IT博士研究生分享论文经验
每个博士生都有不同的故事要讲，有不同的经验要分享，但许多博士生都有普遍的主题，尤其是在论文过程中。
Capella 大学毕业生 Derek Holbert 分享了他的论文“影响最终用户安全意识的因素”的故事，这是他获得信息技术教育博士学位的最后一步。

摘要：个人和组织对信息技术的依赖正在急剧增长，而且看不到尽头。根据请求提供数据的能力增加了组织计算机网络中出现风险和漏洞的机会。组织投资数百万美元建立外围防御机制来监控和确保入侵者无法进入他们的网络。目标是确保组织数据保持机密、可用并保持其完整性。外围安全通常被认为是组织的第一道防线，因此大部分资金都用于购买最新设备。尽管所有资产都用于确保组织的周边安全，但由于员工的安全行为，还是会发生许多安全事件。许多安全故障都归因于组织内受信任的最终用户，因为组织没有解决“人为因素”。以前的研究侧重于员工直接滥用计算机，但更多当前的研究表明，内部、外部和固有因素会影响最终用户的安全行为。研究的目的是确定内部、外部和固有因素对最终用户的安全行为有多大影响。研究评估了上述哪些因素对最终用户的安全意识影响最大。]但目前更多的研究表明，内部、外部和固有因素会影响最终用户的安全行为。研究的目的是确定内部、外部和固有因素对最终用户的安全行为有多大影响。研究评估了上述哪些因素对最终用户的安全意识影响最大。 但目前更多的研究表明，内部、外部和固有因素会影响最终用户的安全行为。研究的目的是确定内部、外部和固有因素对最终用户的安全行为有多大影响。研究评估了上述哪些因素对最终用户的安全意识影响最大。
 

Derek Holbert 博士，2013 年毕业于卡佩拉大学。
选择论文题目
“我为政府工作并进行 IT 安全审计，”霍尔伯特说。“我对客户如何符合要求很感兴趣。我见过很多风险、漏洞和弱点，想知道是什么导致了这些拖欠。” 攻读博士学位使他能够深入研究这些问题，对原因和可能的解决方案有更深入的了解。
Holbert 研究了影响最终用户安全的内部、外部和固有因素。他特别了解到，遭到破坏的组织的主要共同点是管理。“我认为可能是这种情况，尽管我认为这与缺乏适当的培训相去甚远，”他说。“两人非常接近，但缺乏管理层的兴趣和支持起到了主导作用。”
他指出，这并不是一个容易实现的文化变革，主要是因为许多管理人员虽然意识到技术面临安全挑战，但往往专注于他们认为更紧迫的其他问题。或者他们可能相信“这不会发生在这里”。这可能会导致对第二大风险因素缺乏培训感到自满。“我见过一些公司正在使用与 20 年前相同的安全培训，”Holbert 说。
 

博士和论文过程
总的来说，Holbert 觉得他在 Capella 的博士经历非常棒。“我有很好的导师。这是我第一次有在线学习体验，没有面对面。它帮助我塑造了我的教学方式，现在我自己在线教学。” 他补充说，这帮助他成长为一个人和一个学生，并指出，“灵活性很棒。结构是预先就位的，沟通非常好。”
事实上，霍尔伯特接着说，如果他将来要接受任何教育，他会在网上进行。鉴于他的工作需要出差，拥有这种灵活性至关重要，这也是他获得博士学位的根本原因。
此外，他发现自己非常喜欢研究方面。“它让我更加了解我在做什么，帮助我尝试教育我们的一些用户并解决工作中的问题，”他说。“从某种意义上说，我正在为我所从事的整个领域做出贡献，这让我感到很满足。” 霍尔伯特希望参与更多的协作工作，最终目标是继续为他的领域做出贡献。
 

并非没有挑战
霍尔伯特说，他面临的最大挑战是论文委员会成员的换岗，这有时会导致他对项目方向的分歧。幸运的是，他的导师 Sharon Gagnon 博士是他的坚定拥护者。“她在我的角落里，真的支持我，”他说。
 

嘉佩乐体验
“我在那里的五年里，我看到 Capella 不断发展，变得越来越好，”Holbert 说。“我可以看到他们正在学习和成长。事情就是这样——实体学校的发展非常停滞，并希望学生能够满足大学的需求。Capella 围绕学生的需求开展工作，并不断发展以与他们合作。”