An Integrated Cybernetic Awareness Strategy to Assess Cybersecurity Attitudes and Behaviours in School Context

Abstract

Digital exposure to the Internet among the younger generations, notwithstanding their digital abilities, has increased and raised the alarm regarding the need to intensify the education on cybersecurity in schools. Understanding of the human factor and its influence on children, namely their attitudes and behaviors online, is pivotal to reinforce their awareness towards cyberattacks, and to promote their digital citizenship. This paper aims to present an integrated cybersecurity and cyberawareness strategy composed of three major steps: (1) Cybersecurity attitude and behavior assessment, (2) self-diagnosis, and (3) teaching/learning activities. The following contributions are made: Two questionnaires to assess risky attitudes and behaviors regarding cybersecurity; a self-diagnosis to measure students’ skills on cybersecurity; a lesson plan addressing cyberawareness to be applied on Information and Communications Technology (ICT) and citizenship education curricular units. Cybersecurity risky attitudes and behaviors were evaluated in a junior high school population of 164 students attending the sixth and ninth grades. The assessment focused on two main subjects: To identify the attitudes and behaviors that raise the risk on cybersecurity among the participating students; to characterize the acquired students’ cybersecurity and cyberawareness skills. Global and individual scores and the histograms for attitudes and behaviors are presented. The items in which we have observed significant differences between sixth and ninth grades are depicted and quantified by their corresponding p-values obtained through the Mann–Whitney non-parametric test. Regarding the results obtained on the assessment of attitudes and behaviors, although positive, we observed that the attitudes and behaviors in ninth grade students are globally inferior compared to those attained by sixth grade students. The deployed strategy for cyberawareness was applied in a school context; however, the same approach is suitable to be applied in other types of organizations, namely enterprises, healthcare institutions and public sector.

Uso responsable de Internet y seguridad digital: revisión sistemática de programas educativos

“…De ellos, únicamente 2 programas realizaron una medida de seguimiento o follow-up (Fernández-Montalvo et al, 2017;Kapitány-Fövényab et al, 2022). Por otro lado, el 36,8% restante realizaron mediciones transversales, mediante encuestas de opinión (n= 6) (Alemany et al, 2020;Antunes et al, 2021;Frydenberg y Lorenz, 2020;Gamito et al, 2017;Gordillo et al, 2021;Martzoukou, 2020) y a través de la observación del comportamiento de los menores (n= 1) (Vogt y Hollestein, 2021). En relación con la muestra, se hallaron tres programas que presentaron discrepancias entre el número de participantes y el número de personas que realizaron el post-test o el seguimiento (Agila-Palacios et al, 2021;Kapitány-Fövényab et al, 2022;Martin et al, 2020).…”

“…En relación con la muestra, se hallaron tres programas que presentaron discrepancias entre el número de participantes y el número de personas que realizaron el post-test o el seguimiento (Agila-Palacios et al, 2021;Kapitány-Fövényab et al, 2022;Martin et al, 2020). Además, en nueve programas la muestra fue inferior a 100 participantes (Aydin y Çelik, 2020; Brandau et al, 2022;Frydenberg y Lorenz, 2020;Gordillo et al, 2021;King-Man Chong y Shing Pao, 2021;Martin et al, 2020;Martzoukou, 2020;Maqsood y Chiasson, 2021;Vogt y Hollenstein, 2021), siete con una muestra de entre 150 y 400 participantes (Agila-Palacios et al, 2021;Alemany et al, 2020;Antunes et al, 2021;Bickham et al, 2021;Fernández-Montalvo et al, 2017;Gamito et al, 2017;Holguin-Álvarez et al, 2021) y tres con una muestra de entre 800 y 1.000 (Gordillo et al, 2019;Kapitány-Fövényab et al, 2022;Kowalska-Chrzanowska et al, 2021).…”

“…En relación con la duración de los programas, algunos artículos refirieron su número de sesiones, mientras que otros reportaron su duración en semanas, meses o años. En concreto, se hallaron programas que consistieron en una sesión (n= 1) (Martzoukou, 2020), en 3 sesiones (n= 5) (Alemany et al, 2020;Antunes et al, 2021;Fernández-Montalvo et al, 2017;Frydenberg y Lorenz, 2020;Gamito et al, 2017), en 4 sesiones (n= 1) (Kapitány-Fövényab et al, 2022), en 5 sesiones (n= 1) (Brandau et al, 2022) y en 6 sesiones (n= 1) (King-Man Chong y Shing Pao, 2021). También, programas que consistieron en 1 semana (n= 1) (Maqsood y Tabla 1.…”

“…De los 19 programas evaluados, la mayoría de ellos (57,9%) sí mencionaron la ciberviolencia (n= 11), todos ellos haciendo referencia explícita al ciberacoso (n= 11). También se abordaron otros riesgos como sexting (n= 5) (Brandau et al, 2022;Fernández-Montalvo et al, 2017;Gamito et al, 2017;Gordillo et al, 2021;Gordillo et al, 2019), privacidad digital (n= 5) (Alemany et al, 2020;Gamito et al, 2017;Gordillo et al, 2021;Martin et al, 2020;Maqsood y Chiasson, 2021), grooming (n= 4) (Fernández-Montalvo et al, 2017;Gamito et al, 2017;Gordillo et al, 2021;Gordillo et al, 2019), suplantación de identidad (n= 3) (Frydenberg y Lorenz, 2020;Gordillo et al, 2021;Gordillo et al, 2019), información falsa (n= 3) (King-Man Chong y Shing Pao, 2021; Martzoukou, 2020;Maqsood y Chiasson, 2021), uso problemático de Internet (n= 2) (Gamito et al, 2017;Kapitány-Fövényab et al, 2022), phishing e ingeniería social (n= 2) (Antunes et al, 2021;Frydenberg y Lorenz 2020), identidad digital y reputación online (n= 2) (Martin et al, 2020;Martzoukou, 2020), compartir excesiva información (n= 2) (Antunes et al, 2021;Gordillo et al, 2021), spam y correos no deseados (n= 2) (Antunes, 2021; Frydenberg y Lorenz 2020), netiqueta digital (n= 1) (Martin et al, 2020) y, finalmente, fraude (n= 1) (Kapitány-Fövényab et al, 2022). Ninguno de los programas abordó la temática del consumo de pornografía online.…”

Evaluating Online Security Behavior: Development and Validation of a Personal Cybersecurity Awareness Scale for University Students

“…Reference [28] proposed a comprehensive cyber-awareness strategy, including attitude and behavior assessments, self-diagnosis questionnaires, and educational plans, successfully applied in a junior high school setting.…”