Development of Social Engineering Research Tool on College Student Population: Behavioural Cognitive Internet Security Questionnaire (BCISQ)

Ubrzani razvoj digitalne tehnologije doveo je i do specifičnih problema - posebice po pitanju informacijske sigurnosti. Socijalni inženjering, koji podrazumijeva manipuliranje ljudima u svrhu otkrivanja povjerljivih informacija, napada korisnike računalnih sustava kao najslabiji sigurnosni element. Korisnik svojim nepromišljenim i nesavjesnim ponašanjem uvelike doprinosi pojavi socijalnog inženjeringa. Podizanje razine svijesti korisnika o potencijalnim trikovima kojima se socijalni inženjeri koriste protiv njih pokazalo se kao jedna od najučinkovitijih sigurnosnih mjera. Kako bi se uopće mogli suprotstaviti socijalnom inženjeringu, potrebno je imati valjanu i pouzdanu metodu procjene rizičnog ponašanja i razine svjesnosti o informacijskoj sigurnosti kod tipičnog korisnika. Cilj istraživanja bio je razviti i validirati hrvatsku inačicu novog instrumenta za istraživanje socijalnog inženjeringa: Bihevioralno-kognitivni upitnik internetske sigurnosti (BKUIS). U istraživanju su sudjelovali studenti Sveučilišta J. J. Strossmayera u Osijeku (N=287) koji su putem posebno dizajniranog softvera online popunili BKUIS. BKUIS se sastoji od četiri subskale, prve dvije ispituju bihevioralnu komponentu (samoprocjenu i simulaciju rizičnog online ponašanja), a druge dvije kognitivnu komponentu internetske sigurnosti (svjesnost o online rizicima i važnosti sigurnog korištenja računalnih sustava). Rezultati su pokazali kako stvarno rizično online ponašanje korisnika nije povezano s njihovim vlastitim procjenama, odnosno - jedno samoprocjenjuju, a drugačije se ponašaju u virtualnome svijetu. Štoviše, iako većina korisnika ima prilično visoku razinu svjesnosti o potencijalnim online rizicima - veliki broj spomenutih upisao je svoju e-adresu (20,9 %), a još je veći broj ostavio svoju lozinku za pristup e-adresi (61,7 %). BKUIS se pokazao kao pouzdan i valjan mjerni instrument zadovoljavajućih psihometrijskih karakteristika koji može poslužiti za pouzdanu procjenu online ponašanja i razine svjesnosti korisnika informacijsko- -komunikacijskih sustava.The rapid development of digital technology has led to specific problems, especially in the information security area. Social engineering, which involves manipulating people to disclose confidential information, attacks computer system users as the weakest security link. The user contributes greatly to this phenomenon through his reckless and conscienceless behaviour. Raising users\u27 awareness of social engineers\u27 potential tricks against them has proven to be one of the most effective security measures. In order to be able to oppose social engineering at all, it is necessary to have a valid and reliable method of assessing the risky behaviour and level of information security awareness of the typical user. The research aimed to develop and validate a new Croatian version of a measurement instrument for social engineering research: the Behavioural-Cognitive Internet Security Questionnaire (BCISQ). Students of the J. J. Strossmayer University in Osijek (N=287) participated in this study. They have completed the BCISQ online through specially designed software. The BCISQ consists of 4 subscales, the first two examining the behavioural component (self-assessment and simulation of risky online behaviour) and the other two measuring the cognitive component of cybersecurity (awareness of online risks and the importance of safe computer systems use). The results showed that real (simulated) risky online behaviour of users is not related to their own assessments; that is, their self-assessments differ from their actual behaviour in the virtual world. Moreover, although most users have a quite high level of awareness of the potential online risks, a large number of them have entered their email address (20.9 %), and an even greater number have left their password to access the same (61.7 %). The BCISQ has proven to be a reliable and valid measurement instrument with good psychometric characteristics. It can be used for reliable assessment of the online behaviour and the security awareness level of informationcommunication system\u27s users