Investigation of the Students’ Personal Cyber Security Behaviour and Information Security Awareness

Year 2020, , 284 - 303, 30.04.2020

Ümmühan Avcı , Orçun Oruç

https://doi.org/10.17679/inuefd.526390

Cited By: 9

Abstract

The aim of this study is to investigate cyber security behaviours and information security awareness of university students. In this study, 88 students participated in the Faculty of Education and Engineering at a private university in Turkey. Convergent parallel design is used in this study. Descriptive statistics, independent samples t-test, one-way analysis of variance and correlation analysis were used to analyze the quantitative data. Thematic analysis was used to examine students' views. As a result of this study, it is seen that the awareness of university students about providing personal cyber security and information security, which is one of the most important issues of the internet age, is generally high. However, the results show that there are students with little or no awareness. This issue varies according to the students’ departments or the number of their social media accounts. In order to increase the awareness of the students, it is necessary to place the related courses in the curriculum, to inform the students about these issues from a young age and to be aware of the importance of providing cyber security. Increasing the awareness of the students who meet at a very early age with social media is also important for both individual and community development.

Keywords

information security, information security awareness, personal cyber security, personal cyber security provision, information technologies

Üniversite Öğrencilerinin Kişisel Siber Güvenlik Davranışları ve Bilgi Güvenliği Farkındalıklarının İncelenmesi

Abstract

Bu araştırmanın amacı, üniversite öğrencilerinin siber güvenlik davranışları ve bilgi güvenliği farkındalıklarının incelenmesidir. Bu çalışmaya, Türkiye'de özel bir üniversitede Eğitim ve Mühendislik Fakültesi'nde okuyan 88 öğrenci katılmıştır. Bu çalışmada karma araştırma yöntemlerinden yakınsak paralel tasarım kullanılmıştır. Nicel verilerin analizinde betimsel istatistikler, bağımsız örneklemler t-testi, tek yönlü varyans analizi ve korelasyon analizi kullanılmıştır. Öğrencilerin görüşlerinin incelenmesinde tematik analiz kullanılmıştır. Bu çalışmanın sonucunda üniversite öğrencilerinin internet çağının en önemli konularından biri olan kişisel siber güvenliği ve bilgi güvenliğini sağlama konusundaki farkındalıklarının genel olarak yüksek olduğu görülmektedir. Ancak sonuçlar farkındalığı olmayan ya da çok düşük olan öğrencilerin olduğunu da göstermektedir. Bu durum bölümlere ya da sosyal medya hesabı sayısına göre farklılık göstermektedir. Öğrencilerin bu farkındalıklarının artırılması amacıyla konuyla ilgili derslerin öğretim programlarına yerleştirilmesi, küçük yaşlardan itibaren öğrencilerin bu konularda bilgilendirilmesi, siber güvenliği sağlamanın öneminin farkında olmalarının sağlanması gerekmektedir. Sosyal medya uygulamalarıyla küçük yaşta tanışan öğrencilerin güvenliklerini sağlama konusunda da farkındalıklarının artması hem bireysel hem de toplum gelişimi için önem arz etmektedir.

Keywords

bilgi güvenliği, bilgi güvenliği farkındalığı, kişisel siber güvenlik, kişisel siber güvenliği sağlama, bilişim teknolojileri

References

• Acquisti, A., & Gross, R. (2006). Imagined communities: Awareness, information sharing, and privacy on the Facebook. In International workshop on privacy enhancing technologies (pp. 36-58). Springer, Berlin, Heidelberg.
• Atkinson, S., Furnell, S. ve Phippen, A. (2009). Securing the next generation: enhancing e-safety awareness among young people. Computer Fraud & Security, 7, 13-19.
• Bintziou, A., Alexandris, N., & Chrissikopoulos, V. (1999). Introducing IT-security Awareness in schools: the Greek Case. In IFIP WG 11.8 1st World Conference on Information Security Education WISE1.
• Brady, C. (2010). Security Awareness for Children. Technical Report RHUL–MA–2010–05 (Department of Mathematics Royal Holloway, University of London Egham, Surrey TW20 0EX, England.) https://www.ma.rhul.ac.uk/static/techrep/2010/RHUL-MA-2010-05.pdf
• Braun, V., & Clarke, V. (2006). Using thematic analysis in psychology. Qualitative research in psychology, 3(2), 77-101.
• Creswell, J. W. (2012). Educational research: Planning, conducting, and evaluating quantitative and qualitative research (4th ed.). Boston, MA: Pearson.
• Çakır, H., Hava, K., Gülen, Ş. B., & Özüdoğru, G. (2015). Öğretmen adaylarının sosyal ağ sitelerinde güvenlik farkındalıklarının incelenmesi. International Journal of Human Sciences, 12(1), 887-902.
• Çakır, S., ve Kesler, M. (2012). Bilgisayar Güvenliğini Tehdit Eden Virüsler ve Antivirüs Yazılımları. XIV. Akademik Bilişim Konferansı Bildirileri, 551-558.
• Dwyer, C., Hiltz, S., & Passerini, K. (2007). Trust and privacy concern within social networking sites: A comparison of Facebook and MySpace. AMCIS 2007 proceedings, 339.Eckertova, L., Docekal, D., ve Pozar, J. (2013). Child Safety on the Internet: Mentor responsible parents.1st Ed. Brno: Computer Press, 54-78.Eminağaoğlu, M. ve Gökşen, Y. (2009). Bilgi Güvenliği Nedir, Ne değildir, Türkiyede Bilgi Güvenliği Sorunları ve Çözüm Önerileri. Dokuz Eylül Üniversitesi Sosyal Bilimler Enstitüsü Dergisi, 11 (4), 1-15. Erdoğmuş, A. (2017). Üniversite Öğrencilerinin Bilgi Güvenliği Kazanımları, Farklılıkları Üzerindeki Etkilerinin Analizi: Afyon Kocatepe Üniversitesi Örneği. Yayımlanmamış Yüksek Lisans TeziErol, O., Şahin, Y. L., Yılmaz, E., & Haseski, H. İ. (2015). Kişisel Siber Güvenliği Sağlama Ölçeği geliştirme çalışması. Journal of Human Sciences, 12(2), 75-91.
• Gao, H., Hu, J., Huang, T., Wang, J., & Chen, Y. (2011). Security issues in online social networks. IEEE Internet Computing, 15(4), 56-63.
• Hugl, U. (2011). Reviewing person’s value of privacy of online social networking, Internet Research, 21(4), 384-407.
• Kavuk-Kalender, M., Keser, H. (2018). Cyberbullying awareness in secondary and high schools. World Journal on Educational Technology: Current Issues. 10(4), 25–36.
• Luo, W., Liu, J., Liu, J., & Fan, C. (2009). An analysis of security in social networks. In Dependable, Autonomic and Secure Computing, 2009. DASC'09. Eighth IEEE International Conference on (pp. 648-651).
• Öztezcan, B.A. (2017). Bilgi Güvenliği Farkındalığı Üzerine Bir Araştırma: Marmara Üniversitesi Örneği. Marmara Üniversitesi, Sosyal Bilimler Enstitüsü, Gazetecilik Anabilim Dalı Yayımlanmamış Yüksek Lisans Tezi.
• Peltier, T. R. (2005). Implementing an Information Security Awareness Program. Information Systems Security, 14(2), 37-49.
• Puhakainen, P (2006). A design theory for information security awareness. 26 Ocak 2019 tarihinde http://jultika.oulu.fi/files/isbn9514281144.pdf adresinden alınmıştır.
• Rençber, Ö. F., ve Mete, S. (2016). Bilgi güvenlik farkındalığını etkileyen faktörlerin belirlenmesi: Yüksekokul öğrencileri üzerine bir inceleme. Gazi Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi, 18(3), 800-823.
• Rezgui, Y., & Marks, A. (2008). Information security awareness in higher education: An exploratory study. Computers & Security, 27(7-8), 241-253.
• Sezer, B., Yilmaz, R., & Karaoglan Yilmaz, F. G. (2015). Cyber bullying and teachers’ awareness. Internet Research, 25(4), 674-687.
• Slusky, L., & Partow-Navid, P. (2012). Students information security practices and awareness. Journal of Information Privacy and Security, 8(4), 3-26.
• Şahinaslan, E., Kandemir, R., & Şahinaslan, Ö. (2009). Bilgi Güvenliği Farkındalık Eğitimi Örneği. XI. Akademik Bilişim Konferansı Bildirileri, Şanlıurfa.
• Şahinaslan, E., Kantürk, A., Şahinaslan, Ö., ve Borandağ, E. (2009). Kurumlarda bilgi güvenliği farkındalığı, önemi ve oluşturma yöntemleri. Akademik Bilişim’09 - XI. Akademik Bilişim Konferansı Bildirileri 11-13 Şubat 2009 Harran Üniversitesi, Şanlıurfa
• Şahinaslan, Ö., Şahinaslan, D. E., Borandağ, D. E., & Şahinaslan, D. M. (2013). Güvenli Bir Toplumun İçin Son Kullanıcı Siber Güvenliği. Akademik Bilişim 2013, Akdeniz Üniversitesi, Antalya.
• Tekerek, M., & Tekerek, A. (2013). Öğrencilerin bilgi güvenliği farkındalığı üzerine bir araştırma. Turkish Journal of Education, 2(3), 61-70.
• Yavanoğlu, U., Sağıroğlu, Ş., & Çolak, İ. (2012). Sosyal ağlarda bilgi güvenliği tehditleri ve alınması gereken önlemler. Politeknik Dergisi, 15(1), 15-27.