Kamu kurumlarında çalışanların bilgi güvenliği farkındalığı üzerine bir araştırma: Diyarbakır örneği

Bu çalışmanın amacı, kamu kurumlarında çalışan personelin bilgi güvenliğine ait bilinç ve farkındalığı yükseltmek ve geliştirilmesi ihtiyaç duyulan alanlarda öneride bulunmaktır. Diyarbakır ilinde rastgele seçilen kamu kurumlarında çalışan personelin bilgi güvenliği farkındalıkları çeşitli veri ve istatistiklerden yararlanılarak ölçülmüştür. Çeşitli kademelerde çalışan toplam 164 personele "Bilgi Güvenliği Farkındalık Ölçeği" uygulanmıştır. Bu çalışmada araştırmanın çerçevesini oluşturan bilgi ve bilgi güvenliği ile ilgili kavramlar, bilgi güvenliği unsurları, amacı ve önemi, yönelik tehditler, yaşanan ortak sorunlar, yönelik alınması gereken önlemler, bilgi güvenliği farkındalığı üzerinde durulmuştur. Faktör analizi sonucunda ölçeğin, 31 maddeden oluştuğu ve personelin yaş, cinsiyet, öğrenim durumu, görev türü, görev süresi, kaç yıldır internet kullandığı ve günlük internet kullanım süresi değişkenlerine göre farklılık gösterip göstermediği araştırılmıştır. Bu kapsamda araştırmada elde edilen veriler, Kaiser-Mayer-Olkin (KMO) Testi ve Bartlett Sphericitiy Testi ile incelenmiştir. KMO değeri 1'e yakındır; Bartlett küresellik testi ise anlamlı bulunmuş ve p değeri, 0,05'den küçüktür. Cranbach Alfa güvenirlik değeri ise 0,971'dir. Daha sonra anlamlı farklılık bulunan grupların tespiti için Kruskall Wallis ve Mann-Whitney U testleri kullanılmıştır. Araştırma sonucunda bilgi güvenliği farkındalığı alt faktörlerinin personelin cinsiyetine göre, kadınların ve erkeklerin bilgi güvenliği farkındalığına göre fark bulunmaktadır (p<0,05). Hem bilgi güvenliği farkındalığında hem de faktörlerde, erkeklerin puan ortalaması, kadınlardan daha fazladır. Yaş, görev türü, eğitim durumu ve günlük internet kullanım süresine göre görev süresine göre anlamlı farklılık bulunmamaktadır (p>0,05). İnternet kullanma yılı değişkenine göre bilgi güvenliği farkındalıklarında ve birinci faktöründe anlamlı farklılık bulunmaktadır (p<0,05). 20 yıl ve üzeri olanların bilgi güvenliği farkındalığı daha yüksektir. Ancak ikinci faktörde katılımcıların bilgi güvenliği farkındalıkları arasında anlamlı bir fark bulunmamaktadır (p>0,05).