Varför skyddar vi oss, eller inte? : En scenariobaserad studie om hur hotbedömning och hanteringsbedömning påverkar informationssäkerhetsbeteende.

SammanfattningI en alltmer digitaliserad vardag fattar individer kontinuerligt beslut som kan påverka deras informationssäkerhet. Även grupper med hög digital vana ställs inför risksituationer där säkerhetsrelaterade beteenden inte alltid genomförs i praktiken.Detta gör det relevant att undersöka vilka faktorer som påverkar individers informationssäkerhetsbeteende.Syftet med denna studie är att undersöka hur universitetsstudenters hotbedömning och hanteringsbedömning, enligt Protection Motivation Theory (PMT), påverkar deras informationssäkerhetsbeteende.Studien fokuserar på fem centrala PMT-variabler: upplevd sårbarhet, upplevd allvarlighetsgrad, upplevd åtgärdseffektivitet, självförmåga och upplevda kostnader, i syfte att identifiera hur stor betydelse dessa har för studenters intention att agera säkert.Studien genomfördes med en kvantitativ forskningsdesign i form av en scenariobaserad enkätundersökning riktad till studenter på Örebro Universitet.Datainsamlingen resulterade i 88 giltiga svar, vilka analyserades med hjälp av deskriptiv statistik, reliabilitetsanalys, Pearsons korrelationsanalys, samt multipel regressionsanalys.Enkäten baserades på etablerade mätinstrument inom PMT-forskning och använde sjugradiga likertskalor för att mäta samtliga variabler.Resultaten visar att självförmåga har ett signifikant positivt samband med studenters informationssäkerhetsbeteende, medan upplevda kostnader har ett signifikant negativt samband.Däremot uppvisade upplevd sårbarhet, upplevd allvarlighetsgrad och upplevd årgärdseffektivitet inga signifikanta effekter i den samlade regressionsmodellen.Den analyserade modellen förklarade en begränsad men statistiskt signifikant andel av variationen i studenters säkerhetsbeteende.Studiens resultat indikerar att universitetsstudenters informationssäkerhetsbeteende i större utsträckning påverkas av deras upplevda möjlighet att genomföra skyddsåtgärder samt de hinder dessa åtgärder medför, snarare än av upplevda hot i sig.