Information security awareness level evaluation among Bulgarian public and local administration employees

Jecheva, Veselina ; Nikolova, Evgeniya

Mathematics and Education in Mathematics, Tome 50 (2021), pp. 209-214.

Résumé

A number of studies show that the human factor is among the weakest elements in today’s interconnected network environment. The development of a methodology for raising awareness of vulnerabilities, threats and solutions in the field of information security through training and thus increasing the overall level of security of users and organizations is the main goal of the project “Immersive Learning in Information Security” (MISSILE). The tasks of the project include defining the user needs and requirements in the field of information security training and developing a concept for information security training, covering the main problems related to the most important modern challenges in the field. In order to assess the level of knowledge and skills of the target group on the technical aspects, legal provisions and economic aspects of information security, their needs and expectations from an electronic course on information security, a survey was conducted. This report presents the main results of this survey. Редица проучвания сочат, че човешкият фактор е сред най-слабите елементи в съвременната взаимосвързана мрежова среда. Разработването на методология за повишаване осведомеността по отношение на уязвимостите, заплахите и решенията в областта на информационната сигурност чрез обучение и по този начин повишаване на общото ниво на сигурност на потребителите и организациите е основната цел на проекта “Immersive Learning in Information Security” (MISSILE). Задачите на проекта включват дефиниране на потребителските нужди и изискания в областта на обучението по информационна сигурност и разработване на концепция за обучение по информационна сигурност, покриващо основните проблеми, свързани с най-важните съвременни предизвикателства в областта. С цел оценяване на нивото на знанията и уменията на целевата група за техническите аспекти, правните разпоредби и икономическите аспекти на информационната сигурност, потребностите и очакванията на членовете `и от електронен курс по информационна сигурност, беше проведена анкета. Настоящият доклад представя основните резултати от тази анкета.