the level of knowledge, attitudes and behavior of employees in terms of information security. Findings: The awareness of information technology users is crucial for ensuring the effectiveness of security processes in organizational environment. Despite the proven importance of preventive activities, information security programs of employees’ education and training are still largely based on targeted groups within the organizational structure only, while the modern technology is involved in the working process of almost every individual working process of almost every individual. The results show, that the current employees knowledge about security policy is inadequate. Even more, there is awareness of the importance of information security for organizational success and employees seek for further educational process in this area. Therefore, there is interest in rising the knowledge and awareness among the employees, but these programs largely depend on managers’ decisions. Research limitations: The research is limited to Slovenian area. The participants originate from different work environments that differ in the level of information security awareness. Practical implications: The survey results have practical value, because they generally present the current state of information communication technology users’ awareness. At the same time, the structure and the content of the survey provide guidance to organizations in measuring the self-awareness index. Originality: The originality of the paper is reflected in its use value for further research and in assessment of its impact on the actual state of information security. The survey findings represent a starting point, which can be compared in future with new researches’ findings on information security awareness. informacijska varnost podjetja javni sektor ozaveščenost Slovenija true true true Slovenski jezik Angleški jezik Znanstveno delo 2015-07-10 12:34:01 2015-07-10 12:34:01 2022-05-28 03:08:03 2021-05-09 03:21:17 2012 0 0 str. 345-363 št. 3 Letn. 14 2012 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.056(497.4) 2461162 1580-0253 URN:SI:UM:DK:UYUUSFE7 http://www.fvv.uni-mb.si/rV/arhiv/2012-3/08_Lobnikar_et-al.pdf 1 https://dk.um.si/Dokument.php?lang=slv&id=74532 https://www.fvv.um.si/rv/arhiv/2012-3/08_Lobnikar_et-al.html 1 https://dk.um.si/Dokument.php?lang=slv&id=141815 Fakulteta za varnostne vede Varstvoslovje 0 0 0