Cybersecurity Awareness, Policy Compliance, and Financial Data Protection in Accounting Information Systems: Evidence from Somali Financial Institutions

Sintesi Tecnica: Consapevolezza della Cybersecurity, Conformità alle Politiche e Protezione dei Dati Finanziari nei Sistemi Informativi Contabili

Definizione del Problema
La protezione dei dati finanziari si è evoluta da una sfida puramente tecnica a un problema contabile centrale. I Sistemi Informativi Contabili (AIS) non sono più strumenti isolati di registrazione, ma sono profondamente integrati con i canali di pagamento, i database dei clienti e le tracce di audit. Di conseguenza, l'integrità delle registrazioni finanziarie dipende non solo dai controlli tecnici, ma anche dalla condotta comportamentale quotidiana dei dipendenti che elaborano, approvano e riconciliano i dati. Sebbene la letteratura recente colleghi la cybersecurity ai controlli interni e alla governance dell'audit, esiste una mancanza di prove empiriche riguardanti i comportamenti di controllo specifici a livello di dipendente che precedono le violazioni. Ciò è particolarmente critico nello sviluppo di ambienti finanziari, come la Somalia, dove le istituzioni si affidano fortemente all'osservanza umana delle procedure a causa dei quadri normativi in evoluzione e della rapida digitalizzazione. Lo studio affronta il vuoto nella comprensione se la consapevolezza della cybersecurity e la conformità alle politiche funzionino come controlli interni comportamentali efficaci all'interno degli AIS.

Metodologia
Lo studio adotta un disegno di ricerca quantitativo trasversale tramite sondaggio, rivolto a 415 dipendenti permanenti di istituzioni bancarie e finanziarie somale, inclusi banche islamiche, banche convenzionali, fornitori di servizi di mobile money e istituzioni di microfinanza. Il campione comprende ruoli diversificati (operazioni, contabilità, ICT, compliance, audit) per catturare l'intero spettro della catena di elaborazione delle informazioni contabili.

• Raccolta dei Dati: Un questionario cartaceo auto-somministrato è stato distribuito tra febbraio e marzo ente 2025 per garantire l'anonimato e ridurre il bias di desiderabilità sociale.
• Costrutti:
  • Variabili Indipendenti: Cinque dimensioni della consapevolezza e del comportamento relativo alla cybersecurity: Consapevolezza Generale della Cybersecurity, Pratiche di Sicurezza delle Password, Consapevolezza del Phishing, Pratiche di Sicurezza dei Dispositivi e Conformità alle Politiche.
  • Variabile Dipendente: Protezione dei Dati Finanziari, definita come il comportamento riportato dai dipendenti e la disciplina percepita del controllo riguardo alla salvaguardia delle informazioni finanziarie e dei clienti (riservatezza, integrità e verificabilità).
• Analisi: I dati sono stati analizzati utilizzando Python. Lo studio ha utilizzato l'analisi di correlazione di Pearson per esaminare le relazioni bivariante e la regressione lineare multipla per testare il potere predittivo indipendente di ciascuna dimensione della consapevolezza sulla protezione dei dati finanziari. I test diagnostici (VIF, Shapiro-Wilk, Breusch-Pagan, Durbin-Watson) hanno confermato la validità del modello, senza evidenziare multicollinearità significativa o violazioni delle assunzioni.

Risultati Chiave
L'analisi rivela un'associazione positiva moderata tra la consapevolezza generale della cybersecurity e la protezione dei dati finanziari ($r = 0,447, p < 0,001$). Tuttavia, il modello di regressione multivariata ($R^2 = 0,287$) indica che non tutte le dimensioni della consapevolezza contribuiscono equamente quando considerate simultaneamente:

1. Predittori Significativi:
   • Consapevolezza Generale della Cybersecurity: Rimane un predittore positivo significativo ($\beta = 0,287, p < 0,001$).
   • Conformità alle Politiche: Emerge come il predittore più forte nel modello ($\beta = 0,335, p < 0,001$).
2. Predittori Non Significativi (Regolati):
   • Pratiche di Sicurezza delle Password, Consapevolezza del Phishing e Pratiche di Sicurezza dei Dispositivi: Sebbene abbiano mostrato correlazioni positive nell'analisi bivariata, hanno perso significatività statistica nel modello di regressione regolato.

I risultati suggeriscono che specifiche abitudini tecniche (password, rilevamento del phishing, gestione dei dispositivi) non predicono indipendentemente la protezione dei dati finanziari una volta tenuto conto della comprensione più ampia dei rischi e del comportamento formale di rispetto delle regole.

Contributi Chiave
Il documento apporta tre contributi specifici alla ricerca contabile:

1. Rifocalizzazione della Cybersecurity: Posiziona la consapevolezza della cybersecurity non semplicemente come un problema di formazione tecnica, ma come una componente comportamentale dell'ambiente di controllo degli AIS.
2. Evidenza a Livello di Dipendente: Fornisce prove empiriche che collegano direttamente la condotta dei dipendenti alla protezione dei dati finanziari, un esito di controllo situato tra la sicurezza del sistema e l'affidabilità delle informazioni contabili.
3. Ruolo della Conformità: Identifica la conformità alle politiche come il principale driver della protezione dei dati, supportando la visione secondo cui la conoscenza della cybersecurity è più efficace quando viene tradotta in regole formali, routine e meccanismi di responsabilità all'interno del sistema di controllo interno.

Significatività e Rivendicazioni
Lo studio conclude che la protezione dei dati finanziari negli AIS è garantita meno da abitudini di sicurezza isolate e più da una comprensione ampia dei rischi informatici e da un'osservanza costante delle politiche formali. Gli autori sostengono che, per le istituzioni finanziarie, in particolare in contesti con scarse risorse, la conformità alla cybersecurity debba essere trattata come un meccanismo di controllo interno comportamentale piuttosto che come una questione periferica dell'IT.

Il documento riconosce modestamente i propri limiti: il design trasversale preclude l'inferenza causale, l'uso di dati auto-riportati introduce potenziali bias e il modello spiega solo il 28,7% della varianza, indicando che fattori tecnici e di governance al di fuori del comportamento dei dipendenti giocano comunque un ruolo significativo. Gli autori non pretendono di misurare la riduzione effettiva delle violazioni, bensì i precursori comportamentali di un ambiente di controllo robusto.