文件名称：信息安全中的IT在哪里？ IT投资，安全意识和数据泄露之间的相互关系-研究论文
文件大小：1.02MB
文件格式：PDF
更新时间：2024-06-08 19:36:27
security investment IT investment security
数据泄露会严重损害公司的声誉和客户的信心。 因此，企业必须不断投资于安全措施以防止此类违规行为。 然而，从业人员和学者都对安全投资的有效性提出了质疑。 我们使用由260家在美国上市的公司组成的为期8年的小组，在威胁和对策安全意识的主持下，说明了信息技术（IT）投资与数据泄露之间的双向动态关系。 利用Straub和Welke的安全计划模型，我们提供了经验证据，证明仅投资于安全措施可能无法有效地防止数据泄露。 相反，IT投资必须与增强的安全意识相结合。 我们的结果表明，公司应重新考虑安全性能是否是安全措施的直接结果，并在解决信息安全问题时应具有更广阔的视野。