Enhancing information security best practices sharing in virtual knowledge communities

Abstract

Purpose Sharing information security best practices between experts via knowledge management systems is valuable for improving information security practices, exchanging expertise, mitigating security risks, spreading knowledge, reducing costs and saving efforts. The purpose of this paper is developing a conceptual model to enhance the transfer of information security best practices between professionals in virtual communities through a Web-based knowledge management system to exchange their successful experience in handling different information security situations. Design/methodology/approach The model is validated by surveying 17 experts’ reviews on the correctness of the model’s structure and its related components through applying deep rich peer debriefing to test suitability. Quantitative data has been collected to achieve confirmatory results. Findings The resulting model incorporates five main components that support the formal mechanism for the acquisition and dissemination of knowledge: identification, classification, storage, validation and sharing. The success of knowledge sharing is highly dependent on the active collaboration of community members and highly influenced by motivation. Validating transferred knowledge is vital for ensuring the credibility of the system. Originality/value To the best of the author’s knowledge, this paper is one of the first to highlight the role of integrating knowledge management to enhance the effective share and reuse of information security best practices knowledge. The research results can support researchers investigating the topic and generate trustworthy literature to guide information security virtual community developers.

Інформаційна Безпека У Системі Публічного Управління: Виклики Та Перспективи

“…Усик, С., Chen, H., Hai, Y., Citation Tuna, A.A., Türkmendağ, Z., Sun, Y., Zhang, Y. F., Wang, Y., Zhang, S., Дикий, А. П., Дика, О. С., Наумчук, К. М., Тростенюк Т. М., Васильєва, Н. В., Alhogail, A., Kum ar, S., Biswas, B., Bhatia, M.S., Dora, M., Owusu Kwateng, K., Loock, M. Amanor, C., Kritzinger, E., Amankwa, E Tetteh, F.K., Pandey, S., Singh, R.K., G unasekaran, A., Kaushik, A. [1][2][3][4][5][6][7][8][9][10][11] Сучасні органи публічного управління стикаються зі значущими викликами у сфері інформаційної безпеки, що народжуються з розвитком технологій та інтернет-платформ. Однією з основних проблем є виток конфіденційної інформації, який може стати наслідком недостатнього контролю над доступом до даних або недоліків в системах безпеки.…”

“…Дослідження у цій галузі включають розробку алгоритмів та технологій, спрямованих на раннє виявлення та запобігання потенційним загрозам. Ефективність багаторівневих стратегій захисту, які включають у себе як апаратні, так і програмні засоби, привертає увагу дослідників [6].…”

“…Зловмисне програмне забезпечення постійно змінюється, шифрується та може використовувати низькорівневі техніки атак. Соціальний Інжиніринг [6] Використання маніпуляцій та обману для отримання конфіденційної інформації від користувачів.…”

Research on ecological evaluation of an enterprise open innovation community website

“…On the other hand, when an information security incident occurs and the user's interests are infringed, the community manager should actively help the user restore the true situation of the infringement incident and recover the user's personal losses. By providing users with a sense of information security about the open innovation community in the above ways, it can promote the development of the community (Alhogail, 2021; Tamjidyamcholo et al. , 2013).…”

The Impact of Potential Risks on the Use of Exploitable Online Communities: The Case of South Korean Cyber-Security Communities

“…To this end, cyber-security professionals have created virtual communities, known as cyber-security communities, to share the latest information and software related to security and hacking, for the better protection of their systems and networks [3]. Several studies [4,5] have indicated that these groups contribute to enhancing cyber-security and reducing the related investment expenditure of institutions.…”