💻 computer science

Understanding Adoption of AI-Based Cybersecurity Systems: The Roles of Cybersecurity Awareness, Trust, and Digital Literacy

Questo studio utilizza i Modelli di Equazioni Strutturali per dimostrare che, sebbene la consapevolezza della cybersicurezza e la alfabetizzazione digitale guidate dall'IA promuovano significativamente l'adozione di sistemi di cybersicurezza basati sull'IA, la fiducia in tali sistemi non influenza direttamente l'intenzione comportamentale, evidenziando la critica necessità per le organizzazioni di dare priorità allo sviluppo della consapevolezza della cybersicurezza e dell'alfabetizzazione digitale rispetto al solo consolidamento della fiducia.

Autori originali: Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Pubblicato 2026-07-08

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Abdulkadir Jeilani Mohamud, Abdifatah Nour Rage, Mohamed Adam Isak, Abdisatar Ibrahim Arabow, Abdiwahab Osman Siad

Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immagina di cercare di convincere un intero quartiere a installare un nuovo sistema di sicurezza, super intelligente. Questo sistema utilizza l'Intelligenza Artificiale (IA) per sorvegliare la tua casa, prevedere l'arrivo dei ladri e bloccare le porte automaticamente. È uno strumento fantastico, ma molte persone sono esitanti nel lasciarlo entrare.

Questo articolo di ricerca è come un storia di investigazione che cerca di capire perché alcune persone siano entusiaste di installare questo sistema intelligente mentre altre abbiano paura di toccarlo. I ricercatori hanno intervistato dei professionisti in Somalia per capire cosa passa per la loro testa quando pensano all'uso dell'IA per la cybersecurity.

Ecco la suddivisione delle loro scoperte, utilizzando semplici analogie:

I Personaggi Principali (I Fattori)

Consapevolezza della Cybersecurity (La "Torcia"):
Questo è quanto bene le persone comprendono i pericoli del mondo digitale e come l'IA possa aiutare a combatterli. Lo studio ha scoperto che quando si illumina con una "torcia" di conoscenza il modo in cui questi sistemi di IA funzionano, le persone sono molto più propense a volerli usare. Conoscere il nemico (gli hacker) e l'arma (l'IA) rende le persone pronte ad agire.
Alfabetizzazione Digitale (La "Patente di Guida"):
Questa è l'effettiva capacità di usare computer e tecnologia. I ricercatori hanno scoperto che questo era il fattore più importante. Pensa in questo modo: potresti sapere che una Ferrari è la migliore auto da corsa (Consapevolezza), e potresti anche fidarti del meccanico che l'ha costruita (Fiducia), ma se non hai la patente di guida (Alfabetizzazione Digitale), non ti siederai dietro al volante. Lo studio ha dimostrato che le persone che si sentono sicure nelle loro abilità tecnologiche sono quelle più propense ad adottare i sistemi di sicurezza basati su IA.
Fiducia (La "Stretta di Mano"):
Questo è se le persone credono che l'IA sia onesta, sicura e che non commetta errori. I ricercatori si aspettavano che se le persone avessero avuto fiducia nel sistema, lo avrebbero usato. Sorprendentemente, non è stato così. Lo studio ha scoperto che anche se le persone stringevano la mano all'IA dicendo: "Mi fido di te", la sola fiducia non le spingeva a usare il sistema. Avevano bisogno della "patente di guida" (le abilità) per accompagnare la stretta di mano.
Percezione di un'IA Responsabile (Il "Libro delle Regole"):
Questo è se le persone credono che l'IA segua regole etiche, tratti i dati in modo equo e sia trasparente. Lo studio ha scoperto che se le persone credono che l'IA abbia un buon "libro delle regole" (è etica e giusta), sono più propense a fidarsi di essa. È come fidarsi di un arbitro solo se sai che segue le regole del gioco.
Rischio Percepito (La "Paura del Buio"):
Questa è la preoccupazione che l'IA possa fallire, rubare dati o commettere un errore. Lo studio ha confermato che se le persone hanno paura dei rischi, sono meno propense a usare il sistema. È come rifiutarsi di guidare un'auto perché si ha paura che i freni possano cedere, anche se l'auto è nuova.
Esperienza Pregressa di Violazioni (La "Cicatrice"):
Questo è se qualcuno è stato hackerato o ha subito il furto dei propri dati in passato. Lo studio ha scoperto che le persone che sono state "bruciate" in precedenza sono in realtà più propense a volere questo sistema di IA. È come una persona che è stata morsa da un cane una volta ed è molto desiderosa di comprare un cane da guardia per proteggersi la prossima volta.

La Grande Scoperta: Come Tutto si Collega

I ricercatori hanno costruito un modello per vedere come questi fattori interagiscono tra loro. Ecco la storia che hanno scoperto:

La Reazione a Catena: Quando aumenti la Consapevolezza della Cybersecurity (la torcia), questa fa due cose:
1. Potenzia l'Alfabetizzazione Digitale (dà alle persone la patente di guida).
2. Potenzia la Fiducia (la stretta di mano).
L'Anello Mancante: Lo studio ha scoperto un colpo di scena sorprendente. Sebbene la Consapevolezza aiuti a costruire la Fiducia, quella Fiducia non porta direttamente all'uso del sistema. Puoi fidarti dell'IA quanto vuoi, ma se non ti senti abbastanza capace di usarla, non lo farai.
L'Eroe Reale: L'Alfabetità Digitale è il ponte. La Consapevolezza rende le persone più competenti, e l'essere competenti è ciò che effettivamente le spinge a usare l'IA. Quindi, il percorso è: Consapevolezza → Abilità → Adozione.

Cosa Significa per il "Quartiere"

L'articolo conclude che se si vuole che le organizzazioni o le persone inizino a usare l'IA per la cybersecurity, non si può semplicemente dire loro: "È sicuro, fidatevi di noi". Non è sufficiente.

Inveve, è necessario:

Accendere la Torcia: Educare le persone riguardo alle minacce e al funzionamento dell'IA.
Insegnare loro a Guidare: Concentrarsi pesantemente sulla formazione e sullo sviluppo delle loro abilità digitali.
Mostrare il Libro delle Regole: Assicurarsi che sappiano che l'IA è etica e giusta, il che aiuta a costruire la fiducia, anche se la fiducia da sola non è la spinta finale.

In breve, l'articolo dice: La conoscenza crea abilità, e le abilità creano l'azione. La fiducia è bello averla, ma senza le abilità per usare lo strumento, le persone terranno il sistema di sicurezza IA sullo scaffale.

Sintesi Tecnica: Comprendere l'Adozione di Sistemi di Cybersecurity Basati sull'IA

Definizione del Problema

Nonostante la rapida implementazione dell'Intelligenza Artificiale (IA) nella cybersecurity per rilevare, prevedere e rispondere alle minacce in tempo reale, esiste una lacuna significativa nella comprensione dei fattori comportamentali che guidano l'adozione di tali sistemi. Mentre la letteratura esistente affronta l'accettazione generale dell'IA o settori specifici come il fintech e l'healthcare, la ricerca limitata integra la consapevolezza della cybersecurity, la fiducia, la alfabetizzazione digitale e la percezione del rischio in un quadro unificato specifico per i sistemi di cybersecurity basati sull'IA. Inoltre, i meccanismi attraverso i quali la consapevolezza della cybersecurity si traduce in un'effettiva intenzione comportamentale — specificamente tramite la fiducia e l'alfabetizzazione digitale — rimangono poco esplorati. Questo studio affronta tali lacune investigando l'influenza relativa di consapevolezza, fiducia, competenza, rischio ed esperienza pregressa sull'intenzione degli utenti di adottare tecnologie di cybersecurity guidate dall'IA.

Metodologia

Lo studio impiega un disegno di ricerca quantitativo trasversale basato su un quadro teorico integrato che combina il Modello di Accettazione della Tecnologia (TAM), la Teoria della Motivazione alla Protezione (PMT), la Teoria Cognitiva Sociale (SCT), la Teoria del Comportamento Pianificato (TPB) e la Teoria della Fiducia (Trust Theory).

Raccolta Dati: I dati sono stati raccolti tramite un sondaggio da 287 rispondenti validi in Somalia, comprendenti professionisti dei settori dell'istruzione, bancario/finanziario, industriale e governativo. Il campione è stato selezionato utilizzando un campionamento intenzionale per garantire che i partecipanti avessero una rilevante esposizione ai sistemi digitali.
Approccio Analitico: È stato utilizzato il Modellamento delle Equazioni Strutturali (SEM) tramite IBM SPSS e AMOS. L'analisi ha incluso:
- Controlli del Bias del Metodo Comune (CMB): Il test del fattore singolo di Harman, l'analisi VIF della collinearità completa e l'analisi del Fattore Latente Comune (CLF) hanno confermato che il CMB non rappresentava una minaccia significativa.
- Valutazione del Modello di Misura: Affidabilità e validità sono state stabilite attraverso i carichi fattoriali (compresi tra .621 e .930), la Coerenza Composita (CR > .70), la Varianza Media Estratta (AVE > .50) e il criterio di Fornell–Larcker per la validità discriminante.
- Test del Modello Strutturale: Le ipotesi riguardanti gli effetti diretti e la mediazione sono state testate utilizzando tecniche di bootstrapping.
Costrutti: Il modello ha esaminato sette costrutti primari: Consapevolezza della Cybersecurity Guidata dall'IA, Percezione dell'IA Responsabile, Fiducia nei Sistemi di Cybersecurity Basati sull'IA, Alfabetizzazione Digitale, Rischio Percepito, Esperienza Pregressa con Violazioni della Sicurezza e Intenzione Comportamentale di Utilizzo.

Risultati Chiave

Il modello strutturale ha dimostrato un'adeguatezza del fit accettabile, e il test delle ipotesi ha prodotto i seguenti risultati:

Effetti Diretti sull'Intenzione Comportamentale:
- Consapevolezza della Cybersecurity Guidata dall'IA: Influenza in modo significativo e positivo l'intenzione comportamentale ( $\beta = .199, p < .001$ ).
- Alfabetizzazione Digitale: È emersa come il predittore più forte dell'intenzione comportamentale ( $\beta = .321, p < .001$ ).
- Rischio Percepito: Influenza in modo significativo e negativo l'intenzione comportamentale ( $\beta = -.113, p = .010$ ).
- Esperienza Pregressa con Violazioni: Influenza in modo significativo e positivo l'intenzione comportamentale ( $\beta = .140, p = .036$ ).
- Fiducia: Contrariamente ai modelli di adozione tradizionali, la fiducia nei sistemi di cybersecurity basati sull'IA non ha influenzato significativamente l'intenzione comportamentale ( $\beta = .051, p = .257$ ).
Relazioni tra Antecedenti:
- Consapevolezza verso la Fiducia: La consapevolezza della cybersecurity guidata dall'IA influenza positivamente la fiducia ( $\beta = .206, p < .001$ ).
- Consapevolezza verso l'Alfabetizzazione Digitale: La consapevolezza della cybersecurity guidata dall'IA influenza positivamente l'alfabetizzazione digitale ( $\beta = .282, p < .001$ ).
- IA Responsabile verso la Fiducia: Le percezioni di un'IA responsabile (etica, trasparenza, responsabilità) influenzano positivamente la fiducia ( $\beta = .149, p < .001$ ).
Analisi della Mediazione:
- Alfabetizzazione Digitale: Media parzialmente la relazione tra la consapevolezza della cybersecurity guidata dall'IA e l'intenzione comportamentale. L'effetto indiretto è stato significativo ( $\beta = .107, p < .001$ ), indicando che la consapevolezza migliora l'intenzione di adozione sia direttamente sia migliorando le competenze digitali.
- Fiducia: Non ha mediato la relazione tra consapevolezza e intenzione comportamentale. L'effetto indiretto è stato insignificante, suggerendo che, sebbene la consapevolezza costruisca la fiducia, questa fiducia non si traduce direttamente in intenzione di adozione senza la presenza di alfabetizzazione digitale.

Contributi Principali

Il documento apporta quattro contributi primari alla letteratura:

Quadro Unificato: Integra le prospettive di consapevolezza, fiducia, rischio, competenza ed esperienza in un unico modello concettuale (Framework Fiducia–Consapevolezza–Competenza) specificamente per l'adozione della cybersecurity basata sull'IA.
IA Responsabile e Fiducia: Valida empiricamente il ruolo della percezione dell'IA responsabile nel plasmare la fiducia all'interno dei contesti di cybersecurity.
Meccanismi di Mediazione: Chiarisce i percorsi indiretti di adozione, dimostrando che l'alfabetizzazione digitale è un mediatore critico, mentre la fiducia agisce come un risultato della consapevolezza ma non come un driver diretto dell'intenzione in questo specifico contesto.
Approfondimento Contestuale: Fornisce prove empiriche da un ambiente digitale emergente (Somalia), sfidando l'assunto che la fiducia sia sempre un determinante diretto dell'adozione dell'IA in domini sensibili alla sicurezza.

Significato e Implicazioni

Gli autori sostengono che lo studio offra preziosi approfondimenti teorici e pratici per decisori, professionisti e organizzazioni.

Significato Teorico: I risultati estendono la letteratura sull'adozione tecnologica suggerendo che, nella cybersecurity guidata dall'IA, l'alfabetizzazione digitale è un driver di adozione più potente rispetto alla fiducia. Lo studio sfuma il ruolo della fiducia, indicando che, sebbene la consapevolezza costruisca la fiducia, l'adozione dipende in ultima analisi dalla competenza dell'utente nell'interagire con la tecnologia.
Significato Pratico:
- Priorità all'Alfabetizzazione: Le organizzazioni dovrebbero dare priorità allo sviluppo dell'alfabetizzazione digitale e alla formazione sull'alfabetizzazione all'IA, poiché questa è il predittore più forte dell'intenzione di adozione.
- Campagne di Consapevolezza: I programmi di consapevolezza della cybersecurity sono essenziali non solo per il riconoscimento delle minacce, ma anche per potenziare le competenze digitali e costruire la fiducia.
- Governance dell'IA Responsabile: Per favorire la fiducia, le organizzazioni devono implementare pratiche di governance dell'IA trasparenti, etiche e responsabili.
- Mitigazione del Rischio: Le strategie devono affrontare i rischi percepiti (privacy, pregiudizi, incertezza) per evitare che ostacolino l'adozione.

Il documento conclude che l'adozione di successo di sistemi di cybersecurity basati sull'IA richiede un approccio olistico che combini la consapevolezza della cybersecurity, la governance dell'IA responsabile e uno sviluppo robusto dell'alfabetizzazione digitale, piuttosto che fare affidamento esclusivamente sulle misure di costruzione della fiducia.