Information Securıty Awareness of Open and Distance Education Students: The Case of Atatürk Unıversity

Yıl 2023, , 103 - 118, 16.03.2023

Derya Çakmak Karapınar , Arif Daş

https://doi.org/10.17753/sosekev.1148987

Öz

Information, which has become one of the important assets of individuals and institutions in the world that is digitized or gaining digital features day by day; It has become a value that needs to be protected in terms of confidentiality, integrity and accessibility. The information held by individuals and the security of this information are endangered due to the malicious or misuse of technology, the weak perception of risk by institutions or individuals, and the unawareness of threats. In information security, improvement of systems or physical conditions can be considered and implemented. However, the human factor should not be forgotten. The human factor is one of the most important aspects in ensuring information security. It is important for individuals to be aware of information security, to be able to analyze risks and threats, to know how to deal with threats or how to eliminate possible risks. In the digitalizing world, it is important for individuals to be aware of information security and act accordingly, both for themselves and the institutions they are affiliated with. Therefore, in this study, it is aimed to measure the information security awareness levels of individuals and to reveal their changes according to demographic characteristics. In this study, it is aimed to measure the information security awareness of Atatürk University Open and Distance Education Faculty students. For this purpose, the Information Security Awareness Scale for University Students (BGFÖ), developed by Güldüren (2021), was used, and the data obtained were analyzed with the SPSS 21 package program and it was determined that the information security of individuals was generally high. It has been reached that the information security awareness of the participants is not affected by other demographic components, which have an effect on their age and educational status.

Anahtar Kelimeler

Information security, Information security awareness, Human in information security, Open and distance learning, Information security in open and remote learning

AÇIK VE UZAKTAN EĞİTİM ÖĞRENCİLERİNİN BİLGİ GÜVENLİĞİ FARKINDALIĞI: ATATÜRK ÜNİVERSİTESİ ÖRNEĞİ

Öz

Her geçen gün dijitalleşen ya da dijital özellikler kazanan dünyada bireylerin ve kurumların sahip oldukları önemli varlıklarından biri haline gelen bilgi; gizlilik, bütünlük ve erişilebilirlik açılarından korunması gereken bir değer haline gelmiştir. Teknolojinin kötü amaçlı ya da amacı dışında kullanımı, kurumların veya bireylerin risk algısının zayıflığı ve tehditlerin farkında olmayışı gibi nedenlerle bireylerin sahip oldukları bilgiler ve bu bilgilerin güvenliği tehlikeye girmektedir. Bilgi güvenliğinde öncelikli olarak sistemlerin ya da fiziki şartların iyileştirilmesi düşünülebilir ve uygulanabilir. Ancak insan faktörü unutulmamalıdır. İnsan faktörü bilgi güvenliğinin sağlanmasında en önemli hususlardan biridir. Bireylerin bilgi güvenliğinin farkında olması, riskleri ve tehditleri analiz edebilmesi, tehditlerle nasıl başa çıkabileceğini ya da olası riskleri nasıl bertaraf edebileceğini bilmesi bilgi güvenliğinin sağlanmasında önemlidir. Dijitalleşen dünyada bireylerin bilgi güvenliğinin farkında olmaları ve buna göre davranmaları hem kendileri hem de bağlı bulundukları kurumlar açısından önemlidir. Bu nedenle çalışmada bireylerin bilgi güvenliği farkındalık düzeylerinin ölçümlenmesi ve demografik özelliklere göre değişimlerinin ortaya konması amaçlanmaktadır. Bu çalışmada Atatürk Üniversitesi Açık ve Uzaktan Öğrenme Fakültesi öğrencilerinin bilgi güvenliği farkındalıklarının ölçülmesi amaçlanmaktadır. Bu amaçla Güldüren (2021) tarafından geliştirilen Üniversite Öğrencileri için Bilgi Güvenliği Farkındalık Ölçeği (BGFÖ) kullanılmış olup elde edilen veriler SPSS 21 paket programı ile analiz edilmiş ve bireylerin bilgi güvenliğinin genel yüksek olduğu belirlenmiştir. Katılımcıların bilgi güvenliği farkındalığında yaş ve eğitim durumlarının etkisinin olduğu diğer demografik bileşenlerin etkisinin olmadığı bilgilerine ulaşılmıştır.

Anahtar Kelimeler

Bilgi güvenliği, Bilgi güvenliği farkındalığı, Bilgi güvenliğinde insan, Açık ve Uzaktan Öğrenme, Açık ve Uzaktan Öğrenmede bilgi güvenliği

Kaynakça

• Arıtürk, M., (2015). Bilgi farkındalığı ve bilgi güvenliğinin karşılaştırılması. XVII. Akademik Bilişim Konferansı, 4-6 Şubat 2015. Eskişehir: Anadolu Üniversitesi.
• Bresz, F. P. (2004). People—often the weakest link in security, but one of the best places to start, Journal of Health Care Compliance, 6(4), 57–60.
• Derin, M. A., & Gençoğlu, M. T. (2020). Ortaokul öğrencilerinin bilgi güvenliği farkındalığı. Savunma Bilimleri Dergisi, 38, 159-181. https://doi.org/10.17134.khosbd.813459
• Dönmez, G., (2019). Lise öğrencilerinin bilgi güvenliği farkındalığı ile dijital okuryazarlığı arasındaki ilişkinin incelenmesi (Tez No. 584383) [Yüksek Lisans Tezi, Hacettepe Üniversitesi] Yükseköğretim Kurulu Ulusal Tez Merkezi.
• Durmuş, B., Yurtkoru, E. S., & Çinko, M. (2011) Sosyal bilimlerde SPSS’le veri analizi (4. baskı). Beta.
• Furnell, S., & Clarke, N., (2012). Power to the people? The evolving recognition of human aspects of security. Computers & Security, 31(8), 983-988. https://doi.org/10.1016/j.cose.2012.08.004
• Güldüren, C. (2021). Üniversite öğrencileri için bilgi güvenliği farkındalık ölçeği (bgfö): Geçerlik ve güvenirlik çalışması. The Journal of Academic Social Science Studies, 14(85), 309-326. https://doi.org/10.17051/io.2016.27218
• Hansche, S. (2001). Designing a security awareness program: Part I. Information Systems Security, 9(6), 14–23. https://doi.org/10.1201/1086/43298.9.6.20010102/30985.4
• Karaoğlan Yılmaz, G., Yılmaz, R., & Sezer, B. (2014). Üniversite öğrencilerinin güvenli bilgi ve iletişim teknolojisi kullanım davranışları ve bilgi güvenliği eğitimine genel bir bakış. Bartın Üniversitesi Eğitim Fakültesi Dergisi, 3(1), 176-199. https://doi.org/10.14686/BUEFAD.201416213
• Keser, H., & Güldüren, C. (2015). Bilgi güvenliği farkındalık ölçeği (bgfö) geliştirme. Kastamonu Eğitim Dergisi, 23 (3), 1167-1184.
• Maeyer, D. D. (2007). Setting up an effective information security awareness program. In ISSE/SECURE 2007 Securing Electronic Business Processes Highlights of the Information Security Solutions Europe/ SECURE 2007 Conference (part 1), Vieweg, 49–58.
• Mart, İ. (2012). Bilişim kültüründe bilgi güvenliği farkındalığı (Tez No. 318088) [Yüksek Lisans Tezi, Kahramanmaraş Sütçü İmam Üniversitesi]. Yükseköğretim Kurulu Ulusal Tez Merkezi.
• Okenyi, P. O., & Owens, T. J. (2007). On the anatomy of human hacking. Information Systems Security, 16(6), 302–314. https://doi.org/10.1080/10658980701747237
• Oktay, S., & Çakır, R., (2012). İlköğretim öğretmelerinin teknoloji kullanımları ve teknolojiye yönelik tutumları arasındaki ilişkinin incelenmesi. X. Ulusal Fen Bilimleri ve Matematik Eğitimi Kongresi, 27-30 Haziran 2012, Niğde.
• Parsons, K., McCormac, A., Butavicius, M., Pattinson, M., & Jerram, C. (2014). Determining employee awareness using the Human Aspects of Information Security Questionnaire (HAIS-Q). Computers & Security, 42, 165-176. https://doi.org/10.1016/j.cose.2013.12.003
• Qing, T., Ng, B., & Kankanhalli A. (2007). Individual’s response to security messages: A decision-making perspective, decision support for global enterprises, In Series: Annals of Information Systems (ss. 177–191). Springer-Verlag.
• Reid, R., & van Niekerk, J. (2014). Brain-compatible, web-based information security education: A statistical study. Information Management & Computer Security, 22(4), 371-381. https://doi.org/10.1108/IMCS-11-2013-0081
• Siponen, M. (2000). A conceptual foundation for organizational information security awareness. Information Management & Computer Security, 8(1), 31-41. https://doi.org/10.1108/09685220010371394
• Şahinaslan, E., Kantürk, A., Şahinaslan, Ö., & Borandağ, E. (2009). Kurumlarda bilgi güvenliği farkındalığı, önemi ve oluşturma yöntemleri. Akademik Bilişim’09 - XI. Akademik Bilişim Konferansı Bildirileri 11-13 Şubat 2009 Harran Üniversitesi, Şanlıurfa, 597-602.
• Tsohou, A., Kokolakis, S., Karyda, M., & Kiountouzis, E. (2008). Investigating ınformation security awareness: research and practice gaps. Information Security Journal: A Global Perspective, 17(5-6), 207–227. https://doi.org/10.1080/19393550802492487
• von Solms, B. (2000). Information security - The third wave?. Computers and Security, 19(7), 615–620. https://doi.org/10.1016/S0167-4048(00)07021-8
• Yılmaz, E., Şahin, Y., & Akbulut, Y. (2016). Öğretmenlerin dijital veri güvenliği farkındalığı. Sakarya University Journal of Education, 6(2), 26-45. https://doi.org/10.19126/suje.29650