确定塑造对辅助生活和医疗保健技术和可穿戴设备网络安全风险感知的上下文因素:混合方法研究研究

科学领域:

• 医疗信息学 医疗信息学
• 网络安全 网络安全
• 风险管理 风险管理

背景情况:

• 医疗保健技术正在迅速发展,引入具有重大网络安全影响的创新.
• 医疗保健中的网络安全事件存在的风险超出了数据泄露,可能会影响患者的健康和安全.
• 了解风险感知对于有效的政策,教育和实施战略至关重要.

研究的目的:

• 调查挪威和加拿大不列颠哥伦比亚省 (BC) 的医疗保健利益相关者在网络安全风险感知方面的差异.
• 确定影响各种医疗保健技术风险感知的上下文因素.
• 将不同利益相关者群体和地理位置的风险感知进行比较.

主要方法:

• 一种混合方法的方法,将调查和半结构面试与各种医疗保健利益相关者相结合.
• 调查使用行为认知互联网安全问卷 (BCISQ) 来评估信息安全行为,态度和风险感知.
• 对面试数据的专题分析探索了细微的风险感知和影响上下文因素.

主要成果:

• 在挪威和BC参与者之间观察到网络安全风险行为和感知的最小差异.
• 虽然感知风险一般较低,但网络安全事件的潜在后果被评为重大但不太可能.
• 人类因素 (知识,能力,信任) 和设备功能是风险感知的主要驱动因素,超过了组织和技术因素.

结论:

• 人为因素和设备功能是医疗机构对网络安全风险感知的关键决定因素.
• 对风险感知的洞察力可以增强风险管理,提高新兴卫生技术的认识和能力建设.
• 通过更好地了解风险感知来解决利益相关者的担忧,可以加速采用重要的医疗保健技术.