Bilişim teknolojisi çalışanlarının siber hijyen davranış niyetini etkileyen faktörlerin belirlenmesi: Bir model önerisi ve ampirik test

Organizasyonlar kritik öneme sahip dijital varlıklarını, iş performansına ve kurum itibarına ciddi zararlar veren siber saldırılardan korumak zorundadır. Siber saldırıların amacı zaman içinde değişmemiştir ancak yapay zekâ tekniklerinin kullanımının artmasıyla saldırı yöntemlerinde ciddi bir değişim yaşanmaktadır. Siber saldırılardan korunma teknolojik yöntemlere yatırım yaparak olduğu gibi aynı zamanda insan sermayesine yatırım yaparak da olabilmektedir. İnsan odaklı önlemler alınmadan sadece teknik/teknolojik önlemler siber saldırılarla baş etmede yetersiz kalacaktır. Çünkü herhangi bir sistem ağının güvenliğinde en zayıf halka insan unsurudur. Organizasyonların en önemli insan unsuru ise çalışanlarıdır. Çalışanlar kasıtlı olarak veya ihmal yoluyla bilgi güvenliği açısından büyük bir tehdit oluşturmaktadır. Çalışanların zayıf bilgi güvenliği davranışları bu alandaki ana sorundur. BT çalışanları ise diğer çalışanlardan farklı olarak kurumun hassas bilgilerine erişme yetkileri vardır. Bununla bilikte uzaktan çalışanların işyeri ağından uzak olması nedeniyle siber saldırganlar için daha cazip bir kitledir. Günümüzde hem ekonomik hem konfor açısından avantajlı yeni çalışma düzenleri olan uzaktan ve hibrit çalışma birçok kurumda uygulanmaktadır. Özellikle BT çalışanlarının işlerinin uzaktan veya hibrit şeklinde çalışmaya yatkın olması sebebiyle hem kurumlar hem çalışanlar açısından sıklıkla tercih edilmektedir. Bu nedenle bu tez çalışması uzaktan veya hibrit şeklinde çalışan BT çalışanlarına odaklanmaktadır. Araştırma kapsamında, BT çalışanlarının siber hijyen davranışsal niyetini etkileyen faktörler koruma motivasyon teorisi, mantıklı eylem teorisi ve alışkanlıklar teorisi ekseninde incelenmektedir. LinkedIn platformu üzerinden toplanan 535 BT çalışanı katılımcı verisi SPSS 22.0 ve Smart-PLS 4.0 istatistiksel paket programları ile analiz edilmiştir. Araştırma sonuçlarına göre, algılanan güvenlik açığı haricinde KMT' nin tüm öğelerinin siber hijyen davranışını önemli ölçüde belirlediğini göstermektedir. Öznel normlar faktörünün uzaktan ve hibrit şeklinde çalışan BT uzmanlarının siber hijyenini etkilemediği bulunmuştur. Uzaktan çalışan BT uzmanlarının bilgi güvenliği politikalarına tutumunun siber hijyeni etkilemediği, hibrit şeklinde çalışan BT uzmanlarının bilgi güvenliği politikalarına tutumunun siber hijyeni etkilediği bulunmuştur. Güvenlik alışkanlıklarının ise uzaktan çalışanların siber hijyeni önemli derecede etkilediği, hibrit şeklinde çalışanların siber hijyenini etkilemediği bulunmuştur. Uzaktan ve hibrit şeklinde çalışma sisteminin gitgide daha yaygın hale geleceğinden araştırma sonuçları tüm kurumlar için önem arz etmektedir. Ayrıca, araştırma sonuçlarının, politika yapıcılara ve yöneticilere kurumsal güvenlik politikalarına uyumu kolaylaştırmak için uzaktan veya hibrit şeklinde çalışan BT uzmanlarının siber hijyenini iyileştirmeye yönelik öneriler sunarak bir rehber olacağı düşünülmektedir.