从恐惧到控制：开发网络安全焦虑三因素量表（CybAS）

文献标题

From Fear to Control: Developing a Three-Factor Scale for Cybersecurity Anxiety (CybAS)

出版信息

• 主题领域: 开发和验证用于测量网络安全焦虑的心理测量量表。
• 关键词: 网络安全焦虑，心理测量量表，人机交互，心理模型，用户行为，网络安全威胁，情感障碍，焦虑感知设计，量表验证，可用性。

背景与问题

• 问题/挑战: 当前网络安全与隐私研究中的量表主要测量行为、态度或韧性，但未能直接评估在网络安全情境下的焦虑、担忧以及缺乏控制感等情绪反应。
• 重要性: 网络安全焦虑影响用户行为、合规性以及对安全技术的参与度，表明用户心理模型与系统设计之间存在不匹配。
• 动机与相关研究: 现有研究主要关注隐私担忧、计算机焦虑和韧性等相关构念，但尚无专门测量网络安全焦虑的验证工具。这一空白限制了设计针对网络安全情感障碍的干预措施的能力。

解决方案

• 提出的方法: 网络安全焦虑量表（Cybersecurity Anxiety Scale, CybAS），一个包含15个条目、分为三个因素的心理测量工具：当前（现存担忧）、未来（预期威胁）和控制（对结果的控制感）。
• 创新点:
  1. 将网络安全焦虑引入为一个关键的人机交互构念，用以诊断用户与系统之间的错位。
  2. 开发并验证CybAS，将网络安全焦虑操作化为三个独立因素。
  3. 提出设计焦虑感知安全系统和干预措施的愿景。
• 过程与关键技术:
  • 通过文献综述定义网络安全焦虑并识别相关构念。
  • 通过问卷调查和统计分析进行迭代条目生成和优化。
  • 使用探索性和验证性因素分析、可靠性测试以及与相关量表的相关性验证量表。

结果

• 具体发现:
  • CybAS是一个包含15个条目的量表，分为三个因素：当前（7个条目，Cronbach’s α = .92）、未来（4个条目，α = .77）和控制（4个条目，α = .76）。
  • 整体量表可靠性：Cronbach’s α = .90，McDonald’s ω = .90。
  • CybAS平均得分：3.09（SD ±1.0），基于5点Likert量表。
• 相较基线的优势:
  • CybAS捕捉特定领域的网络安全焦虑，与广义临床焦虑（例如GAD-7）以及相关构念（如偏执或韧性）区分开来。
  • 与相关量表（例如Cyber-Paranoia and Fear Scale，r = .505）强相关性验证了其构念特异性。
• 实验/评估:
  • 三轮问卷调查，参与者来自美国（N = 301, 310, 275）。
  • 通过探索性和验证性因素分析、可靠性测试以及与七个相关量表的相关性进行验证。
  • 人口统计多样性包括性别平衡和政治光谱代表性，但存在年轻、白人和受教育程度较高参与者过多的局限。
• 局限性与未来工作:
  • 人口统计和地理多样性有限；未来研究应纳入更广泛的群体。
  • 需要纵向研究以评估重测可靠性和诊断实用性。
  • 探索减轻网络安全焦虑的干预措施，并进一步研究与隐私相关量表的相关性。

总结

网络安全焦虑量表（CybAS）是一个经过验证的15项心理测量工具，用于测量网络安全焦虑的三个因素：当前、未来和控制。它填补了人机交互研究中的重要空白，通过捕捉网络安全的情感维度，促进焦虑感知系统和干预措施的设计。该量表表现出较强的可靠性和有效性，将网络安全焦虑定义为一个特定领域的构念。尽管需要进一步的人口统计和纵向验证，CybAS为理解和缓解用户在采用安全行为时面临的心理障碍提供了基础。