CURBING MISBEHAVIOUR WITH INFORMATION SECURITY MEASURES: AN EMPIRICAL EVIDENCE FROM A CASE STUDY

Organisations generally are still struggling with information security breaches despite various technical protections to secure their valuable information which is especially stored in cloud applications. The fact that human behaviour is the weakest link of the security chain. Security compromise causes substantial financial and nonfinancial losses to the organisations which jeopardise organisations’ reputation. Technical protection alone is seemed insufficient to ensure information safety. Therefore, this research takes it from the socio-technical perspective to strengthen information security. Addressing these factors are significant to help successfully create a healthy security culture in the organisation. Nevertheless, human behaviour is subjective in nature. Their behaviour depends upon the way they think feel and act towards security issues which needs an in depth understanding towards their security behaviour. Hence, adapting the sequential exploratory mixed-method approach, through the theoretical lens of social cognitive theory and security measures from extended deterrence theory, this study examines the information security behaviour of employees at an IT department of a public university, as the case study. Partial least square was used to analyse data collected via survey. Study shows that personal values and behaviour, apart from the effective technical security measures, are important factors towards inculcating information security compliance behaviour. Keywords: Cloud computing, information security, behaviour, measures. Abstrak Pada umumnya, organisasi masih bergelut dengan pelanggaran keselamatan maklumat walaupun terdapat pelbagai perlindungan teknikal untuk mendapatkan maklumat berharga mereka yang terutama disimpan dalam aplikasi awan. Ini disebabkan hakikat bahawa tingkah laku manusia adalah pautan paling lemah dalam rangkaian keselamatan. Kompromi keselamatan menyebabkan kerugian kewangan dan bukan kewangan yang besar kepada organisasi yang menjejaskan reputasi organisasi. Perlindungan teknikal sahaja tidak mencukupi untuk memastikan keselamatan maklumat. Oleh itu, kajian ini mengambilnya dari perspektif sosio-teknikal untuk mengukuhkan keselamatan maklumat. ini meneliti tingkah laku keselamatan maklumat pekerja di jabatan IT universiti awam dalam bentuk kajian kes. Model “Partial Least Square” digunakan untuk menganalisis data yang dikumpulkan melalui tinjauan kajiselidik. Kajian menunjukkan nilai-nilai peribadi dan tingkahlaku, selain daripada pelan tindakan keselamatan teknikal yang dijalankan Menangani faktor-faktor ini penting untuk membantu mewujudkan budaya keselamatan yang sihat dalam organisasi. Walau bagaimanapun, tingkah laku manusia bersifat subjektif. Tingkah laku mereka bergantung kepada cara mereka berfikir dan bertindak terhadap isu keselamatan yang memerlukan pemahaman mendalam terhadap tingkah laku keselamatan mereka. Oleh itu, menyesuaikan pendekatan kaedah campuran bercampur-gugur, melalui teori teori kognitif sosial dan langkah-langkah keselamatan dari teori pencegahan yang diperpanjang, kajian secara efektif, adalah faktor penting untuk menanamkan tingkah laku pematuhan keselamatan maklumat. Kata kunci: perkomputeran awan, keselamatan maklumat, tingkah laku, pelan tindakan.