CHI '26数据隐私感知与决策 +2
"令人困惑、不安全且混乱"——丹麦国防部门利益相关者网络安全心智模型差距映射
中小企业在资源有限和监管复杂性不断增加的背景下面临日益严峻的网络安全威胁。这种复杂性源于监管过程中多元化的利益相关者，包括政策法规制定者、行业协会和必须实施法规的公司。这些不同利益相关者之间的不对齐可能进一步加剧复杂性。在此背景下，我们调查了丹麦国防部门三个利益相关者群体的网络安全心智模型，以及这些心智模型如何影响监管流程。我们采用定性方法，结合 6 名政策法规制定者、11 名政策推动者（行业协会）和 12 名政策实施者（中小企业）的焦点小组，揭示了在风险感知、网络威胁、网络就绪性和政策解读方面的关键不对齐。我们的研究进一步发现，中小企业通常将网络安全视为合规任务，而政策法规制定者则假设其具有战略准备。基于我们的研究结果，我们建议…