Cybersecurity Awareness, Policy Compliance, and Financial Data Protection in Accounting Information Systems: Evidence from Somali Financial Institutions

तकनीकी सारांश: लेखांकन सूचना प्रणालियों में साइबर सुरक्षा जागरूकता, नीति अनुपालन और वित्तीय डेटा संरक्षण

समस्या विवरण
वित्तीय डेटा संरक्षण एक विशुद्ध तकनीकी चुनौती से विकसित होकर एक मुख्य लेखांकन समस्या बन गया है। लेखांकन सूचना प्रणालियाँ (AIS) अब केवल रिकॉर्ड रखने वाले उपकरण नहीं रह गई हैं, बल्कि वे भुगतान चैनलों, ग्राहक डेटाबेस और ऑडिट ट्रेल के साथ गहराई से एकीकृत हो गई हैं। फलस्वरूप, वित्तीय अभिलेखों की अखंडता न केवल तकनीकी नियंत्रणों पर, बल्कि उन कर्मचारियों के दैनिक व्यवहारिक आचरण पर भी निर्भर करती है जो डेटा को प्रोसेस, अनुमोदित और मिलान करते हैं। यद्यपि हालिया साहित्य साइबर सुरक्षा को आंतरिक नियंत्रण और ऑडिट गवर्नेंस से जोड़ता है, लेकिन उल्लंघन से पहले होने वाले विशिष्ट कर्मचारी-स्तरीय नियंत्रण व्यवहारों के संबंध में अनुभवजन्य साक्ष्य का अभाव है। यह विशेष रूप से विकासशील वातावरण, जैसे कि सोमालिया में, अत्यंत महत्वपूर्ण है जहाँ संस्थान उभरते नियामक ढांचों और तीव्र डिजिटलीकरण के कारण प्रक्रियाओं के मानवीय पालन पर बहुत अधिक निर्भर करते हैं। यह अध्ययन इस समझ के अंतर को संबोधित करता है कि क्या साइबर सुरक्षा जागरूकता और नीति अनुपालन, AIS के भीतर प्रभावी व्यवहारिक आंतरिक नियंत्रण के रूप में कार्य करते हैं।

कार्यप्रणाली
यह अध्ययन सोमाली बैंकिंग और वित्तीय संस्थानों (जिनमें इस्लामिक बैंक, पारंपरिक बैंक, मोबाइल मनी प्रदाता और सूक्ष्म वित्त संस्थान शामिल हैं) के 415 स्थायी कर्मचारियों को लक्षित करते हुए एक मात्रात्मक, क्रॉस-सेक्शनल सर्वेक्षण डिजाइन का उपयोग करता है। नमूने में विविध भूमिकाएं (संचालन, लेखांकन, ICT, अनुपालन, ऑडिट) शामिल हैं ताकि लेखांकन सूचना-प्रसंस्करण श्रृंखला के पूर्ण स्पेक्ट्रम को कैप्चर किया जा सके।

• डेटा संग्रह: गुमनामी सुनिश्चित करने और सामाजिक-वांछनीयता पूर्वाग्रह (social-desirability bias) को कम करने के लिए फरवरी और मार्च 2025 के बीच एक स्व-प्रशासित पेपर प्रश्नावली वितरित की गई थी।
• कंस्ट्रक्ट्स (Constructs):
  • स्वतंत्र चर (Independent Variables): साइबर सुरक्षा जागरूकता और व्यवहार के पांच आयाम: सामान्य साइबर सुरक्षा जागरूकता, पासवर्ड सुरक्षा अभ्यास, फिशिंग जागरूकता, डिवाइस सुरक्षा अभ्यास और नीति अनुपालन।
  • आश्रित चर (Dependent Variable): वित्तीय डेटा संरक्षण, जिसे वित्तीय और ग्राहक जानकारी की सुरक्षा (गोपनीयता, अखंडता और ऑडिट योग्यता) के संबंध में कर्मचारी-रिपोर्ट किए गए व्यवहार और कथित नियंत्रण अनुशासन के रूप में परिभाषित किया गया है।
• विश्लेषण: डेटा का विश्लेषण पायथन (Python) का उपयोग करके किया गया था। अध्ययन ने द्विचरीय संबंधों (bivariate relationships) की जांच करने के लिए पियर्सन सहसंबंध विश्लेषण का उपयोग किया और प्रत्येक जागरूकता आयाम की स्वतंत्र भविष्य कहने वाली शक्ति का परीक्षण करने के लिए मल्टीपल लीनियर रिग्रेशन का उपयोग किया। डायग्नोस्टिक टेस्ट (VIF, Shapiro-Wilk, Breusch-Pagan, Durbin-Watson) ने मॉडल की वैधता की पुष्टि की, जिसमें कोई महत्वपूर्ण बहुसंरेखण (multicollinearity) या धारणा उल्लंघन नहीं पाया गया।

मुख्य परिणाम
विश्लेषण समग्र साइबर सुरक्षा जागरूकता और वित्तीय डेटा संरक्षण के बीच एक मध्यम सकारात्मक संबंध ($r = 0.447, p < 0.001$) प्रकट करता है। हालांकि, मल्टीवेरिएबल रिग्रेशन मॉडल ($R^2 = 0.287$) इंगित करता है कि सभी जागरूकता आयाम एक साथ विचार किए जाने पर समान रूप से योगदान नहीं देते हैं:

1. महत्वपूर्ण भविष्यवक्ता (Significant Predictors):
   • सामान्य साइबर सुरक्षा जागरूकता: एक महत्वपूर्ण सकारात्मक भविष्यवक्ता बना हुआ है ($\beta = 0.287, p < 0.001$)।
   • नीति अनुपालन: मॉडल में सबसे मजबूत भविष्यवक्ता के रूप में उभरा है ($\beta = 0.335, p < 0.001$)।
2. गैर-महत्वपूर्ण भविष्यवक्ता (Adjusted):
   • पासवर्ड सुरक्षा अभ्यास, फिशिंग जागरूकता और डिवाइस सुरक्षा अभ्यास: हालांकि इन्होंने द्विचरीय विश्लेषण में सकारात्मक सहसंबंध दिखाया, लेकिन समायोजित रिग्रेशन मॉडल में ये सांख्यिकीय महत्व खो बैठे।

परिणामों से पता चलता है कि व्यापक जोखिम समझ और औपचारिक नियम-पालन व्यवहार के आधार पर विचार किए जाने पर, विशिष्ट तकनीकी आदतें (पासवर्ड, फिशिंग पहचान, डिवाइस हैंडलिंग) स्वतंत्र रूप से वित्तीय डेटा संरक्षण की भविष्यवाणी नहीं करती हैं।

प्रमुख योगदान
यह शोध पत्र लेखांकन अनुसंधान में तीन विशिष्ट योगदान देता है:

1. साइबर सुरक्षा का पुनर्गठन: यह साइबर सुरक्षा जागरूकता को केवल एक तकनीकी प्रशिक्षण समस्या के रूप में नहीं, बल्कि AIS के नियंत्रण वातावरण के एक व्यवहारिक घटक के रूप में स्थापित करता है।
2. कर्मचारी-स्तरीय साक्ष्य: यह कर्मचारी आचरण को सीधे वित्तीय डेटा संरक्षण से जोड़ते हुए अनुभवजन्य साक्ष्य प्रदान करता है, जो कि एक नियंत्रण परिणाम है जो सिस्टम सुरक्षा और लेखांकन सूचना विश्वसनीयता के बीच स्थित है।
3. अनुपालन की भूमिका: यह पहचानता है कि नीति अनुपालन डेटा संरक्षण का सबसे मजबूत चालक है, जो इस विचार का समर्थन करता है कि साइबर ज्ञान तब सबसे प्रभावी होता है जब उसे औपचारिक नियमों, दिनचर्या और जवाबदेही तंत्र में अनुवादित किया जाता है।

महत्व और दावे
अध्ययन निष्कर्ष निकालता है कि AIS में वित्तीय डेटा संरक्षण आइसोलेटेड सुरक्षा आदतों से कम और व्यापक साइबर जोखिमों की समझ तथा औपचारिक नीतियों के निरंतर पालन से अधिक सुरक्षित होता है। लेखक तर्क देते हैं कि वित्तीय संस्थानों के लिए, विशेष रूप से संसाधन-सीमित परिवेशों में, साइबर सुरक्षा अनुपालन को एक परिधीय आईटी चिंता के बजाय एक व्यवहारिक आंतरिक-नियंत्रण तंत्र के रूप में माना जाना चाहिए।

यह शोध पत्र विनम्रतापूर्वक अपनी सीमाओं को स्वीकार करता है: क्रॉस-सेक्शनल डिजाइन कारण अनुमान (causal inference) को रोकता है, स्व-रिपोर्ट किए गए डेटा पर निर्भरता संभावित पूर्वाग्रह पेश करती है, और मॉडल केवल 28.7% भिन्नता की व्याख्या करता है, जो यह दर्शाता है कि कर्मचारी व्यवहार के दायरे से बाहर के तकनीकी और शासन संबंधी कारक भी महत्वपूर्ण भूमिका निभाते हैं। लेखक वास्तविक उल्लंघन में कमी को मापने का दावा नहीं करते हैं, बल्कि एक मजबूत नियंत्रण वातावरण के व्यवहारिक पूर्ववर्तियों (precursors) को मापने का दावा करते हैं।