Fatores que influenciam a predisposição dos usuários em aderir a uma política de segurança da informação

• Autor(a) principal: Damasceno, Larissa Mayara da Silva
• Data de Publicação: 2014
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Institucional da UFRN
• Texto Completo: https://repositorio.ufrn.br/jspui/handle/123456789/19930
• topic: CNPQ::CIENCIAS SOCIAIS APLICADAS::ADMINISTRACAO; Tecnologia da informação; Governança de TI; Política de segurança da informação; Comportamento de segurança do usuário; Comportamento pró-social

A informação constitui um dos mais valiosos ativos estratégicos para a organização. Porém, o ambiente organizacional em que ela está inserida é bastante complexo e heterogêneo, fazendo surgir questões pertinentes à Governança da tecnologia de informação (TI) e à Segurança da Informação. Estudos acadêmicos e pesquisas de mercado apontam que a origem da maior parte dos acidentes com os ativos de informação está no comportamento pessoas da própria organização ao invés de ataques externos. Tendo como base a promoção da cultura de segurança entre os usuários e a garantia da proteção da informação em suas propriedades de confidencialidade, integridade e disponibilidade, as organizações devem estabelecer sua Política de Segurança da Informação (PSI). Essa política consiste em formalizar as diretrizes em relação à segurança dos recursos de informações corporativas, a fim de evitar que as vulnerabilidades dos ativos sejam exploradas por ameaças e possam trazer consequências negativas para os negócios. Mas, para a PSI ser eficaz, é necessário que o usuário tenha prontidão para aceitar e seguir os procedimentos e normas de segurança. À luz desse contexto, o presente estudo tem como objetivo investigar quais são os motivadores extrínsecos e intrínsecos que afetam a predisposição do usuário em estar em conformidade com as políticas de segurança da organização. O referencial teórico aborda temáticas referentes à Governança de TI, Segurança da Informação, Teoria da Dissuasão, Motivação e Comportamento Pró-social. Foi criado um modelo teórico a partir dos estudos de Herath e Rao (2009) e D’Arcy, Hovav e Galletta (2009) que se baseiam na Teoria Geral da Dissuasão e propõem os seguintes fatores influenciadores no cumprimento das Política: Severidade da Punição, Certeza de Detecção, Comportamento dos Pares, Crenças Normativas, Eficácia Percebida e Comprometimento Moral. A pesquisa utilizou uma abordagem quantitativa, de caráter descritivo. Os dados foram coletados através da aplicação de questionários com 18 variáveis com uma escala Likert de cinco pontos que representavam os fatores influenciadores propostos pela teoria. A amostra foi composta por 391 alunos ingressantes dos cursos do Centro de Ciências Sociais Aplicadas da Universidade Federal do Rio Grande do Norte. Para a análise dos dados, foram adotadas as técnicas de Análise Fatorial Exploratória, Análise de Cluster hierárquico e não hierárquico, Regressão Logística e Regressão Linear Múltipla. Como principais resultados, destaca-se que o fator severidade da punição é o que mais contribui para o modelo teórico e também influi na divisão da amostra entre usuários mais predispostos e menos predispostos. Como implicação prática, o modelo de pesquisa aplicado permite que as organizações possam prever os usuários menos predispostos e, com eles, realizar ações de conscientização e treinamento direcionadas e redigir Políticas de Segurança mais eficazes.