在老年社区中培训和嵌入网络安全守护者

文献标题

Training and Embedding Cybersecurity Guardians in Older Communities

文献信息

• 主题领域: 信息安全与老年社区的在线安全教育
• 关键词: 老年人, 公民参与, 社区, 网络安全, 信息共享, 社会可持续性, 数字健康, 行为改变, 同伴支持, 公民教育

研究背景与问题

• 发现的问题或挑战:
  • 老年人在使用互联网时由于缺乏网络安全知识容易成为网络攻击的目标，例如养老金诈骗、虚假恋爱诈骗等。
  • 老年人的网络安全信息获取方式不同于年轻人，更倾向于从身边的人获得信息，而非主动寻找权威专家。
  • 大多数老年人对技术主题的理解有限，现有的培训或学习工具在现实中难以广泛推广，并缺乏生态验证。
• 重要性:
  • 随着数字化普及，老年人对互联网的需求增加，与此同时，他们的安全感严重影响在线活动参与度。
  • 网络诈骗对老年人造成巨大的经济和心理冲击，甚至会影响他们的整体身心健康。
  • 提高网络安全意识对于减少网络攻击的成功率至关重要。
• 研究动机与相关工作:
  • 推动老年人的网络安全知识获取，同时通过社区化的方式弥补传统培训的不足。
  • 将过程聚焦于同伴间的信息传播，采纳非正式交流方式，促进知识扩散并增强老年人的社会参与感。

解决方案

• 方法或解决方案:

  • 提出了一项名为“CyberGuardians”的社区导向型网络安全教育计划，通过培训老年人成为社区网络安全倡导者，分享最佳实践。
  • 这是一种嵌入式的同行信息传播策略，旨在覆盖那些通常不会主动学习网络安全信息的人群。

• 创新之处:

  • 使用实际社区为基础的同行学习模型，而非传统的专家到公民的单向传播模式。
  • 通过鼓励自然交流和嵌入社区，对老年人网络安全培训进行首次长时间的现实世界验证。
  • 强调利用简单且有效的网络安全行为，增强可操作性和接受度。

• 实施步骤与关键技术:

  1. 招募与培训：
     • 招募了14名年龄在55-80岁之间的志愿者，包括具有不同职业背景和技术知识水平的老年人。
     • 基于已发表的学术研究和官方建议制定培训手册，内容包括密码管理、骗局识别、保护性软件等。
  2. 培训与支持：
     • 借用互动式工作坊、动手活动与真实案例巩固老年人对关键网络安全知识的掌握。
     • 提供支持组与资源（如视频录制、手册）以增强参与者的信心。
  3. 社区嵌入与信息传播：
     • 鼓励参与者通过非正式对话（如家庭聚餐、社区活动）分享安全信息，同时也通过社交媒体等方式传播。
  4. 指导与反馈：
     • 项目团队以问卷和访谈为主收集数据，持续监测参与者的实施效果，并提供调整建议。

研究成果

• 具体成果:

  • 14名CyberGuardians在9个月内与约470名公民进行了积极的信息分享，进一步通过公民之间的口口传播扩大了覆盖范围。
  • 公民对最佳网络安全实践的认知显著提高，其中44%更改了至少一个密码，73%明确表示愿意改进行为。
  • CyberGuardians的自我网络安全信心和技能显著增强，从“保护自己”的信心基线35.7%增长到100%。

• 与现有解决方案的优势:

  • 直接触及易被忽视的高风险群体（老年人），有效解决生态有效性与人际信任等关键瓶颈。
  • 非正式、情感化的分享方法在创建安全意识和行为改变方面表现优异。
  • 嵌入社区后，不仅提升了整体安全意识，还增强了老年公民的社会角色感和心理健康。

• 实验或评估结果:

  • 大多数CyberCitizens报告了更高的在线风险意识，例如审查可疑邮件地址和内容。
  • 在定性访谈中，受访者普遍认为这种社区导向的培训方法生动且实用。
  • CyberGuardians找到多种方法传播信息，包括工作坊、社交媒体、电子邮件和非正式对话。

• 局限性与未来方向:

  • 数据收集的局限性：由于依赖参与者的反馈，可能存有正面偏差。
  • 信息传播的完整性问题：随着信息的传递，原始建议可能被更改或误解。
  • 候选人地理位置带来的社交网络差异可能影响项目的长期表现。
  • 未来方向：
    • 探索如何通过技术手段促进远程CyberGuardians网络支持。
    • 扩展到其他技术或非技术主题（如心理健康、隐私保护）。
    • 研究长期网络安全习惯的养成以及行为持久性。