Fatores que Influenciam a Predisposição em Seguir uma Política de Segurança da Informação em uma Instituição de Ensino Superior
DOI:
https://doi.org/10.5585/gep.v6i3.381Palavras-chave:
Política de Segurança da Informação, Comportamento de Segurança do Usuário, Teoria da Dissuasão.Resumo
A informação é um recurso estratégico para as organizações. Estudos acadêmicos e pesquisas de mercado revelam que esse ativo tem seus elementos de proteção violados em maior grau por funcionários do que por ameaças externas, algo que demanda a implementação de uma Política de Segurança da Informação para assegurar sua confidencialidade, integridade e disponibilidade. Este estudo pretende investigar os motivadores extrínsecos e intrínsecos que afetam a predisposição dos estudantes a estar em conformidade com a política de segurança que venha a ser proposta pela universidade do caso. Na revisão bibliográfica foram abordadas as temáticas de Segurança da Informação e Teoria da Dissuasão em conjunto com os fatores comportamentais que influenciam a predisposição dos indivíduos. Para tanto, foi aplicado um survey de 18 itens em escala Likert de concordância com cinco pontos que versavam acerca dos fatores de predisposição. O método adotado consistiu nas técnicas quantitativas: análise fatorial, análise de clusters e regressão logística. Na análise dos resultados, verifica-se que a que a amostra foi dividida em dois grupos: os mais predispostos e os menos predispostos a seguir uma política de segurança. Como conclusão, constata-se que a severidade da punição é o fator que exerce maior influência na predisposição dos usuários.
Referências
Albreschstsen, E. Hovden, J (2009). The information security digital divide between managers and users. Computers & Security. 28(6), 476-490. Retrieved in October 2, 2014, from http://www.sciencedirect.com/science/article/pii/S0167404809000029.
Albuquerque Junior, A. E.; Santos, E. M. (2014a, setembro). Análise das publicações brasileiras sobre segurança da informação sob a ótica social em periódicos científicos entre 2004 e 2013. Encontro Anual da Associação Nacional de Pós-Graduação em Administração, Rio de Janeiro, RJ, Brasil, 38.
Albuquerque Junior, A. E.; Santos, E. M. (2014b, maio) Produção científica sobre segurança da informação em eventos científicos brasileiros. International Conference on Information Systems and Technology Management, São Paulo, SP, Brasil, 11.
Albuquerque Junior, A. E.; Santos, E. M. (2013, setembro). Produção científica sobre segurança da informação em anais de eventos da ANPAD. Encontro de Administração da Informação, Bento Gonçalves, RS, 4.
Appel-silva, M.; Welter, G.; Argimon, I. L. (2010). A teoria da autodeterminação e as influências socioculturais sobre a identidade. Psicol. rev. (Belo Horizonte). 16(2),351-369. Recuperado em 04 novembro, 2013, de http://pepsic.bvsalud.org/scielo.php?script=sci_arttext&pid=S1677-11682010000200008&lng=pt&nrm=iso
Aronson, E.; Wilson, T. D.; Arket, R. M. (2002). Psicologia Social (3ª ed.). Rio de Janeiro: LTC.
Baltzan, P.; Phillips, A. (2012). Sistemas de Informação. McGraw Hill: Porto Alegre, 2012.
D’Andrea, E. R. P. (2004) Segurança da Informação: uma visão estratégica para as organizações. (Albertin, A. L.; Moura, R. M.,org.). (Tecnologia de Informação). São Paulo, Atlas,
Datt, F. Empresas se armam para combater fraudes.(2012) Assurance Journal. (Publicação do Departamento Marketing da Ernst & Young Terco). 17, 14-25.Recuperado em 14 novembro, 2013 de http://www.ey.com.br/Publication/vwLUAssets/Assurance_17_PDF/$FILE/Assurance.journal_n.17_Julho_Agosto.pdf
D’arcy, J.; Hovav, A.; Galletta, D (2009). User Awareness of Security Countermeasures and Its Impact on Information Systems Misuse: A Deterrence Approach. Information Systems Research. 20 (19), 79-88. Mar. Retrivied in November 8, 2013, from http://pubsonline.informs.org/doi/abs/10.1287/isre.1070.0160.
Doherty, N. F.; Fulford, H. Aligning the information security policy with the strategic information systems plan. Computers & Security,(25),55-63, 2005. Retrieved in November 2, 2013, fromhttp://ac.els-cdn.com/S0167404805001720/1-s2.0-S0167404805001720-main.pdf?_tid=4e1be27a-4442-11e3-b442-00000aacb35d&acdnat=1383453914
Furnell, S; Thomson; K. L. (2009). From culture to disobedience: recognizing the varying user acceptance of IT security. Computer Fraud & Security. (2), 5-10. Retrieved in April 9, 2013, from http://www.sciencedirect.com/science/article/pii/S1361372309700193
Gaunt, N. (1998) Installing an appropriate information security police. International Journal of Medical Informatics. 49(1),131-134. Retrieved in June 15, 2014, from http://www.ijmijournal.com/article/S1386-5056(98)00022-7/abstract
Hair Jr, J. F.; Black, W. C.; Babin, B. J., Anderson; R. E.; Tatham, R. L. (2009) Análise multivariada de dados. (6.ed). Porto Alegre: Artmed.
Herath, T.; Rao, H. R. (2009). Encouraging information security behaviors in organizations: Role of penalties, pressures and perceived effectiveness. Decision Support Systems.47, 154-165, ed in April 09, 2013 from http://www.sciencedirect.com/science/article/pii/S0167923609000530
Höne, K.; Eloff, J.H.P. Information security policy (2002) – what do international information security standards say? Computers & Security, 21 (5), 402-409. Retrieved in November 03, 2013, from http://www.sciencedirect.com/science/article/pii/S0167404802005047
IBGE (2013, dezembro). Sala de imprensa: Acesso à internet e posse de telefone móvel celular para uso pessoal em 2011. Recuperado em 14 fevereiro, 2014 de http://ftp.ibge.gov.br/Acesso_a_internet_e_posse_celular/2011/PNAD_Inter_2011.pdf
Loiola, R. (2009, outubro). Geração Y. Revista Galileu, 219/comportamento. p. out 2009. Recuperado em 30 novembro, 2014, de http://revistagalileu.globo.com/Revista/Galileu/0,,EDG87165-7943-219,00-GERACAO+Y.html
Maciel, C. O.; Camargo, C. (2011). Comprometimento, satisfação e cooperação no trabalho: evidências da primazia dos aspectos morais e das normas de reciprocidade sobre o comportamento. Revista de Administração Contemporânea. 15(3), 433-453. Recuperado em 04 novembro, de Disponível em: http://www.anpad.org.br/periodicos/arq_pdf/a_1188.pdf
Mattord, H. J; Whitman, M. E (2004). Improving Information Security Through Policy Implementation" SAIS 2004 Proceedings. Paper 41. Retrieved in August 20, 2013 in: http://aisel.aisnet.org/sais2004/41
Marôco, J. (2007) Análise estatística com utilização do SPSS. (3ª ed.). Lisboa: Sílabo.
Meyer, J.P.; Allen, N. J. (1991) A three-component conceptualization of organizational commitment. Human Resource Management Review. 1(1),61-89. Retrivied in October 30, 2014 in http://cyb.ox.or.kr/lms_board/bbs_upload/%C1%B6%C1%F7%B8%F4%C0%D4-%B1%B9%BF%DC%B3%ED%B9%AE.pdf
Mendonça, H. (2015, fevereiro 23). Conheça a geração z: nativos digitais que impõem desafios às empresas. El País Brasil, carreira. Recuperado em 10 março, 2016, de http://brasil.elpais.com/brasil/2015/02/20/politica/1424439314_489517.html
Pahnila, S.; Siponen, M.; Mahmood, A. (2007, January). Employees’ Behavior towards IS Security Policy Compliance. Proceedings of the 40th Hawaii International Conference on System Sciences, Waikoloa, Big Island, HI,3-6. Retrieved in November 4, 2013 in http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.106.7038&rep=rep1&type=pdf"type=pdf
Parasuraman, A.(2000) Technology Readiness Index (Tri): a multiple item scale to measure readiness to embrace new Technologies. Journal of Service Research. 2(4), 307-320. Retrieved in July 16, 2015, from http://jsr.sagepub.com/content/2/4/307.abstract
Pereira, F. A. M. (2013). A satisfação e a intenção de continuidade de uso em serviços de e-learning: validação empírica de um modelo aplicado no serviço público. Dissertação de mestrado, Universidade Federal do Rio Grande do Norte, Natal, RN, Brasil.
PWC. (2013). Principais resultados da Pesquisa Global de Segurança da Informação 2013 – The Global State of Information Security Survey 2013. Brasil. Recuperado em 5 novembro, 2014, em http://www.pwc.com.br/pt_BR/br/estudos-pesquisas/assets/pesquisa-seguranca-inforrmacao-13.pdf
PWC. (2014). Principais resultados da Pesquisa Global de Segurança da Informação 2014 - The Global State of Information Security Survey 2014. Brasil: 2014. Recuperado em 14 junho, 2015, em http://www.pwc.com.br/pt_BR/br/estudos-pesquisas/assets/pesquisa-seguranca-inforrmacao-14.pdf
Rodrigues, A.; Assmar, E. M. L.; Jablonski, B. (2012) Psicologia social. (29ª ed). Petrópolis: Vozes.
Silva Netto, A.; Silveira, M. A. P. (2007). Gestão da segurança da informação: fatores que influenciam sua adoção em pequenas e médias empresas. Journal of Information Systems and Technology Management (Online).4 (3), 375-397. Retrieved in November 28, 2013, from http://www.scielo.br/scielo.php?script=sci_arttext&pid=S1807-17752007000300007&lng=en&nrm=iso.
Thomsom, K.; Nierkek, J. V. (2012) Combating information security apathy by encouraging prosocial organisational behaviour. Information Management & Computer Security. 20 (1), 39-46. Retrieved in May 8, 2012, from www.emeraldinsight.com/0968-5227.htm.
Viapiana, L.T. (2006) Economia do crime: uma explicação para a formação do criminoso. Porto Alegre: AGE,
Von Solms, B. (2001) Corporate governance and information security. Computers & Security. 20(3), 215-218. Retrieved in May 15, 2013, from http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.103.1168&rep=rep1&type=pdf.
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2016 Larissa Mayara da Silva Damasceno, Anatália Saraiva Martins Ramos, Fernando Antonio de Melo Pereira
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
Autores que publicam nesta revista concordam com os seguintes termos:
O(s) autor(es) autoriza(m) a publicação do texto na da revista;
O(s) autor(es) garantem que a contribuição é original e inédita e que não está em processo de avaliação em outra(s) revista(s);
A revista não se responsabiliza pelas opiniões, idéias e conceitos emitidos nos textos, por serem de inteira responsabilidade de seu(s) autor(es);
É reservado aos editores o direito de proceder a ajustes textuais e de adequação às normas da publicação.
Autores mantém os direitos autorais e concedem à revista o direito de primeira publicação, com o trabalho simultaneamente licenciado sob a Creative Commons Atribuição - Não comercial - Compartilhar igual 4.0 Internacional que permite o compartilhamento do trabalho com reconhecimento da autoria e publicação inicial nesta revista.
Autores têm autorização para assumir contratos adicionais separadamente, para distribuição não-exclusiva da versão do trabalho publicada nesta revista (ex.: publicar em repositório institucional ou como capítulo de livro), com reconhecimento de autoria e publicação inicial nesta revista.
Autores têm permissão e são estimulados a publicar e distribuir seu trabalho online (ex.: em repositórios institucionais ou na sua página pessoal) a qualquer ponto antes ou durante o processo editorial, já que isso pode gerar alterações produtivas, bem como aumentar o impacto e a citação do trabalho publicado (Veja O Efeito do Acesso Livre) em http://opcit.eprints.org/oacitation-biblio.html
