MORPHEUS：網路安全中人類因素建模、測量與緩解的多維框架
arXiv - Human-Computer InteractionGiuseppe Desolda, Francesco Greco, Rosa Lanzilotti, Cesare Tucci
本文提出 MORPHEUS 框架，透過認知、情感與行為模型，系統化地整合並分析影響網路安全的人類因素。
AI 幫你先抓重點
AI 重點 1
從「靜態特質」轉向「動態系統」的思維轉變
滑鼠懸停看 AI 判斷理由
過去研究常將人類漏洞視為孤立的特質，但此框架強調認知、情感與行為的動態交互，這對於設計更具韌性的安全教育與干預措施至關重要。
AI 重點 2
建立因果路徑以實現精準干預
滑鼠懸停看 AI 判斷理由
透過識別 12 種交互機制，實務工作者不再只是盲目地進行安全訓練，而是能根據特定的因果路徑（例如情感驅動的行為錯誤）來設計針對性的教學或防禦策略。
核心研究發現
- 1
MORPHEUS 框架整合了 50 種影響網路威脅（如網路釣魚、惡意軟體）的人類因素，將其視為動態且相互關聯的系統。
- 2
研究透過因果路徑架構分析了 302 個實證交互作用，並歸納出 12 種重複出現的交互機制，揭示了認知、情感與行為如何共同影響安全結果。
- 3
該框架提供了一套包含 99 種經驗證的心理測量工具清單，將理論轉化為可進行實證評估的具體工具。
對教育工作者的啟發
對於教育設計者而言，此框架提供了設計「網路安全素養」課程的新維度。建議不再僅僅教授技術性的防禦知識（如密碼管理），而應整合心理學元素，設計包含情感調節與認知偏差辨識的模擬情境。例如，透過 PBL（專題式學習）讓學生在模擬的網路釣魚壓力情境中，觀察並練習如何管理因恐懼或急迫感（情感因素）而導致的錯誤決策（行為因素），從而建立更深層次的自主學習與防禦能力。
原始文獻資訊
- 英文標題：
- MORPHEUS: A Multidimensional Framework for Modeling, Measuring, and Mitigating Human Factors in Cybersecurity
- 作者：
- Giuseppe Desolda, Francesco Greco, Rosa Lanzilotti, Cesare Tucci
- 來源：
- arXiv - Human-Computer Interaction
- AI 摘要模型：
- /models/gemma-4-26B-A4B-it
每週精選研究電子報
每週五信箱收到精選 5 篇教育科技重點研究摘要，零時間壓力掌握學術前沿。