Kulttuuriset tekijät ja vaikuttamisen periaatteet kalasteluviestien tehokkuuden taustalla

Abstract

Alapiha, Ville Kulttuuriset tekijät ja vaikuttamisen periaatteet kalasteluviestien tehokkuuden taustalla Jyväskylä: Jyväskylän yliopisto, 2024, 60 s. Kyberturvallisuus, pro gradu -tutkielma Ohjaaja(t): Paananen, Hanna

Kalasteluviestit ovat yksi yleisimmistä ja tehokkaimmista kyberrikollisten käyttämistä vaikuttamiskeinoista. Vaikka aiemmissa tutkimuksissa on käsitelty vaikuttamiskeinoja ja Cialdinin vaikuttamisen periaatteita, kulttuuristen tekijöiden ja vaikuttamisen periaatteiden yhdistämistä on tutkittu vain vähän. Tässä tutkimuksessa analysoitiin, miten Cialdinin vaikuttamisen periaatteet ja Hofsteden kulttuurien ulottuvuudet vaikuttavat kalasteluviestien tehokkuuteen kansainvälisessä organisaatiossa. Tutkimuksen aineisto koostui 250 000 kalasteluviestistä, jotka lähetettiin yli 50 maahan vuonna 2023 osana organisaation sisäistä kalasteluviestikampanjaa. Tutkimus tarkasteli kalasteluviestien alttiutta henkilöstöryhmittäin, kulttuuristen ulottuvuuksien mukaisesti sekä englannin kielitaidon vaikutusta viestien tunnistamiseen. Tulokset osoittavat, että sosiaalinen todiste oli vahvin vaikuttamisen periaate kaikissa kulttuureissa, mutta erityisen tehokas kollektivistisissa kulttuureissa. Auktoriteetin vaikutus puolestaan vaihteli kulttuurisesti: korkean auktoriteettietäisyyden kulttuureissa se oli huomattavan tehokas, kun taas matalan auktoriteettietäisyyden kulttuureissa sen vaikutus oli heikompi. Sitoutumisen ja johdonmukaisuuden periaate osoittautui kaikissa kulttuureissa negatiiviseksi vaikuttajaksi. Kielitaito vaikutti alttiuteen siten, että alhaisempi englannin kielitaito lisäsi klikkausprosenttia, mutta sen vaikutus oli kulttuuritekijöihin verrattuna vähäisempi. Tulokset korostavat kulttuuristen tekijöiden merkitystä kalasteluviestien tehokkuudessa ja tarjoavat suosituksia tietoturvakoulutuksen ja torjuntastrategioiden kehittämiseksi.

Asiasanat: kalasteluviestit, Cialdinin vaikuttamisen periaatteet, Hofsteden kulttuurien ulottuvuudet, kyberturvallisuus, sosiaalinen manipulointi

Alapiha, Ville Cultural factors and principles of influence behind the effectiveness of phishing emails Jyväskylä: University of Jyväskylä, 2024, 60 pp. Cyber Security, Master’s Thesis Supervisor(s): Paananen, Hanna

Phishing emails are among the most common and effective tools cybercriminals use to influence their targets. While previous research has explored persuasion techniques and Cialdini's principles of influence, integrating cultural factors with these principles has received little attention. This study analyzed how Cialdini’s principles of influence and Hofstede’s cultural dimensions affect the effectiveness of phishing emails in an international organization. The dataset comprised 250,000 phishing emails sent to over 50 countries in 2023. The emails were sent as part of a phishing campaign by the organization. The study examined susceptibility to phishing by employee groups, cultural dimensions, and the influence of English language proficiency on identifying phishing messages. The findings reveal that social proof was the most influential principle across all cultures, particularly in collectivist cultures. The impact of authority varied culturally; it was notably strong in high power-distance cultures but weaker in low power-distance cultures. Commitment and consistency, however, emerged as negative influencers across all cultural groups. Language proficiency played a role, with lower English proficiency associated with higher click-through rates, though its effect was less significant than cultural factors. The results highlight the critical role of cultural context in the effectiveness of phishing emails and provide actionable insights for improving cybersecurity training and defense strategies.

Keywords: phishing emails, Cialdini's principles of influence, Hofstede's cultural dimensions, cybersecurity, social engineering