影响虚拟现实环境中网络安全行为的因素：来自SEM-ANN方法的证据

《TECHNOLOGY IN SOCIETY》：Factors driving cybersecurity behavior in virtual reality: Evidence from SEM-ANN approach

本研究扩展TTAT理论，整合隐私担忧和感知意识，分析VR用户安全行为影响因素，发现感知威胁最显著，隐私担忧和感知意识亦起作用，为提升VR环境安全提供理论和实践指导。

　　

Rawan A. Alsharida | Mostafa Al-Emran | Mohammed A. Al-Sharafi

伊拉克提克里特大学计算机科学与数学学院网络安全系，提克里特34001

摘要

尽管虚拟现实（VR）在教育、健康和游戏领域的应用日益广泛，但关于用户网络安全行为的实证研究仍然很少，这导致我们无法充分理解威胁感知和个人倾向如何影响用户在这些沉浸式环境中的防护行为。本研究旨在通过扩展“技术威胁规避理论”（TTAT），加入隐私担忧和感知意识的因素，来探讨VR用户网络安全行为的影响因素。研究从297名VR用户那里收集数据，并采用混合偏最小二乘-结构方程模型（PLS-SEM）和人工神经网络（ANN）方法进行分析。PLS-SEM的结果证实了感知到的严重性、脆弱性、不信任倾向和风险倾向对威胁感知的影响。隐私担忧、感知意识和威胁感知对网络安全行为有显著影响。ANN分析显示，威胁感知是影响网络安全行为的最重要因素，其标准化重要性为100%。通过为VR环境细化TTAT理论，本研究为提高用户信任度、减少脆弱性以及促进沉浸式技术的安全应用提供了理论支持和实践指导。

引言

虚拟现实（VR）是一种数字化创建的环境，允许用户与模拟的三维世界互动，提供沉浸式和逼真的体验（Giaretta, 2025）。随着VR在教育、医疗和游戏等领域的快速普及，这些系统越来越依赖于收集和处理高度敏感的用户数据，以实现沉浸式、互动性和个性化的体验。这些数据通常包括个人标识符、生物特征信息以及用户行为模式，所有这些都增加了隐私和安全风险，如身份盗窃、监控、数据剖析和未经授权的数据访问（Al-Emran & Deveci, 2024）。

网络安全攻击和安全漏洞普遍被认为是由人为错误和网络安全意识不足而非技术故障单独导致的（Anwar et al., 2017）。先前的研究表明，高达80-90%的安全事件可归因于人为错误，这突显了用户行为在网络安全结果中的核心作用（Breve et al., 2024; Burrell & Nobles, 2022）。在VR环境中，这种行为因素尤为重要，因为高度的沉浸感、社交互动和持续的数据采集可能会增加用户受到恶意软件攻击、数据泄露和信息操纵的风险（Alismail et al., 2023）。信任进一步影响了用户与虚拟环境的互动方式，因为在重大网络安全事件发生后，对风险的感知和不信任可能会削弱用户的参与度、信息共享和防护行为（Bajwa et al., 2023）。

除了技术漏洞外，VR还引入了独特的隐私和认知风险，这些风险直接影响网络安全行为。沉浸式环境中产生的大量数据可能被用于针对用户的微定位和操纵性干预，影响用户的信念、情绪和行为（Dwivedi et al., 2022）。因此，隐私担忧至关重要，因为用户需要在参与的好处与对个人和生物特征信息控制感的丧失之间进行权衡（Khan et al., 2023）。这些担忧不仅仅是技术上的，还包括行为和心理层面的，因为侵入性的数据收集实践可能会限制用户在VR环境中的自主性和自愿决策能力（Spiegel, 2018; Sugiyama et al., 2024）。同时，网络安全意识越来越被视为一种关键的防御机制，使用户能够识别威胁、理解后果并在数据密集型沉浸系统中采取防护措施（El-Hajj, 2024）。

尽管VR在社会中的重要性日益增加，但对VR用户网络安全行为的实证理解仍然有限。关于沉浸式或元宇宙环境中网络安全行为的现有研究仍处于早期阶段，这导致我们无法充分解释用户如何感知威胁以及如何将这些感知转化为防护行为（Al-Emran & Deveci, 2024）。随着VR应用的加速，虚拟环境中的网络犯罪活动预计也会增加，从而加剧安全风险（Sharma & Zamfiroiu, 2023; Vondrá?ek et al., 2023; Y. Wang et al., 2022）。尽管经常提倡培训和负责任的使用，但缺乏理论驱动的实证证据来说明哪些心理和感知因素会影响VR环境中的网络安全行为（Shafik, 2024）。

为了解决这一空白，本研究开发并测试了一个扩展的“技术威胁规避理论”（TTAT）框架，其中包含了“隐私担忧”和“感知意识”因素，以解释VR环境中的用户网络安全行为。通过识别威胁感知和个人倾向如何影响防护行为，本研究旨在明确行为上的薄弱环节，并为加强沉浸式技术的网络安全提供基于证据的见解。这种理解对于提高用户信任度、减少网络风险和支持VR系统的可持续应用至关重要。

部分内容

理论背景和假设构建

随着电子时代的到来和虚拟环境的出现，需要从技术和人类两个角度来研究网络安全行为。虽然“机密性、完整性和可用性”（CIA）三要素构成了用户安全的技术基础，但这种依赖性也使人变得容易受到数据压力，并采取不安全的做法（Arpaci & Bahari, 2023）。

抽样和数据收集

本研究采用横断面调查的定量设计方法，特别适合用于考察用户如何感知和使用技术。通过在某一时间点收集参与者数据，这种方法可以探索现实世界环境中各种因素之间的关系，为了解这些因素在实践中的相互作用提供宝贵见解（Mayukh & Al-Giffari, 2023）。进行了在线调查以测试所提出的模型并进行评估。

测量模型评估

为了评估测量模型，我们对构念的有效性和可靠性进行了评估。评估包括收敛效度和区分效度。内部一致性使用“Cronbach’s Alpha (Cα)”和“复合可靠性（CR）”来衡量，对于探索性研究，0.70的阈值被认为是可接受的（J. Hair et al., 2017）。如表3所示，Cα和CR值普遍达到或超过了0.70的基准，从而确认了内部一致性的可靠性。

讨论

本研究旨在探讨影响VR环境中用户网络安全行为的决定因素。所提出的模型基于TTAT，并加入了隐私担忧和感知意识作为外部构念。该模型解释了23.6%的威胁感知方差和50.8%的网络安全行为方差。此外，结果证实了所有研究因素对网络安全行为的显著影响。

结论

本研究通过扩展TTAT框架，加入隐私担忧和感知意识，探讨了驱动VR环境中网络安全行为的因素，并使用混合PLS-SEM和ANN方法进行了实证测试。研究发现，威胁感知是VR环境中网络安全行为的最重要决定因素，而感知意识和隐私担忧也起着重要作用，但相对次要。这些结果突显了威胁感知的核心地位。

作者贡献声明

Mohammed A. Al-Sharafi：撰写原始草稿、可视化、验证、软件开发、资源准备、正式分析、概念构建。 Mostafa Al-Emran：撰写和编辑、资源管理、项目协调、调查、正式分析、概念构建。 Rawan A. Alsharida：撰写原始草稿、资源准备、方法论设计、调查、正式分析、数据整理、概念构建。

未引用的参考文献

DeLiema et al., 2025.

利益冲突声明

作者声明没有利益冲突。

数据可用性

本研究中的数据可应要求向作者索取。

资助情况

本研究未获得任何资助。

利益冲突声明

我们确认本出版物不存在已知的利益冲突，也没有任何重要的财务支持会影响其结果。 我们确认手稿已由所有署名作者审阅并批准，且没有其他符合作者资格但未列出的人。我们还确认手稿中作者的排序得到了所有人的同意。