Why employees share information security advice? Exploring the contributing factors and structural patterns of security advice sharing in the workplace

A Descriptive Review and Classification of Organizational Information Security Awareness Research

“…Humans are prepared to behave a certain way if it is favorable unto them or if they perceive social pressure from important others. The necessary extension of TPB would be the perception of control over the behavior [39,40]. In addition, if humans assess behavior as positive (attitude), or they believe that influential others would like them to perform the behavior (subjective norms) this should lead to higher intentions and they would be inclined to perform a behavior [41].…”

Einhaltung von Informationssicherheitsvorschriften durch MitarbeiterInnen: Faktoren und Maßnahmen

“…Erfolgt die Kommunikation zur Bewusstseinsbildung über definierte Kanäle und Prozesse (formal-strukturierte Kommunikation), müssen bestimmte Anforderungen an die Inhalte (z.B. Verständlichkeit, Klarheit) erfüllt sein [5]. Auf diese Weise sollen möglichst viele MitarbeiterInnen ("One-to-many") gleichzeitig erreicht werden.…”

“…Eine persönliche und individualisierte Kommunikation hat sich als wirkungsvoller erwiesen [20]. Ist die Kommunikation persönlich und informellunstrukturiert, entsteht bei den MitarbeiterInnen das Gefühl, "auf Augenhöhe" zu kommunizieren, dadurch wird die Aufmerksamkeit erhöht und das Bewusstsein gesteigert [5]. Allerdings ist informell-unstrukturierte Kommunikation schwer kontrollierbar.…”

“…Confidentiality, Integrity, Availability) von Information sicherzustellen und das Unternehmen vor Verlust, Vernichtung, Veröffentlichung, Kopie, Verkauf und sonstigem Missbrauch von Informationen schützen zu können [1], [2]. Organisationen müssen generell ihr Informationssicherheitsrisiko kontrollieren und steuern, um auf unterschiedliche Bedrohungen, wie Angriffe durch Dritte oder fahrlässiges Verhalten von MitarbeiterInnen, reagieren zu können und vertrauliche Daten zu schützen [3][4][5][6][7][8][9][10][11]. Dies gilt für analoge und digital gespeicherte Daten, allerdings nimmt die Gefahr für die Informationssicherheit, die von Schwachstellen in Informationssystemen ausgeht, stetig zu.…”

“…Aus technischer Sicht wurde das Thema Informationssicherheit bereits intensiv beforscht, dem Individuum als mögliche Schwachstelle wurde bisher allerdings weniger Beachtung geschenkt [12], [13]. Technische Vorkehrungen sind aber nur bedingt wirksam, wenn EndbenutzerInnenin Unternehmen oder im privaten Umfeld sich nicht an Vorschriften halten [5][6][7], [12], [14][15][16][17]. Einige Faktoren, die die Einhaltung von Sicherheitsvorschriften fördern wurden bereits intensiv diskutiert, wie zum Beispiel die Etablierung einer entsprechenden Unternehmenskultur, die Förderung des Bewusstseins (engl.…”