Exploring the Drivers of Information Security Policy Compliance Among Contingent Employees: A Social, Deterrent, and Involvement-Based Approach

この論文は、ガーナの大学における非常勤教職員を対象に、主観的規範、抑止力、知識共有などの協働的要素が情報セキュリティポリシーへの態度と遵守意欲に与える影響を分析し、知識共有が特に強い効果を持つことを実証的に明らかにしたものである。

Vasty A. Adomako, Kaisu Mumuni, Eugene M. Akoto, Felix N. Koranteng

公開日 Tue, 10 Ma
📖 1 分で読めます☕ さくっと読める

Each language version is independently generated for its own context, not a direct translation.

この論文は、**「大学の臨時スタッフ(パートタイム講師や契約社員など)が、なぜ情報セキュリティのルールを守ったり、守らなかったりするのか?」**という疑問に答えた研究です。

通常、セキュリティ対策といえば「ファイアウォール」といった**「技術的な壁」や、「違反したら罰則だ!」という「恐怖心」を思い浮かべがちですが、この研究は「人間の心と、周りの雰囲気」**に注目しました。

まるで**「大学という大きなお城」を想像してみてください。お城を守るために、常勤の騎士(正社員)だけでなく、臨時で雇われた傭兵(臨時スタッフ)も働いています。彼らがルールを守るかどうかは、単に「城の壁が厚いか」だけでなく、彼らの「気持ち」「周りの空気」**に大きく左右されるのです。

以下に、この研究の核心を 3 つの物語(メタファー)で解説します。


1. 研究の舞台:なぜ「臨時スタッフ」が重要なのか?

大学は、入試や授業管理など、すべてがデジタルシステム(IS)に依存しています。しかし、システムを壊すのはハッカーだけではありません。**「ルールを知らない、あるいは守る気がない人間」**が最大の弱点になることがあります。

ここで注目されたのが**「臨時スタッフ」です。
彼らは正社員ほど組織への愛着(心理的な契約)がないため、「自分のことじゃない」と考えがちです。また、正社員向けの研究結果をそのまま当てはめるのは危険です。彼らは
「一時的な来訪者」**のような存在なので、彼らをどう動機づけるかが、お城(大学)の安全を左右する鍵だったのです。

2. 3 つの「魔法の杖」:彼らの気持ちを変える要因

研究者は、臨時スタッフの「セキュリティを守る気持(態度)」を 5 つの要素で説明しました。これらを**「お城の守り方を教える 3 つの魔法」**として考えてみましょう。

① 「周りの目」の魔法(主観的規範)

  • どんな魔法? 「みんなが守っているなら、自分も守らなきゃ」と思わせる力。
  • 解説: 上司や同僚が「セキュリティは大事だ」と言っていれば、臨時スタッフも「あ、これは守るべきことなんだ」と感じます。特にアフリカ(ガーナ)のような、集団の和を重んじる文化では、この**「周りの空気感」**が非常に強力な魔法でした。

② 「見つかっちゃうかも」の魔法(抑止力:検知と罰則)

  • どんな魔法? 「バレたら大変なことになるぞ」という恐怖心。
  • 解説: 「監視カメラがある(検知)」や「違反したらクビになる(罰則)」という仕組みです。
  • 結果: これも効果がありましたが、「恐怖」だけで人を動かすのは、少しだけ効果が薄いことがわかりました。ただ、全くないよりはマシです。

③ 「一緒に学ぶ・協力する」魔法(関与:知識共有と協働)

  • どんな魔法? 「みんなで情報を教え合い、協力しよう」という仲間意識。
  • 解説: これが**「最も強力な魔法」**でした!
    • 知識共有: 先輩が「こういう落とし穴があるよ」と教えてくれる。
    • 協働: 一緒にセキュリティ対策を考えたり、意見を言い合ったりする。
    • 効果: 臨時スタッフは「よそ者」扱いされがちですが、**「一緒に情報を共有し、協力する」**ことで、彼らは「自分のことだ」と感じ始め、ルールを守る気持ちがぐっと高まりました。

3. 結論:どうすればお城は安全になる?

この研究が導き出した最大の結論はシンプルです。

「罰則(恐怖)よりも、仲間とのつながり(協力)の方が、人を動かす!」

  • 従来の考え方: 「ルールを守らないと罰するぞ!」と脅して守らせる。
  • この研究の提案: 「みんなが守っているよ」「一緒にセキュリティについて話そう」という**「温かい雰囲気」「知識の共有」を作る方が、臨時スタッフの「守りたい気持ち(態度)」を育み、結果として「守る行動」**につながります。

まとめ:お城を守るための新しいレシピ

この論文は、大学のセキュリティ対策にこう提案しています。

  1. 恐怖だけじゃない: 罰則も必要ですが、それだけでは不十分です。
  2. 仲間意識を育む: 臨時スタッフを「よそ者」ではなく、チームの一員として扱い、**「一緒に情報を共有し、協力する場」**を作ってください。
  3. 空気を整える: 上司や正社員が率先して守る姿を見せ、**「守るのが当たり前の雰囲気」**を作ってください。

つまり、「堅い鎖(罰則)」で縛るよりも、「温かい絆(協力と共有)」でつなぐ方が、お城(大学)はもっと安全になるという、とても人間味のある発見だったのです。