Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2504.02109

帮助 | 高级搜索

计算机科学 > 密码学与安全

arXiv:2504.02109 (cs)
[提交于 2025年4月2日 ]

标题: 安全通信策略的系统性综述:指南与开放挑战

标题: A Systematic Review of Security Communication Strategies: Guidelines and Open Challenges

Authors:Carolina Carreira, Alexandra Mendes, João F. Ferreira, Nicolas Christin
摘要: 数据泄露等网络安全事件变得越来越普遍,影响了全球数百万人和众多组织。 网络安全威胁的复杂性挑战了现有安全通信策略的有效性。 通过对超过3400篇论文进行系统回顾,我们确定了特定的用户困难,包括信息过载、技术术语理解以及在提高安全意识与保持舒适之间的平衡问题。 我们的研究结果显示了一致的沟通悖论:用户需要技术细节来确保可信度,但又难以理解术语,并且需要风险意识而无需感到焦虑。 我们提出了七条基于证据的指南以改进安全通信,并识别了关键的研究空白,包括针对老年人、儿童和非美国人群的研究有限、纵向研究不足以及缺乏协议共享以实现可重复性。 我们的指南强调以用户为中心的沟通方式,适应文化和人口统计差异,同时确保安全建议仍然具有可操作性。 本研究有助于更有效的安全通信实践,使用户能够正确识别和应对网络安全威胁。
摘要: Cybersecurity incidents such as data breaches have become increasingly common, affecting millions of users and organizations worldwide. The complexity of cybersecurity threats challenges the effectiveness of existing security communication strategies. Through a systematic review of over 3,400 papers, we identify specific user difficulties including information overload, technical jargon comprehension, and balancing security awareness with comfort. Our findings reveal consistent communication paradoxes: users require technical details for credibility yet struggle with jargon and need risk awareness without experiencing anxiety. We propose seven evidence-based guidelines to improve security communication and identify critical research gaps including limited studies with older adults, children, and non-US populations, insufficient longitudinal research, and limited protocol sharing for reproducibility. Our guidelines emphasize user-centric communication adapted to cultural and demographic differences while ensuring security advice remains actionable. This work contributes to more effective security communication practices that enable users to recognize and respond to cybersecurity threats appropriately.
主题: 密码学与安全 (cs.CR) ; 人机交互 (cs.HC)
ACM 类: E.3; H.5
引用方式: arXiv:2504.02109 [cs.CR]
  (或者 arXiv:2504.02109v1 [cs.CR] 对于此版本)
  https://doi.org/10.48550/arXiv.2504.02109
通过 DataCite 发表的 arXiv DOI

提交历史

来自: Carolina Carreira [查看电子邮件]
[v1] 星期三, 2025 年 4 月 2 日 20:18:38 UTC (1,921 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
  • 其他格式
查看许可
当前浏览上下文:
cs.CR
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-04
切换浏览方式为:
cs
cs.HC

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号