Resumo Técnico: Compreendendo a Adoção de Sistemas de Cibersegurança Baseados em IA

Declaração do Problema

Apesar da rápida implementação da Inteligência Artificial (IA) na cibersegurança para detectar, prever e responder a ameaças em tempo real, existe uma lacuna significativa na compreensão dos fatores comportamentais que impulsionam a adoção desses sistemas. Embora a literatura existente aborde a aceitação geral da IA ou setores específicos como fintech e saúde, pesquisas limitadas integram a consciência de cibersegurança, a confiança, o letramento digital e a percepção de risco em um framework unificado especificamente para sistemas de cibersegurança baseados em IA. Além disso, os mecanismos através dos quais a consciência de cibersegurança se traduz em intenção comportamental real — especificamente por meio da confiança e do letramento digital — permanecem subexplorados. Este estudo aborda essas lacunas investigando a influência relativa da consciência, confiança, competência, risco e experiência prévia na intenção dos usuários de adotar tecnologias de cibersegurança impulsionadas por IA.

Metodologia

O estudo emprega um design de pesquisa quantitativa transversal fundamentado em um framework teórico integrado que combina o Modelo de Aceitação de Tecnologia (TAM), a Teoria da Motivação de Proteção (PMT), a Teoria Cognitiva Social (SCT), a Teoria do Comportamento Planejado (TPB) e a Teoria da Confiança.

• Coleta de Dados: Os dados foram coletados por meio de um questionário com 287 respondentes válidos na Somália, compreendendo profissionais dos setores de educação, bancário/financeiro, indústria e governo. A amostra foi selecionada por meio de amostragem intencional para garantir que os participantes tivessem exposição relevante a sistemas digitais.
• Abordagem Analítica: A Modelagem de Equações Estruturais (SEM) foi utilizada utilizando IBM SPSS e AMOS. A análise incluiu:
  • Verificações de Viés de Método Comum (CMB): O teste de fator único de Harman, a análise de VIF de colinearidade total e a análise de Fator Latente Comum (CLF) confirmaram que o CMB não representava uma ameaça significativa.
  • Avaliação do Modelo de Mensuração: A confiabilidade e a validade foram estabelecidas através de cargas fatoriais (variando de .621 a .930), Confiabilidade Composta (CR > .70), Variância Extraída Média (AVE > .50) e o critério de Fornell–Larcker para validade discriminante.
  • Teste do Modelo Estrutural: As hipóteses relativas aos efeitos diretos e mediação foram testadas usando técnicas de bootstrapping.
• Construtos: O modelo examinou sete construtos primários: Consciência de Cibersegurança Impulsionada por IA, Percepção de IA Responsável, Confiança em Sistemas de Cibersegurança Baseados em IA, Letramento Digital, Risco Percebido, Experiência Prévia com Violações de Segurança e Intenção Comportamental de Uso.

Principais Resultados

O modelo estrutural demonstrou um ajuste de bondade de modelo aceitável, e o teste de hipóteses gerou os seguintes achados:

1. Efeitos Diretos na Intenção Comportamental:

   • Consciência de Cibersegurança Impulsionada por IA: Influencia de forma significativa e positiva a intenção comportamental ($\beta = .199, p < .001$).
   • Letramento Digital: Emergiu como o preditor mais forte da intenção comportamental ($\beta = .321, p < .001$).
   • Risco Percebido: Influencia de forma significativa e negativa a intenção comportamental ($\beta = -.113, p = .010$).
   • Experiência Prévia com Violações: Influencia de forma significativa e positiva a intenção comportamental ($\beta = .140, p = .036$).
   • Confiança: Contrariamente aos modelos de adoção tradicionais, a confiança em sistemas de cibersegurança baseados em IA não influenciou significativamente a intenção comportamental ($\beta = .051, p = .257$).

2. Relações de Antecedentes:

   • Consciência para Confiança: A consciência de cibersegurança impulsionada por IA influencia positivamente a confiança ($\beta = .206, p < .001$).
   • Consciência para Letramento Digital: A consciência de cibersegurança impulsionada por IA influencia positivamente o letramento digital ($\beta = .282, p < .001$).
   • IA Responsável para Confiança: Percepções de IA responsável (ética, transparência, responsabilidade) influenciam positivamente a confiança ($\beta = .149, p < .001$).

3. Análise de Mediação:

   • Letramento Digital: Media parcialmente a relação entre a consciência de cibersegurança impulsionada por IA e a intenção comportamental. O efeito indireto foi significativo ($\beta = .107, p < .001$), indicando que a consciência aumenta a intenção de adoção tanto direta quanto indiretamente, ao melhorar as competências digitais.
   • Confiança: Não mediou a relação entre a consciência e a intenção comportamental. O efeito indireto foi insignificante, sugerindo que, embora a consciência construa confiança, essa confiança não se traduz diretamente em intenção de adoção sem a presença do letramento digital.

Principais Contribuições

O artigo apresenta quatro contribuições primárias para a literatura:

1. Framework Unificado: Integra as perspectivas de consciência, confiança, risco, competência e experiência em um único modelo conceitual (Framework Confiança–Consciência–Competência) especificamente para a adoção de cibersegurança baseada em IA.
2. IA Responsável e Confiança: Valida empiricamente o papel da percepção de IA responsável na formação da confiança dentro de contextos de cibersegurança.
3. Mecanismos de Mediação: Esclarece os caminhos indiretos de adoção, demonstrando que o letramento digital é um mediador crítico, enquanto a confiança atua como um resultado da consciência, mas não como um driver direto da intenção neste contexto específico.
4. Insight Contextual: Fornece evidência empírica de um ambiente digital emergente (Somália), desafiando a suposição de que a confiança é sempre um determinante direto da adoção de IA em domínios sensíveis à segurança.

Significância e Implicações

Os autores postulam que o estudo oferece insights teóricos e práticos valiosos para formuladores de políticas, profissionais e organizações.

• Significância Teórica: Os achados estendem a literatura de adoção de tecnologia ao sugerir que, na cibersegurança impulsionada por IA, o letramento digital é um driver de adoção mais potente do que a confiança. O estudo matiza o papel da confiança, indicando que, embora a consciência construa confiança, a adoção depende fundamentalmente da competência do usuário para interagir com a tecnologia.
• Significância Prática:
  • Priorização do Letramento: Organizações devem priorizar o desenvolvimento do letramento digital e o treinamento em letramento de IA, visto que este é o preditor mais forte da intenção de adoção.
  • Campanhas de Consciência: Programas de conscientização sobre cibersegurança são essenciais não apenas para o reconhecimento de ameaças, mas também para aumentar as competências digitais e construir confiança.
  • Governança de IA Responsável: Para fomentar a confiança, as organizações devem implementar práticas de governança de IA transparentes, éticas e responsáveis.
  • Mitigação de Riscos: As estratégias devem abordar os riscos percebidos (privacidade, viés, incerteza) para evitar que eles dificultem a adoção.

O artigo conclui que a adoção bem-sucedida de sistemas de cibersegurança baseados em IA requer uma abordagem holística que combine consciência de cibersegurança, governança de IA responsável e um robusto desenvolvimento de letramento digital, em vez de depender apenas de medidas de construção de confiança.