TEORIE A PRAXE INFORMAČNÍ BEZPEČNOSTI ČESKÝCH MANAŽERŮ STATISTICKÁ ANALÝZA

Transkript

1 TEORIE A PRAXE INFORMAČNÍ BEZPEČNOSTI ČESKÝCH MANAŽERŮ STATISTICKÁ ANALÝZA Theory and Practice of Information Security of Czech Manager Statistical Analysis Ing. Bc. Marek Čandík, PhD. Abstrakt Článek prezentuje závěry statistického zpracování výzkumu znalostí a dovedností českých manažerů v oblasti. Článek prezentuje dílčí závěry internetového výzkumu 800 respondentů, zejména podskupiny manažerů, kteří tvořili 100 respondentů. Statistická analýza byla realizována z hlediska pohlaví, věku a délky praxe respondentů. Ke statistickému zpracování dat byl použitý software Statistica v.10. Klíčová slova Informační bezpečnost, statistická analýza, internetový výzkum Abstract This article presents the findings of statistical processing of research knowledge and skills of Czech managers in the field of information security. The article presents the partial results of the Internet research of 800 respondents, especially subgroup managers who formed 100 respondents. Statistical analysis was performed in terms of gender, age and length of service of the respondents. For the statistical evaluation was used Statistica software v.10. Key words: Information security, statistical analysis, internet research 1

2 ÚVOD Počátkem roku 2016 byl na realizovaný průzkum v českém prostředí. Tohoto průzkumu se účastnilo 800 respondentů. Zajímavou podskupinou respondentů byli lidi, kteří vykonávají manažerskou praxi. Těch bylo 100. Vzhledem k tomu, že praktické zkušenosti s realizací dotazníkových šetření naznačují, že je problém obdržet dostatečný (reprezentativní) počet respondentů ve výzkumech českých manažerů, článek prezentuje obdržené základní informace o obecných znalostech, právních znalostech, praktických dovednostech českých manažerů v oblasti a souhrnu sledovaných znalostí a dovedností českých manažerů v uvedené oblasti. REALIZOVANÝ VÝZKUM Připomeňme, že na základě kvalitativní analýzy odborné literatury byl navržený nestandardizovaný (originální) dotazník, který byl vytvořen v elektronické formě. Ten byl tvořen 13 otázkami, které měly uzavřený charakter. Dotazníkový formulář byl komponovaný do tří částí. První část obsahovala identifikační znaky respondentů (pohlaví, pracovní zařazení, počet let praxe, zařazení ve vedoucí funkci). Druhá část dotazníkového formuláře byla tvořena tabulkou znázorňující způsob vyplňování dotazníku (4-bodová Likertova škála; od respondenta se požaduje, aby vyjádřil stupeň souhlasu či nesouhlasu s různými výroky, které se týkají určitého postoje- viz Tab.1). Tab. 1. Použitá škála dotazníkového šetření Souhlasím Částečně souhlasím Částečně nesouhlasím Nesouhlasím Třetí část dotazníkového formuláře představovala zjišťovací část dotazníkového šetření. Výroky byly posléze hodnoceny na čtyřbodové škále (souhlasím- částečně souhlasím-částečně nesouhlasím-nesouhlasím). Z hlediska metodiky byla v roce 2015 realizovaná malá pilotní sonda, jejímž účelem bylo ověřit srozumitelnost dotazníku a ověřit výroky pro část měřící postoje respondentů. Sběr dat probíhal v období od do Během tohoto 2

3 období bylo obdrženo 842 dotazníků. Následným počítačovým zpracováním bylo vyřazených 42 dotazníků (4,99 % z celkového počtu obdržených dotazníků) z důvodu neúplného vyplnění. Pro statistické zpracování jsme proto použili celkem 800 dotazníků. Statistickou analýzou obdržených dat byla získána skupina manažerů, kterou tvořilo 100 respondentů. Zastoupení respondentů (manažerů) z hlediska pohlaví znázorňuje níže uvedený obr. 1. Obr. 1 Struktura respondentů z hlediska pohlaví Z celkového vzorku 100 respondentů převládají početně muži, kterých bylo 74 (74 %) nad ženami, kterých bylo 26 (26 %). Základní statistické veličiny respondentů z hlediska věku znázorňuje tab.2. Tab.2 Základní statistické údaje o věku respondentů Věk (v letech): minimum 24 maximum 54 směrodatná odchylka 7,38 průměr 37,22 medián 36 U dotazované skupiny respondentů se jejich věk pohyboval v intervalu od 24let (minimum) po 54let (maximum). Průměrný věk respondentů byl cca 37let, mediánová hodnota věku byla 36 let. 3

4 Základní statistické veličiny respondentů z hlediska věku znázorňuje tab.3. Tab.3 Základní statistické údaje o celkové praxi respondentů Celková praxe (v letech): minimum 2 maximum 32 průměr 14,10 směrodatná odchylka 7,19 medián 13 U dotazované skupiny respondentů se délka jejich celkové praxe pohybovala v intervalu od 2let (minimum) po 32let (maximum). Průměrná délka praxe respondentů byla cca 14let, mediánová hodnota délky praxe byla 13 let. Pro další statistické zpracování obdržených dat byli respondenti rozdělení dle různých kritérií. Z hlediska věku byli manažeři rozděleni na dvě skupiny, a to respondenti do 35ti let a respondenti (manažeři), kteří dovršili 35let a starší (Tab.4), z hlediska celkové délky praxe jsme rozdělili manažery buďto na skupinu respondentů (manažerů) s celkovou délkou praxe do 10let a skupinu manažerů s celkovou délkou praxe 10let a vyšší (Tab.5), nebo na skupinu respondentů (manažerů) s celkovou délkou praxe do 15let a skupinu manažerů s celkovou délkou praxe 15let a vyšší (Tab.6). Tab.4 Základní statistické údaje sledovaných skupin manažerů dle věku Respondenti (manažeři) do 35let Respondenti (manažeři) nad 35let (včetně) počet 38 (32 mužů, 6 žen) 62 (42 mužů, 20 žen) minimum (věk) maximum (věk) průměr (věk) 29,94 41,68 směrodatná odchylka (věk) 3,09 5,44 medián (věk) modus(věk) minimum (praxe) 2 8 maximum (praxe) průměr (praxe) 7,63 18,06 směrodatná odchylka (praxe) 2,83 6,09 medián (praxe) 8 18 Modus (praxe)

5 Tab.5 Základní statistické údaje sledovaných skupin manažerů dle délky celkové praxe Respondenti (manažeři) s délkou praxe do 10let Respondenti (manažeři) s délkou praxe nad 10let (včetně) počet 30 (24 mužů, 6 žen) 70 (50 mužů, 20 žen) Minimum (věk) maximum (věk) průměr (věk) 29,93 40,34 směrodatná odchylka (věk) 3,12 6,42 medián (věk) Modus (věk) minimum (praxe) 2 10 maximum (praxe) 9 32 průměr (praxe) 6,4 17,4 směrodatná odchylka (praxe) 2,03 5,97 medián (praxe) 7 16 Modus (praxe) 8 20 Tab.6 Základní statistické údaje sledovaných skupin manažerů dle délky celkové praxe Respondenti (manažeři) s délkou praxe do 15let Respondenti (manažeři) s délkou praxe nad 15let (včetně) počet 56 (46 mužů, 10 žen) 44 (28 mužů, 16 žen) Minimum (věk) maximum (věk) průměr (věk) 32,29 43,5 směrodatná odchylka (věk) 4,54 5,22 medián (věk) 32,5 42,5 Modus (věk) minimum (praxe) 2 15 maximum (praxe) průměr (praxe) 8,93 20,68 směrodatná odchylka (praxe) 3,24 5,15 medián (praxe) 8,5 20 Modus (praxe)

6 K analýze dat byly stanovené výzkumné otázky: VO 1 : Je rozdíl ve sledovaných znalostech a dovednostech v oblasti informační bezpečnosti u českých manažerů v závislosti na pohlaví? VO 2 : : Je rozdíl ve sledovaných znalostech a dovednostech v oblasti u českých manažerů v závislosti na délce jejich praxe? VO 3 : Má vliv délka jejich celkové praxe na dosažené výsledky? Výzkumné předpoklady: VP 1 : Předpokládáme, že ve sledovaných znalostech a dovednostech v oblasti u českých manažerů nebudou statisticky významné rozdíly v závislosti na pohlaví. VP 1 : Předpokládáme, že ve sledovaných znalostech a dovednostech v oblasti u českých manažerů nebudou statisticky významné rozdíly v závislosti na délce jejich celkové praxe. VP 1 : Předpokládáme, že celková délka praxe může vést k vyšším znalostem a dovednostem českých manažerů ve sledovaných oblastech. DOSAŽENÉ VÝSLEDKY Ke statistickému vyhodnocení výzkumu jsme ověřili předpoklady testování normalitu (Shapiro-Wilkův W-test) vzniklých souborů. Shapiro-Wilsův W-test normality byl publikovaný v roce 1965 a je založený na analýze rozptylu. Tento test je doporučován normou ČSN Dosažené výsledky interpretuje následující Tab.7. Jak je z Tab. 7 patrné, sledované soubory nesplňují podmínku normality 1, proto vzhledem k obdrženým výsledkům testování lze konstatovat, že nejsou splněny podmínky pro použití parametrických matematicko-statistických metod, proto bylo při analýze dat využito neparametrických testů. Pro testování významnosti dvou nezávislých průměrů byl použit Mannův Whitneyův U test. 1 Dalším předpokladem, který se ověřuje, je homoskedasticita. Test homoskedasticity (F-test) ale předpokládá normální rozdělení což ale není splněno (výsedky v z tab.7), proto není uveden. 6

7 Obecné znalosti informační bezpečnosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti (SK-3) Souhrn sledovaných znalostí a dovedností (SOUHRN) Obecné znalosti informační bezpečnosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti (SK-3) Souhrn sledovaných znalostí a dovedností (SOUHRN) Tab.7 Výsledky ověřování normality Muži ženy normalita W=0,92573 W=0,94148 W=0,91556 W=0,93224 W=0,92778 W=0,88341 W=0,91755 W=0,91426 P=0,00032 P=0,00190 P=0,00011 P=0,00065 P=0,06861 P=0,00680 P=0,03941 P=0,03305 Věk do 35let Věk 35+ normalita W=0,92190 W=0,87293 W=0,93936 W=0,88313 W=0,92549 W=0,93505 W=0,89560 W=0,95266 P=0,01124 P=0,00048 P=0,03994 P=0,00088 P=0,00104 P=0,00271 P=0,00007 P=0,01796 Praxe do 10let Praxe 10+ normalita W=0,91012 W=0,92113 W=0,90841 W=0,91018 W=0,93695 W=0,93564 W=0,89938 W=0,95920 P=0,01498 P=0,02870 P=0,01357 P=0,01504 P=0,00159 P=0,00138 P=0,00004 P=0,02263 Praxe do 15 let Praxe 15+ normalita W=0,92988 W=0,92169 W=0,95680 W=0,93568 W=0,91436 W=0,92127 W=0,82286 W=0,93618 P=0,00294 P=0,00139 P=0,04324 P=0,00510 P=0,00310 P=0,00525 P=0,00001 P=0,01724 K názornému srovnání testovaných skupin jsme použili tzv. boxplot (Box-and- Whisker Plot, resp. krabicový diagram), který je často používán jako nástroj pro grafické zobrazení ukazatelů polohy. Rozdíly ve sledovaných znalostech a dovednostech respondentů-manažerů v závislosti na pohlaví jsou vyobrazeny na obr. 2. 7

8 14,4 Box & Whisker Plot: SK-1 Box & Whisker Plot: SK-2 14,2 13,8 13,6 13,4 SK-1 13,2 12,8 12,6 12,4 12,2 SK-2 11,5 11,0 11,8 0 1 Pohlaví 10,5 0 1 Pohlaví a) b) 14,8 Box & Whisker Plot: SK-3 42 Box & Whisker Plot: Souhrn 14, ,4 14, SK-3 13,8 13,6 Souhrn 38 13, , ,8 0 1 Pohlaví Pohlaví c) d) Obr. 2 Grafická interpretace dosažených výsledků z hlediska pohlaví(0-muži;1-ženy) a)obecné znalosti (SK-1) b)právní znalosti (SK-2), c) Praktické dovednosti v oblasti (SK-3), d) Souhrn sledovaných znalostí a dovedností (SOUHRN) Z obr.2 je vidět, že manažeři-muži dosahují vyšších právních znalostí v oblasti než manažerky-ženy (obr.2b), a také v celkovém souhrnu sledovaných znalostí a dovedností z oblasti si lépe vedli manažeři-muži ve srovnání se sledovanou skupinou žen na manažerské pozici. K posouzení, zda jsou naznačené rozdíly statisticky významné, jsme použili neparametrický Mannův Whitneyův U-test (tab. 6) 8

9 Tab.7 Výsledky testování rozdílů v závislosti na pohlaví Statistické rozdíly - pohlaví obecné znalosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti informační bezpečnosti (SK-3), Souhrn sledovaných znalostí a dovedností (SOUHRN) U Z p 938-0,1847 0,8535 Předpoklad shody přijat 776 0,1467 0,1449 Předpoklad shody přijat 950-0,0904 0,2928 Předpoklad shody přijat 878 0,6562 0,5117 Předpoklad shody přijat Jak je patrné z tab. 7, naznačené rozdíly z obr.2, jsou statisticky nevýznamné, proto nelze tvrdit, že by manažeři muži měli ve srovnání s ženami na manažerské pozici měli odlišné obecné znalosti (p=0,8535), právní znalosti (p=0,1467), praktické dovednosti v oblasti informační bezpečnosti (p=0,2928), nebo že by jejich souhrnné znalosti a dovednosti byly odlišné (p=0,5117). Další testy se zaměřily na testování z hlediska věku. Rozdíly ve sledovaných znalostech a dovednostech respondentů-manažerů v závislosti na věku jsou vyobrazeny na obr. 3. Skupina respondentů-manažerů, kteří dosáhli věku 35 let a starší vykazují ve všech sledovaných položkách vyšší úrovně znalostí (příp. dovedností). 9

10 15,0 Box & Whisker Plot: SK-1 13,8 Box & Whisker Plot: SK-2 13,6 14,5 13,4 13,2 12,8 12,6 SK-1 11,5 SK-2 12,4 12,2 11,8 11,6 11,4 11,2 11,0 11,0 Věk 10,8 Věk a) b) 15,5 Box & Whisker Plot: SK-3 43 Box & Whisker Plot: Souhrn 15, , SK-3 Souhrn ,5 Věk 34 Věk c) d) Obr. 3 Grafická interpretace dosažených výsledků z hlediska věku (0-věk do 35let;1-věk 35+) a)obecné znalosti (SK-1) b)právní znalosti (SK-2), c) Praktické dovednosti v oblasti (SK-3), d) Souhrn sledovaných znalostí a dovedností (SOUHRN) Tab.8 Výsledky testování rozdílů v závislosti na věku Statistické rozdíly věk (do 35let versus starší) obecné znalosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti informační bezpečnosti (SK-3), Souhrn sledovaných znalostí a dovedností (SOUHRN) U Z p 902 1,9564 0,05 Předpoklad shody se zamítá 972 1,4593 0,14 Předpoklad shody přijat 758 2,9790 0,003 Předpoklad shody se zamítá 794 2,7234 0,006 Předpoklad shody se zamítá 10

11 Výsledky uvedené v tab. 8 ukazují, že na 5%-ní hladině významnosti je statisticky významný rozdíl v obecných znalostech u českých manažerů, kteří dosáhli věku 35 let a starších, ve srovnání s obecnými znalostmi českých manažerů do 35let (bez ohledu na pohlaví). Čeští manažeři, kteří dosáhli věku 35 let a starší dosahují rovněž statisticky významně vyšší úroveň praktických dovedností v oblasti informační bezpečnosti, i v celkovém souhrnu sledovaných znalostí a dovedností z oblasti, ve srovnání se skupinou manažerů (bez ohledu na pohlaví), kteří ještě nedovršili 35let. Uvedené (statisticky významné) rozdíly byly detekované na 5ti procentní hladině významnosti. Srovnání znalostí a dovedností v oblasti u českých manažerů s celkovou délkou praxe do 10let a manažerů (bez ohledu na pohlaví) s celkovou délkou praxe 10let a vyšší, ukazuje obr ,4 Box & Whisker Plot: SK-1 Box & Whisker Plot: SK-2 14,2 13,8 13,6 13,4 13,2 SK-1 12,8 12,6 12,4 12,2 11,8 11,6 SK-2 11,5 11,0 10,5 11,4 Praxe10 10,0 Praxe10 a) b) 15,0 Box & Whisker Plot: SK-3 42 Box & Whisker Plot: Souhrn 14, SK-3 Souhrn ,5 Praxe10 34 Praxe10 c) d) Obr. 4 Grafická interpretace dosažených výsledků z hlediska celkové délky praxe (0-celková délka praxe do10let;1-celková délka praxe 10let a vyšší) a)obecné znalosti (SK-1) b)právní znalosti (SK-2), c) Praktické dovednosti v oblasti (SK-3), d) Souhrn sledovaných znalostí a dovedností (SOUHRN) 11

12 Tab.9 Výsledky testování rozdílů v závislosti na věku Statistické rozdíly celková délka praxe (do 10let versus praxe 10 let a delší) obecné znalosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti informační bezpečnosti (SK-3), Souhrn sledovaných znalostí a dovedností (SOUHRN) U Z p 978 0,538 0,59 Předpoklad shody přijat 806 1,832 0,07 Předpoklad shody přijat 720 2,478 0,013 Předpoklad shody se zamítá 818 1,74,008 Předpoklad shody přijat Boxploty vyobrazené na obr.4 naznačují, že vyšší úroveň obecných znalostí, právních znalostí, praktických dovedností v oblasti, i v celkovém souhrnu sledovaných uznalostí a dovedností českých manažerů a manažerek v oblasti informační bezpečnosti dosahují manažeři (a manažerky) s delší celkovou praxi (10let a vyšší) ve srovnání se skupinou respondentů- manažerů s celkovou praxi do 10ti let. Obdržené výsledky Mannova-Whitneyova U-testu ukázali, že na 5ti procentní hladině významnosti nejsou tyto rozdíly významné mimo sledovaných praktických dovedností v oblasti. Tam bylo prokázáno, že skupina respondentů-manažerů s celkovou praxí 10 let a více, dosahuje statisticky významně odlišné (vyšší) praktické dovednosti v oblasti informační bezpečnosti, než skupina manažerů s praxí do deseti let. Následně se zaměřme na skupinu manažerů s celkovou délkou praxe do 15let a manažerů (bez ohledu na pohlaví) s celkovou délkou praxe 15let a vyšší. Srovnání obecný znalosti, právních znalosti, praktických dovedností v oblasti, a celkového souhrnu sledovaných znalostí a dovedností uvádí obr

13 15,5 Box & Whisker Plot: SK-1 14,5 Box & Whisker Plot: SK-2 15,0 14,5 SK-1 SK-2 11,5 11,5 Praxe15 11,0 Praxe15 a) b) 16,0 Box & Whisker Plot: SK-3 44 Box & Whisker Plot: Souhrn 15, ,0 41 SK-3 14,5 Souhrn Praxe15 35 Praxe15 c) d) Obr. 5 Grafická interpretace dosažených výsledků z hlediska celkové délky praxe (0-celková délka praxe do15let;1-celková délka praxe 15let a vyšší) a)obecné znalosti (SK-1) b)právní znalosti (SK-2), c) Praktické dovednosti v oblasti (SK-3), d) Souhrn sledovaných znalostí a dovedností (SOUHRN) Tab.10 Výsledky testování rozdílů v závislosti na věku Statistické rozdíly celková délka praxe (do 15let versus praxe 15 let a delší) obecné znalosti (SK-1) právní znalosti (SK-2) Praktické dovednosti v oblasti informační bezpečnosti (SK-3), Souhrn sledovaných znalostí a dovedností (SOUHRN) U Z p 892 2,357 0,018 Předpoklad shody se zamítá 992 1,663 0,096 Předpoklad shody přijat 750 3,344 0,0008 Předpoklad shody se zamítá 798 3,010 0,0026 Předpoklad shody se zamítá 13

14 Boxploty vyobrazené na obr.5 rovněž naznačují, že vyšší úroveň obecných znalostí, právních znalostí, praktických dovedností v oblasti, i v celkovém souhrnu sledovaných uznalostí a dovedností českých manažerů a manažerek v oblasti informační bezpečnosti dosahují manažeři (a manažerky) s delší celkovou praxi (15let a vyšší) ve srovnání se skupinou respondentů- manažerů s celkovou praxi do 15ti let. Obdržené výsledky Mannova-Whitneyova U-testu ukázali, že na 5ti procentní hladině významnosti jsou tyto rozdíly nevýznamné pouze v oblasti právních znalostí v oblasti. Bylo prokázáno, že skupina respondentů-manažerů s celkovou praxí 15 let a více, dosahuje statisticky významně odlišné (vyšší) obecné znalosti v oblasti i praktických dovedností v této oblasti, než skupina manažerů s praxí do 15 let. Dále bylo prokázáno na stejné hladině významnosti, že i celkový souhrn znalostí a dovedností respondentů-manažerů s celkovou praxí 15 let a více, dosahuje statisticky významně odlišné (vyšší) souhrnné znalosti a dovednosti v oblasti informační bezpečnosti, ve srovnání se skupinou manažerů s celkovou praxí do 15ti let. ZÁVĚR V příspěvku jsme se zaměřili na prezentaci výsledků výzkumu informační bezpečnosti respondentů, kteří vykonávají manažerskou praxi. Nebyly zjištěny žádné statisticky významné rozdíly v obecných znalostech informační bezpečnosti, právních znalostech, praktických dovednostech českých manažerů v oblasti, ani v souhrnu sledovaných znalostí a dovedností v závislosti na pohlaví. Při testování rozdílů z hlediska věku byla zjištěna statisticky významná odlišnost v obecných znalostech, i praktických dovednostech v oblasti - u českých manažerů v závislosti na věku: U starších manažerů (věková skupina 35+) jsou znalosti a dovednosti vyšší(!), než u skupiny mladších manažerů. Při testování rozdílů z hlediska celkové délky praxe byl u manažerů s celkovou délkou praxe 10let a vyšší detekovaný statisticky významný rozdíl (na 5ti procentní hladině významnosti) v praktických dovednostech v oblasti : 14

15 manažeři s delší celkovou praxí dosahují (statisticky významně) vyšších praktických dovedností v oblasti ve srovnání s manažery s celkovou praxí do 10 let. U manažerů s celkovou délkou praxe nad 15let a více byl detekovaný statisticky významný rozdíl (5ti procentní hladina významnosti) u obecných znalostí z oblasti, praktických dovedností v oblasti, i v celkovém souhrnu sledovaných znalostí a dovedností z : vyšších znalostí a dovedností dosahují manažeři s delší praxi (15let a více) ve srovnání se skupinou manažerů s celkovou praxí do 15 let. Srovnáním odlišností u manažerů s celkovou praxí do 10 let a do 15let pozorujeme u manažerů významný nárůst obecných znalostí v oblasti v tomto období. LITERATURA [1] CHRAMCOV, Bronislav. Využití internetových technologií v sociálně - psychologickém výzkumu. Zlín: 2006, Univerzita Tomáše Bati (UI). [2] KALVODA, Ondřej. Sociální inženýrství: v kontextu kybernetické bezpečnosti Brno, 2014, Masarykova univerzita (FSS). [3] Meloun, M., Militký, J. (2013). Kompendium statistického zpracování dat. Praha: Karolinum. 984 s. ISBN [4] Meloun, M., Militký, J. (2012). Interaktivní statistická analýza dat. Praha: Karolinum. 960 s. ISBN [5] VÍŠKOVÁ, Veronika. Zabezpečení dat a ochrana soukromí u uživatelů chytrých mobilních telefonů. Brno: 2015, Masarykova univerzita (FF). [6] Ministerstvo vnitra ČR. Bezpečnost [online]. Dostupné z: [7] Ministerstvo vnitra ČR. Základní definice, vztahující se k tématu kybernetické bezpečnosti [online]. 2009, s. 1 Dostupné z: 15