谁处于风险中？美国数字安全攻击和情境风险因素的流行率研究

文献标题

Who Is At Risk? Examining the Prevalence of Digital-Safety Attacks and Contextual Risk Factors in the United States

出版信息

• 主题领域: 数字安全、风险因素及美国人口层面的分析
• 关键词: 数字安全攻击、情境风险因素、网络安全、在线骚扰、诈骗、账户黑客、人口层面调查、风险感知、人机交互（HCI）、美国成年人

背景与问题

• 问题/挑战: 尽管对数字安全风险已有定性见解，但缺乏关于情境风险因素在人群中分布的定量数据，这限制了针对性干预措施的制定，从而无法有效提升数字安全水平。
• 重要性: 了解风险因素的普遍性及分布情况对于政策制定者和技术设计者制定有效的、基于证据的安全措施至关重要。
• 动机与相关研究: 先前研究已识别出十种提升数字安全风险的情境风险因素，包括社会、关系及个人环境。然而，现有研究缺乏人口层面的数据，主要集中于定性见解，导致对这些风险普遍性的理解存在空白。

解决方案

• 提出的方法: 针对5,001名美国成年人的全国代表性调查，测量数字安全攻击的发生率及其与十种情境风险因素的关联。
• 创新点:
  1. 首次进行大规模定量分析，将情境风险因素与数字安全攻击联系起来。
  2. 识别在数字安全风险中受到不成比例影响的人口群体。
  3. 扩展定性见解，探讨个体如何解读情境风险因素。
  4. 使用逻辑回归模型评估风险因素、人口统计学特征与攻击可能性之间的相关性。
• 流程与关键技术:
  • 调查设计包括人口统计学、数字安全攻击及情境风险因素模块。
  • 受访者根据18条与风险因素相关的陈述在Likert量表上进行评分。
  • 采用逻辑回归和定性编码分析相关性并解读开放式回答。

结果

• 具体发现:
  • 74%的受访者经历过至少一次数字安全攻击，其中诈骗（49.7%）、账户黑客（41.3%）及接触不雅内容（32.8%）最为常见。
  • 85%的受访者认同至少一种情境风险因素，其中最普遍的是资源/时间受限（47.9%）、依赖第三方（38%）及接触其他高风险用户（34.4%）。
  • 残障人士和年轻成年人（18–44岁）更可能经历攻击并认同多种风险因素。
• 相较基线的优势:
  • 提供了情境风险因素的人口层面数据，填补了先前定性研究的空白。
  • 证明数字安全风险是一种普遍现象，而非仅限于极端案例。
• 实验/评估:
  • 逻辑回归模型揭示了风险因素与攻击类型之间的显著相关性（例如，显著性与跟踪相关；资源受限与财务盗窃相关）。
  • 定性分析深入探讨了受访者如何解读风险因素。
• 局限性与未来工作:
  • 自我报告数据可能存在回忆偏差。
  • 调查工具需要进一步验证，特别是在非WEIRD（西方、受教育、工业化、富裕、民主）背景下。
  • 未来研究应探索风险特征的纵向变化，并将框架扩展至全球范围。

总结

本研究首次对美国人口中的情境风险因素及其与数字安全攻击的关系进行了定量分析。关键发现表明，74%的成年人经历过至少一次攻击，85%认同至少一种风险因素，其中残障人士和年轻成年人面临更高风险。逻辑回归模型和定性见解揭示了人口统计学特征、风险因素与攻击可能性之间的相互作用。研究结果强调了制定针对性、基于证据的干预措施的必要性，并提出在研究数字安全时需改进方法学。未来工作应在全球范围验证框架，并探索风险特征随时间的动态变化。