云用户数据安全风险感知乐观偏差及其影响实证.pdfVIP

第２８卷第９期 管理评论 Ｖｏｌ． ２８，Ｎｏ． ９ ２０１６年９月 Ｍａｎａｇｅｍｅｎｔ Ｒｅｖｉｅｗ Ｓｅｐ．，２０１６ 云用户数据安全风险感知乐观偏差及其影响实证 １ １，２ １ 王志英 　 葛世伦 　 苏　 翔 （１．江苏科技大学经济管理学院，镇江２１２００３； ２．盐城工学院管理学院，盐城２２４０５１） 摘要：云用户的数据安全风险感知对云计算的发展非常重要。 借鉴心理学理论中的乐观偏差， 基于“前因 乐观偏差 结果”的研究逻辑，从个体云用户视角研究数据安全风险感知乐观偏 → → 差及其影响。 对２０１个被试的实证分析表明，云用户对数据安全风险感知总体上不存在乐观偏 差，而存在一定程度的负向乐观偏差，机密性的风险感知负向乐观偏差最大，可用性的次之，完 整性的最小。 机密性和可用性的风险感知乐观偏差受以前经历的显著影响，完整性的风险感知 乐观偏差受事件可控性的显著影响。 机密性、完整性、可用性的风险感知乐观偏差均显著影响 云用户有效的安全管理决策。 研究结果为从信息安全心理学层面分析云用户数据安全风险感 知的理论和实践提供些许参考。 关键词：云计算数据安全；风险感知；乐观偏差；机密性；完整性；可用性 引　 言 ［１］ 与传统信息技术相比，云计算提供了各种技术和经济上的益处 ，但云计算新的服务提供特性，如：数据 ［２，３］ 的物理位置不可感知等 ，诱发了多种新的至关重要的数据安全风险，使得失去控制权的用户对托管数据 ［４］ ［５，６］ 的安全性感知模糊 ，数据安全成了云计算发展的主要影响因素之一 。 虽然已做了很多努力来减轻这些 ［７］ 风险，然而技术上的投资并没有消除用户心理上的不安全感 。 实践中，安全事件频发，Ａｍａｚｏｎ ＥＣ２、Ｇｏｏｇｌｅ Ｄｒｉｖｅ、Ｗｉｎｄｏｗｓ Ａｚｕｒｅ、Ｄｒｏｐｂｏｘ、ｉＣｌｏｕｄ等云服务都曾发生过访问中断和数据泄露等安全事件，并导致了严重后 ［８，９］ ［７］ 果 ，频发的安全事件更加引起了用户对云计算数据安全风险的担忧 。 但据预测，２０１５年全球云计算市 场总收入将突破 １８００亿美元，２０１６年云计算将占绝大多数新的信息技术投资。 一方面是学术界所关注的用 户对云计算数据安全风险的担忧以及现实中安全事件的频发，而另一方面是云计算的市场预测率依然持续增 长，数据安全风险在这两者之间的作用为什么不一致呢？ 云中的用户数据面临各种安全风险，源自于网络本质上不可预知的环境不确定性和云服务提供商投机取 ［１１，１２］ ［１１］ 巧以利用用户数据的行为不确定性的交叉 ，用户难以客观衡量这些风险 ，而可能会主观感知风险的可 ［１２］ ［３，１１］ 能性和损失 。 现有文献主要证实了风险感知对用户采纳云计算的阻碍作用 ，这难以解释数据安全风 险所引起的不一致。 主观感知风险的高低可能激励人们做出不当的决策