A Study on Cybersecurity Awareness Conducted Between Industry Professionals and Random Individuals

Year 2025, Volume: 1 Issue: 2, 56 - 74, 16.12.2025

Serkan Tantanoğlu

Abstract

This study was conducted to compare the cybersecurity awareness levels of young individuals aged 15-26 with those of professionals working in the cybersecurity and software sectors. A 67-item survey measuring awareness across nine categories was administered face-to-face at the Bağcılar Municipality E-Sports Center for the youths and online for the professionals. Group comparisons were based on the mean scores of each category, and intergroup differences were analyzed using the Welch t-test, with results presented in Table 2. Survey reliability was confirmed by Cronbach's alpha internal consistency coefficients calculated for each category. Findings indicate that sector professionals demonstrated significantly higher awareness than the youths in the areas of advanced technical knowledge, practical security measures, and incident response management. Conversely, the young participants exhibited lower awareness in recognizing social engineering threats. This study underscores the need to tailor cybersecurity training programs to specific target audiences and offers an original contribution by providing a comparative analysis of awareness differences between youths and professionals.

Keywords

Cybersecurity , Cybersecurity Awareness , Information Security Awareness , Information Security

Ethical Statement

Participants were informed and consent was obtained for the studies conducted in this article. Approval was obtained from the management of Bağcılar Municipality E-Sports Center.

Project Number

1

Thanks

I would like to thank the management of Bağcılar Municipality E-Sports Center and my advisor at the academy for their contributions.

Siber Güvenlik Farkındalığı Üzerine Sektör Çalışanları ve Rastgele Bireyler Arası Yapılan Farkındalık Çalışması

Abstract

Bu çalışma, 15-26 yaş aralığındaki genç bireyler ile siber güvenlik ve yazılım sektöründe çalışan profesyonellerin siber güvenlik farkındalık düzeylerini karşılaştırmak amacıyla yürütülmüştür. Dokuz kategoride farkındalığı ölçen 67 soruluk bir anket, gençler için Bağcılar Belediyesi E-Spor Merkezi'nde yüz yüze, profesyoneller için ise çevrimiçi olarak uygulanmıştır. Her kategorinin ortalaması hesaplanarak gruplar karşılaştırılmıştır. Grup karşılaştırmaları her kategorinin ortalama puanlarına dayandırılmış ve gruplar arası farklılıklar Welch t-testi kullanılarak analiz edilmiş, sonuçlar Tablo 2'de sunulmuştur. Anketin güvenilirliği, her kategori için hesaplanan Cronbach alfa iç tutarlılık katsayılarıyla doğrulanmıştır. Bulgular, sektör profesyonellerinin ileri teknik bilgi, pratik güvenlik önlemleri ve olay müdahale yönetimi alanlarında gençlere kıyasla önemli ölçüde daha yüksek farkındalık gösterdiğini göstermektedir. Buna karşılık, genç katılımcılar sosyal mühendislik tehditlerini tanıma konusunda daha düşük farkındalık sergilemiştir. Bu çalışma, siber güvenlik eğitim programlarının belirli hedef kitlelere göre uyarlanması gerekliliğinin altını çizmekte ve gençler ile profesyoneller arasındaki farkındalık farklılıklarının karşılaştırmalı bir analizini sunarak özgün bir katkı sunmaktadır.

Keywords

Siber Güvenlik , Siber Güvenlik Farkındalığı , Bilgi Güvenliği Farkındalığı , Bilgi Güvenliği

Project Number

1

Thanks

Bağcılar Belediyesi E-Spor Merkezi yönetimine ve akademideki danışmanıma katkıları için teşekkür ederim.

References

• Abdulla, R. M., Faraj, H. A., Abdullah, C. O., Amin, A. H., & Rashid, T. A. (2023). Analysis of social engineering awareness among students and lecturers. IEEE Access, 11, 101098–101111. https://doi.org/10.1109/ACCESS.2023.3311708
• Admass, W. S., Munaye, Y. Y., & Diro, A. A. (2024). Cyber security: State of the art, challenges and future directions. Cyber security and Applications, 2(2), Article 100031. https://doi.org/10.1016/j.csa.2023.100031
• Akkaş, İ. (2025). Sosyal medyada siber suçlar: Üniversite gençliği üzerine uygulama. Nevşehir Hacı Bektaş Veli Üniversitesi SBE Dergisi, 15(1), 472–488. https://doi.org/10.30783/nevsosbilen.1622545
• Aksoğan, M., Bayer, H., Gülada, M. O., & Çelik, E. (2018). İletişim Fakültesi öğrencilerinin siber güvenlik farkındalığı: İnönü Üniversitesi örneği. Kesit Akademi Dergisi, 13, 271–288. https://dergipark.org.tr/tr/pub/kesitakademi/issue/59829/864303
• Alharbi, T., & Tassaddiq, A. (2021). Assessment of Cybersecurity Awareness among Students of Majmaah University. Big Data and Cognitive Computing, 5(2), Article 23. https://doi.org/10.3390/bdcc5020023
• Alkhazi, B., Alshaikh, M., Labbaci, H., & Dutse, I.-D. (2022). Assessment of the impact of information security awareness training methods on knowledge, attitude, and behavior. IEEE Access, 10, Article 132135. https://doi.org/10.1109/ACCESS.2022.3230286
• Alkhalil, Z., Hewage, C., Nawaf, L., & Khan, I. (2021). Phishing attacks: A recent comprehensive study and a new anatomy. Frontiers in Computer Science, 3, Article 563060. https://doi.org/10.3389/fcomp.2021.563060
• Alnifie, K. M., & Kim, C. (2023). Appraising the manifestation of optimism bias and its impact on human perception of cyber security: A meta analysis. Journal of Information Security, 14(2), 93–110. https://doi.org/10.4236/jis.2023.142007
• Alrobaian, S., Alshahrani, S., & Almaleh, A. (2023). Cybersecurity awareness assessment among trainees of the Technical and Vocational Training Corporation. Big Data & Cognitive Computing, 7(2), Article 73. https://doi.org/10.3390/bdcc7020073
• Alsulami, M. H., Alharbi, F. D., Almutairi, H. M., Almutairi, B. S., Alotaibi, M. M., Alanzi, M. E., Alotaibi, K. G., & Alharthi, S. S. (2021). Measuring awareness of social engineering in the educational sector in the Kingdom of Saudi Arabia. Information, 12(5), Article 208. https://doi.org/10.3390/info12050208
• Altun, O., & Yükseltürk, E. (2024). Lise öğrencilerinin dijital okuryazarlık ve siber güvenlik farkındalıklarının incelenmesi. Kırıkkale Üniversitesi Sosyal Bilimler Dergisi, 14(2), 321–346. https://dergipark.org.tr/tr/pub/kusbd/issue/86430/1453399
• Alqahtani, M. A. (2022). Factors affecting cybersecurity awareness among university students. Applied Sciences, 12(5), Article 2589. https://doi.org/10.3390/app12052589
• Anti-Phishing Working Group (APWG). (2024). Phishing activity trends report – 1st quarter 2024 [Online]. https://docs.apwg.org/reports/apwg_trends_report_q1_2024.pdf
• Aslay, F., Çam, H., & Özen, Ü. (2019). Yükseköğretim kurumlarında bilgi güvenliği farkındalık düzeylerinin ölçümlenmesi. Yönetim Bilişim Sistemleri Dergisi, 5(2), 1–11. https://dergipark.org.tr/tr/pub/ybs/issue/51328/637041
• Avcı, Ü., & Oruç, O. (2020). Üniversite öğrencilerinin kişisel siber güvenlik davranışları ve bilgi güvenliği farkındalıklarının incelenmesi. İnönü Üniversitesi Eğitim Fakültesi Dergisi, 21(1), 284–303. https://doi.org/10.17679/inuefd.526390
• Ayyash, M., Alsboui, T. A. A., Alshaikh, O., Inuwa-Dutse, I., Khan, S., & Parkinson, S. (2024). Cybersecurity education and awareness among parents and teachers: A survey of Bahrain. IEEE Access, 12, 86596–86617. https://doi.org/10.1109/ACCESS.2024.3416045
• California Institute of Applied Technology. (2021, January 23). Cybersecurity workforce needs more millennials [Online]. https://www.ciat.edu/blog/cybersecurity-workforce-needs-millennials
• Chin, J., Callaghan, V., & Ben Allouch, S. (2019). The Internet-of-Things: Reflections on the past, present and future from a user-centered and smart environment perspective. Journal of Ambient Intelligence and Smart Environments, 11(1), 45–69. https://doi.org/10.3233/AIS-180506
• Comer, D. E. (2015). Computer networks and internets (6th ed.). Pearson Education.
• Daşdemir, B., & Kaleli, S. S. (2024). Determination of cyber security awareness of the public personnel. Ardahan Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi, 6(2), 120–133. https://doi.org/10.58588/aru-jfeas.1553693
• DataReportal. (2025). Digital 2025: Turkey [Online]. https://datareportal.com/reports/digital-2025-turkey
• Değirmenci, N., & Demiral, D. G. (2023). Bilgi güvenliği farkındalığı üzerine üniversite öğrencilerine yönelik araştırma. Karadeniz Sosyal Bilimler Dergisi, 15(29), 613–635. https://doi.org/10.38155/ksbd.1347428
• Djotaroeno, M., & Beulen, E. (2024). Information security awareness in the insurance sector: Cognitive and internal factors and combined recommendations. Information, 15(8), Article 505. https://doi.org/10.3390/info15080505
• Dünya Bankası. (2023). Internet users (% of population) [2012–2023 verileri] [Online]. https://data.worldbank.org/indicator/IT.NET.USER.ZS?end=2023&start=2012
• Erdoğan, E., & Coşar, M. (2024). Akıllı telefon uygulamalarının kullanıcı bazlı siber güvenlik farkındalığı. Journal of Management Theory and Practices Research, 5(1), 15–33. https://dergipark.org.tr/tr/pub/jmtpr/issue/85890/1437850
• Erendor, M. E., & Yıldırım, M. (2022). Cybersecurity awareness in online education: A case study analysis. IEEE Access, 10, 52319–52335. https://doi.org/10.1109/ACCESS.2022.3171829
• Genç Yönetici ve İş İnsanları Derneği (GYİAD). (2023). Genç Kadın İstihdamı ve Yeni Ekonomi Raporu [Online]. https://researchistanbul.com/wp-content/uploads/2024/03/genc-kadin-istihdami-ve-yeni-ekonomi-rapor.pdf
• Gökçearslan, Ş., Günbatar, M. S., & Sarıtepeci, M. (2021). Ortaöğretim öğrencilerinin bilgi güvenliği farkındalıklarının incelenmesi. Van Yüzüncü Yıl Üniversitesi Eğitim Fakültesi Dergisi, 18(1), 354–373. https://doi.org/10.33711/yyuefd.867015
• Gökdemir, F., & Yılmaz, T. (2023). Processes of using, modifying, adapting and developing Likert type scales. Journal of Nursology, 26(2), 148–160. https://doi.org/10.5152/JANHS.2023.22260
• Gündüzalp, C. (2021). Üniversite çalışanlarının dijital veri ve kişisel siber güvenlik farkındalıkları (Bilgi İşlem Daire Başkanlıkları örneği). Journal of Computer and Education Research, 9(18), 598–625. https://doi.org/10.18009/jcer.907022
• Hürriyet Daily News. (2023, Ağustos 29). 87 pct of Turkish people use internet in 2023 [Online]. https://www.hurriyetdailynews.com/87-pct-of-turkish-people-use-internet-in-2023-185872
• International Information System Security Certification Consortium (ISC2). (2024, April 25). Women in cybersecurity: Women in the profession [Online]. https://www.isc2.org/Insights/2024/04/Women-in-Cybersecurity-Report-Women-in-the-Profession
• International Information System Security Certification Consortium (ISC2). (2025, March 6). Women comprise 22 % of the cybersecurity workforce [Online]. https://www.isc2.org/Insights/2025/03/Women-Comprise-22-percent-of-the-Cybersecurity-Workforce
• Jerman Blažič, B., & Jerman Blažič, A. (2022). Cybersecurity skills among European high-school students: A new approach in the design of sustainable educational development in cybersecurity. Sustainability, 14(8), Article 4763. https://doi.org/10.3390/su14084763
• Kartal, S. K., & Mor Dirlik, E. (2016). Geçerlilik kavramının tarihsel gelişimi ve güvenilirlikte en çok tercih edilen yöntem: Cronbach Alfa katsayısı. Abant İzzet Baysal Üniversitesi Eğitim Fakültesi Dergisi, 16(4), 1865–1879. https://dergipark.org.tr/tr/download/article-file/291942
• Kovačević, A., Putnik, N., & Tošković, O. (2020). Factors related to cybersecurity behavior. IEEE Access, 8, 125140–125148. https://doi.org/10.1109/ACCESS.2020.3007867
• Morrow, E. (2024). Scamming higher ed: An analysis of phishing content and trends. Computers in Human Behavior, 158, Article 108274. https://doi.org/10.1016/j.chb.2024.108274
• National Institute of Standards and Technology. (2018). Framework for improving critical infrastructure cybersecurity (Version 1.1, NIST CSWP 04162018). https://doi.org/10.6028/NIST.CSWP.04162018
• Özkaya, E., Sarıca, R., & Durmaz, Ş. (2019). Siber güvenlik saldırı & savunma stratejileri (pp. 111–113). Buzdağı Yayın.
• Proofpoint. (2024). 2024 State of the Phish: Today’s cyber threats and phishing protection [Report]. https://www.proofpoint.com/us/resources/threat-reports/state-of-phish
• Schmitt, M., & Flechais, I. (2024). Digital deception: Generative artificial intelligence in social engineering and phishing. Artificial Intelligence Review, 57, Article 324. https://doi.org/10.1007/s10462-024-10973-2
• T.C. Ulaştırma ve Altyapı Bakanlığı Haberleşme Genel Müdürlüğü. (2024). Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (2024–2028) [Report]. hgm.uab.gov.tr/uploads/pages/siber-guvenlik/national-cyber-security-strategy-2024-2028.pdf
• Türkiye İstatistik Kurumu. (2023). Hanehalkı Bilgi ve İletişim Teknolojileri (BT) Kullanım Araştırması 2023 [Data set]. https://data.tuik.gov.tr/Bulten/Index?p=Hanehalki-Bilisim-Teknolojileri-(BT)-Kullanim-Arastirmasi-2023-49407
• Türkiye İstatistik Kurumu. (2024). Hanehalkı Bilgi ve İletişim Teknolojileri (BT) Kullanım Araştırması 2024 [Data set]. https://data.tuik.gov.tr/Bulten/Index?p=Hanehalki-Bilisim-Teknolojileri-(BT)-Kullanim-Arastirmasi-2024-53492
• Verizon Business. (2023). 2023 Data Breach Investigations Report: Public sector snapshot (p. 6) [Report]. https://www.verizon.com/business/resources/Te46/reports/2023-dbir-public-sector-snapshot.pdf
• Whitman, M. E., & Mattord, H. J. (2022). Principles of information security (7th ed.). Cengage Learning.
• Zhen, J., Dong, K., Xie, Z., & Chen, L. (2022). Factors influencing employees’ information security awareness in the telework environment. Electronics, 11(21), Article 3458. https://doi.org/10.3390/electronics11213458