Fatores que Influenciam a Predisposição em Seguir uma Política de Segurança da Informação em uma Instituição de Ensino Superior

Larissa Mayara da Silva Damasceno; Anatália Saraiva Martins Ramos; Fernando Antonio de Melo Pereira

doi:10.5585/gep.v6i3.381

Autores

Larissa Mayara da Silva Damasceno Universidade federal do Rio Grande do Norte - UFRN
Anatália Saraiva Martins Ramos Universidade federal do Rio Grande do Norte - UFRN
Fernando Antonio de Melo Pereira Universidade de São Paulo - USP

DOI:

https://doi.org/10.5585/gep.v6i3.381

Palavras-chave:

Política de Segurança da Informação, Comportamento de Segurança do Usuário, Teoria da Dissuasão.

Resumo

A informação é um recurso estratégico para as organizações. Estudos acadêmicos e pesquisas de mercado revelam que esse ativo tem seus elementos de proteção violados em maior grau por funcionários do que por ameaças externas, algo que demanda a implementação de uma Política de Segurança da Informação para assegurar sua confidencialidade, integridade e disponibilidade. Este estudo pretende investigar os motivadores extrínsecos e intrínsecos que afetam a predisposição dos estudantes a estar em conformidade com a política de segurança que venha a ser proposta pela universidade do caso. Na revisão bibliográfica foram abordadas as temáticas de Segurança da Informação e Teoria da Dissuasão em conjunto com os fatores comportamentais que influenciam a predisposição dos indivíduos. Para tanto, foi aplicado um survey de 18 itens em escala Likert de concordância com cinco pontos que versavam acerca dos fatores de predisposição. O método adotado consistiu nas técnicas quantitativas: análise fatorial, análise de clusters e regressão logística. Na análise dos resultados, verifica-se que a que a amostra foi dividida em dois grupos: os mais predispostos e os menos predispostos a seguir uma política de segurança. Como conclusão, constata-se que a severidade da punição é o fator que exerce maior influência na predisposição dos usuários.

Referências

Albreschstsen, E. Hovden, J (2009). The information security digital divide between managers and users. Computers & Security. 28(6), 476-490. Retrieved in October 2, 2014, from http://www.sciencedirect.com/science/article/pii/S0167404809000029.

Albuquerque Junior, A. E.; Santos, E. M. (2014a, setembro). Análise das publicações brasileiras sobre segurança da informação sob a ótica social em periódicos científicos entre 2004 e 2013. Encontro Anual da Associação Nacional de Pós-Graduação em Administração, Rio de Janeiro, RJ, Brasil, 38.

Albuquerque Junior, A. E.; Santos, E. M. (2014b, maio) Produção científica sobre segurança da informação em eventos científicos brasileiros. International Conference on Information Systems and Technology Management, São Paulo, SP, Brasil, 11.

Albuquerque Junior, A. E.; Santos, E. M. (2013, setembro). Produção científica sobre segurança da informação em anais de eventos da ANPAD. Encontro de Administração da Informação, Bento Gonçalves, RS, 4.

Appel-silva, M.; Welter, G.; Argimon, I. L. (2010). A teoria da autodeterminação e as influências socioculturais sobre a identidade. Psicol. rev. (Belo Horizonte). 16(2),351-369. Recuperado em 04 novembro, 2013, de http://pepsic.bvsalud.org/scielo.php?script=sci_arttext&pid=S1677-11682010000200008&lng=pt&nrm=iso

Aronson, E.; Wilson, T. D.; Arket, R. M. (2002). Psicologia Social (3ª ed.). Rio de Janeiro: LTC.

Baltzan, P.; Phillips, A. (2012). Sistemas de Informação. McGraw Hill: Porto Alegre, 2012.

D’Andrea, E. R. P. (2004) Segurança da Informação: uma visão estratégica para as organizações. (Albertin, A. L.; Moura, R. M.,org.). (Tecnologia de Informação). São Paulo, Atlas,

Datt, F. Empresas se armam para combater fraudes.(2012) Assurance Journal. (Publicação do Departamento Marketing da Ernst & Young Terco). 17, 14-25.Recuperado em 14 novembro, 2013 de http://www.ey.com.br/Publication/vwLUAssets/Assurance_17_PDF/$FILE/Assurance.journal_n.17_Julho_Agosto.pdf

D’arcy, J.; Hovav, A.; Galletta, D (2009). User Awareness of Security Countermeasures and Its Impact on Information Systems Misuse: A Deterrence Approach. Information Systems Research. 20 (19), 79-88. Mar. Retrivied in November 8, 2013, from http://pubsonline.informs.org/doi/abs/10.1287/isre.1070.0160.

Doherty, N. F.; Fulford, H. Aligning the information security policy with the strategic information systems plan. Computers & Security,(25),55-63, 2005. Retrieved in November 2, 2013, fromhttp://ac.els-cdn.com/S0167404805001720/1-s2.0-S0167404805001720-main.pdf?_tid=4e1be27a-4442-11e3-b442-00000aacb35d&acdnat=1383453914

Furnell, S; Thomson; K. L. (2009). From culture to disobedience: recognizing the varying user acceptance of IT security. Computer Fraud & Security. (2), 5-10. Retrieved in April 9, 2013, from http://www.sciencedirect.com/science/article/pii/S1361372309700193

Gaunt, N. (1998) Installing an appropriate information security police. International Journal of Medical Informatics. 49(1),131-134. Retrieved in June 15, 2014, from http://www.ijmijournal.com/article/S1386-5056(98)00022-7/abstract

Hair Jr, J. F.; Black, W. C.; Babin, B. J., Anderson; R. E.; Tatham, R. L. (2009) Análise multivariada de dados. (6.ed). Porto Alegre: Artmed.

Herath, T.; Rao, H. R. (2009). Encouraging information security behaviors in organizations: Role of penalties, pressures and perceived effectiveness. Decision Support Systems.47, 154-165, ed in April 09, 2013 from http://www.sciencedirect.com/science/article/pii/S0167923609000530

Höne, K.; Eloff, J.H.P. Information security policy (2002) – what do international information security standards say? Computers & Security, 21 (5), 402-409. Retrieved in November 03, 2013, from http://www.sciencedirect.com/science/article/pii/S0167404802005047

IBGE (2013, dezembro). Sala de imprensa: Acesso à internet e posse de telefone móvel celular para uso pessoal em 2011. Recuperado em 14 fevereiro, 2014 de http://ftp.ibge.gov.br/Acesso_a_internet_e_posse_celular/2011/PNAD_Inter_2011.pdf

Loiola, R. (2009, outubro). Geração Y. Revista Galileu, 219/comportamento. p. out 2009. Recuperado em 30 novembro, 2014, de http://revistagalileu.globo.com/Revista/Galileu/0,,EDG87165-7943-219,00-GERACAO+Y.html

Maciel, C. O.; Camargo, C. (2011). Comprometimento, satisfação e cooperação no trabalho: evidências da primazia dos aspectos morais e das normas de reciprocidade sobre o comportamento. Revista de Administração Contemporânea. 15(3), 433-453. Recuperado em 04 novembro, de Disponível em: http://www.anpad.org.br/periodicos/arq_pdf/a_1188.pdf

Mattord, H. J; Whitman, M. E (2004). Improving Information Security Through Policy Implementation" SAIS 2004 Proceedings. Paper 41. Retrieved in August 20, 2013 in: http://aisel.aisnet.org/sais2004/41

Marôco, J. (2007) Análise estatística com utilização do SPSS. (3ª ed.). Lisboa: Sílabo.

Meyer, J.P.; Allen, N. J. (1991) A three-component conceptualization of organizational commitment. Human Resource Management Review. 1(1),61-89. Retrivied in October 30, 2014 in http://cyb.ox.or.kr/lms_board/bbs_upload/%C1%B6%C1%F7%B8%F4%C0%D4-%B1%B9%BF%DC%B3%ED%B9%AE.pdf

Mendonça, H. (2015, fevereiro 23). Conheça a geração z: nativos digitais que impõem desafios às empresas. El País Brasil, carreira. Recuperado em 10 março, 2016, de http://brasil.elpais.com/brasil/2015/02/20/politica/1424439314_489517.html

Pahnila, S.; Siponen, M.; Mahmood, A. (2007, January). Employees’ Behavior towards IS Security Policy Compliance. Proceedings of the 40th Hawaii International Conference on System Sciences, Waikoloa, Big Island, HI,3-6. Retrieved in November 4, 2013 in http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.106.7038&rep=rep1&type=pdf"type=pdf

Parasuraman, A.(2000) Technology Readiness Index (Tri): a multiple item scale to measure readiness to embrace new Technologies. Journal of Service Research. 2(4), 307-320. Retrieved in July 16, 2015, from http://jsr.sagepub.com/content/2/4/307.abstract

Pereira, F. A. M. (2013). A satisfação e a intenção de continuidade de uso em serviços de e-learning: validação empírica de um modelo aplicado no serviço público. Dissertação de mestrado, Universidade Federal do Rio Grande do Norte, Natal, RN, Brasil.

PWC. (2013). Principais resultados da Pesquisa Global de Segurança da Informação 2013 – The Global State of Information Security Survey 2013. Brasil. Recuperado em 5 novembro, 2014, em http://www.pwc.com.br/pt_BR/br/estudos-pesquisas/assets/pesquisa-seguranca-inforrmacao-13.pdf

PWC. (2014). Principais resultados da Pesquisa Global de Segurança da Informação 2014 - The Global State of Information Security Survey 2014. Brasil: 2014. Recuperado em 14 junho, 2015, em http://www.pwc.com.br/pt_BR/br/estudos-pesquisas/assets/pesquisa-seguranca-inforrmacao-14.pdf

Rodrigues, A.; Assmar, E. M. L.; Jablonski, B. (2012) Psicologia social. (29ª ed). Petrópolis: Vozes.

Silva Netto, A.; Silveira, M. A. P. (2007). Gestão da segurança da informação: fatores que influenciam sua adoção em pequenas e médias empresas. Journal of Information Systems and Technology Management (Online).4 (3), 375-397. Retrieved in November 28, 2013, from http://www.scielo.br/scielo.php?script=sci_arttext&pid=S1807-17752007000300007&lng=en&nrm=iso.

Thomsom, K.; Nierkek, J. V. (2012) Combating information security apathy by encouraging prosocial organisational behaviour. Information Management & Computer Security. 20 (1), 39-46. Retrieved in May 8, 2012, from www.emeraldinsight.com/0968-5227.htm.

Viapiana, L.T. (2006) Economia do crime: uma explicação para a formação do criminoso. Porto Alegre: AGE,

Von Solms, B. (2001) Corporate governance and information security. Computers & Security. 20(3), 215-218. Retrieved in May 15, 2013, from http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.103.1168&rep=rep1&type=pdf.