“五岁的孩子都能理解”与“这太混乱了”：探索非专业人士对网络安全定义的理解与认知

研究背景与问题

• 发现的问题或挑战： 作者发现原本针对非专业人员设计的网络安全定义往往难以被普通大众充分理解。这种沟通的不对接可能会引发误解、阻碍参与，并使一些群体远离数字安全保护，最终导致网络安全集体责任的缺失。

• 重要性： 网络安全不仅是专家的责任，它需要大众积极参与，形成共同的数字安全意识。如果没有有效的沟通桥梁，部分群体可能无法采取适当的网络安全措施，增加了数字排斥的风险。

• 研究动机与相关工作： 现有的网络安全定义通常针对技术、法律或学术受众，而作者认为需要检视这些定义是否适合普通人群的理解。 此外，现有文献强调了网络安全定义的复杂性及缺乏标准化，这可能导致大众认知的分歧和行为的不一致。

解决方案

• 提出的方法或解决方案： 作者采用半结构化访谈方法，对来自不同年龄和教育背景的30名非专业参与者进行研究。这些参与者被要求评估网络安全定义的不同层面，包括术语、结构和完整性。

• 创新之处：

  • 这是首次系统性地探索公众对网络安全定义的想法及感知，不仅揭示了对网络安全意义的不同理解，还发现了错误或不完整的认知。
  • 将定义作为边界物件（Boundary Objects）进行研究，展示其如何促进或阻碍理解的产生。
  • 提供了具体性建议以改善网络安全定义及其他相关的沟通形式，比如培训材料和公众网络安全教育。

• 实施步骤：

  1. 定义选择：通过筛选网络上的134个定义，根据复杂性、来源可信度和覆盖内容挑选8个具有代表性的定义。
  2. 研究设计：
     • 使用2个定义（较长且复杂）进行详细的逐句评价。
     • 对6个定义进行排序任务，要求参与者根据易理解性、实用性和其他特性分类。
  3. 数据收集与分析：
     • 访谈内容被转录并使用主题分析方法分析，结合归纳和演绎编码。

研究成果

• 具体成果：

  • 发现非专业人士对网络安全的理解通常仅停留在简单的保护层面，对其广泛性及深刻含义理解有限。
  • 参与者倾向于选择简洁、易懂且内容全面的定义，而复杂术语和冗长的定义会导致理解障碍。
  • 总体上，网络安全定义既可能促进群众安全认知（“桥梁”），也可能阻碍理解（“障碍”）。

• 与现有解决方案相比的优势：

  • 提供细化的公众感知实验结果，有助于识别定义中导致误解的具体术语或结构。
  • 研究扩展了网络安全定义的适用性讨论，涵盖不同群体的需求（教育、年龄层次）。

• 实验或评估结果：

  • 在排序任务中，定义选项SA（简洁但全面）被多数参与者评选为最喜欢。
  • 受教育程度较低的参与者更倾向选择简单定义，而受过高等教育的人倾向选择在技术术语和细节上更丰富的定义。

• 局限性与未来方向：

  • 样本规模较小，无法广泛推广到其他人群。
  • 定义选择非随机，可能存在研究者倾向性。
  • 未来研究可探讨跨文化背景的网络安全定义感知，并验证大规模样本中的教育、年龄等影响因素。
  • 建议扩展此研究到非定义文本（如警告信息、教程）以及更复杂的网络安全术语的理解评估。

总之，该研究从非专业人士视角深入剖析了网络安全定义的有效性，对如何提升公众网络安全认知提出了实质性建议，同时为未来研究留出了广阔的发展空间。