Bối cảnh và vấn đề nghiên cứu

Sự bùng nổ của công nghệ thông tin và các nền tảng mạng xã hội đã thay đổi căn bản phương thức giao tiếp, học tập và chia sẻ thông tin của con người. Tính chất công khai và nhu cầu thể hiện bản thân trên mạng xã hội khiến người dùng thường xuyên đăng tải thông tin cá nhân, hình ảnh riêng tư, vô tình tạo điều kiện cho các đối tượng tội phạm công nghệ cao lợi dụng để lừa đảo, tống tiền hoặc chiếm đoạt dữ liệu để bán cho bên thứ ba (Becker và cộng sự, 2018; Alharbi & Tassaddiq, 2021). Số liệu thống kê từ DataReport (tháng 01/2023) cho thấy Việt Nam có khoảng 70 triệu người dùng mạng xã hội, tương đương 71% dân số, trong đó Facebook dẫn đầu với 66,2 triệu người dùng. Mặc dù nguy cơ an ninh mạng ngày càng gia tăng, nhận thức về bảo mật dữ liệu cá nhân của người dùng nhìn chung vẫn còn thấp; nhiều người có tâm lý chủ quan khi cho rằng bản thân không có thông tin giá trị để bị đánh cắp (Koyuncu & Pusatli, 2019). Trong khi đó, nhóm đối tượng sinh viên (18–30 tuổi) được xác định là nhóm có nguy cơ chịu rủi ro cao nhất do thời lượng sử dụng Internet và mạng xã hội rất lớn (Öğütçü và cộng sự, 2016).

Xuất phát từ thực tiễn trên, khóa luận tốt nghiệp chuyên ngành Quản trị Kinh doanh (chuyên ngành Marketing) của tác giả Trần Lâm Bảo Long tại Trường Đại học Ngân hàng TP. Hồ Chí Minh (thực hiện dưới sự hướng dẫn của TS. Nguyễn Thị Cẩm Phú, hoàn thành tháng 8/2023) tập trung giải quyết các mục tiêu và câu hỏi nghiên cứu sau:

Mục tiêu nghiên cứu:

  • Mục tiêu tổng quát: Đánh giá mức độ nhận thức của sinh viên đối với bảo mật thông tin cá nhân trên mạng xã hội.
  • Mục tiêu cụ thể:
    1. Xác định các yếu tố đánh giá nhận thức của sinh viên về bảo mật thông tin trên mạng xã hội.
    2. Đo lường mức độ nhận thức của sinh viên đối với bảo mật thông tin cá nhân trên mạng xã hội.
    3. Đưa ra một số đề xuất các giải pháp nâng cao kiến thức của sinh viên về an ninh mạng hiệu quả dựa trên kết quả nghiên cứu.

Câu hỏi nghiên cứu:

  1. Yếu tố nào tác động đến mức độ nhận thức của sinh viên đối với bảo mật thông tin cá nhân trên mạng xã hội?
  2. Mức độ nhận thức về bảo mật thông tin cá nhân trên mạng xã hội ảnh hưởng như thế nào đối với sinh viên?
  3. Giải pháp nào được đề xuất để tăng mức độ nhận thức của sinh viên đối với bảo mật thông tin cá nhân trên mạng xã hội?

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Nhận thức của sinh viên đối với bảo mật thông tin cá nhân trên mạng xã hội.
  • Phạm vi không gian và đối tượng khảo sát: Sinh viên đang theo học tại các trường Đại học công lập trên địa bàn Thành phố Hồ Chí Minh (khu vực có 38 trường đại học công lập).
  • Phạm vi thời gian: Nghiên cứu được triển khai thực hiện từ tháng 5/2023 đến tháng 8/2023.

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng nền tảng nghiên cứu dựa trên sự kết hợp giữa các khái niệm tâm lý học nhận thức, hành vi và các mô hình an toàn thông tin chuyên ngành:

  • Tâm lý học nhận thức và Hệ thống thái độ điển hình: Khái niệm nhận thức gắn liền với quá trình tư duy, cảm nhận và hành vi (Kellogg, 2015; Proctor & Proctor, 2021). Mô hình hệ thống thái độ điển hình của Zimbardo và Leippe (1991) chỉ rõ mối liên hệ giữa Ý định hành vi, Hành vi, Nhận thức và Phản ứng tình cảm.
  • Thông tin cá nhân và Nhận thức bảo mật: Thông tin nhận dạng cá nhân (PII) theo Schwartz và Solove (2014) cùng định nghĩa nhận thức bảo mật thông tin theo Senge (1990), Siponen (2001), Straub và Welke (1998).
  • Bộ ba CIA (Confidentiality – Integrity – Availability): Khung kiểm soát an ninh thông tin kinh điển gồm Tính bảo mật, Tính toàn vẹn và Tính khả dụng (Samonas & Coss, 2014; Saltzer & Schroeder, 1975).
  • Mô hình TTAT – MIP: Kết hợp Thuyết tránh mối đe dọa công nghệ (Technology Threat Avoidance Theory – Liang & Xue, 2010) và Thuyết phục giữa các cá nhân đại chúng (Mass Interpersonal Persuasion – Ikhalia, 2017).
  • Lược khảo nghiên cứu thực nghiệm: Kế thừa mô hình nhận thức an ninh mạng của Alqahtani (2022), thang đo nhận thức rủi ro của Bùi Thành Khoa (2017), kiến thức an ninh mạng của Alharbi và Tassaddiq (2021), cùng các phát hiện từ Trần Thị Minh Đức và Bùi Thị Hồng Thái (2014), Adamu và cộng sự (2022), Öğütçü và cộng sự (2015, 2016).
Tên thang đo đề xuất ban đầu Nguồn tham khảo chính Số biến ban đầu
Bảo mật mật khẩu (MK) Alqahtani (2022), Alharbi & Tassaddiq (2021) 6
Bảo mật trình duyệt (TD) Alqahtani (2022), Alharbi & Tassaddiq (2021) 4
Hoạt động trên mạng xã hội (HD) Alqahtani (2022) 5
Rủi ro cảm nhận (RR) Bùi Thành Khoa (2017) 5
Kiến thức an ninh mạng (KT) Alharbi & Tassaddiq (2021) 6
Nhận thức bảo mật TTCN trên MXH (NT - Phụ thuộc) Tổng hợp các nghiên cứu 4

Phương pháp nghiên cứu thực hiện:

  • Nghiên cứu định tính: Phỏng vấn sâu nhóm chuyên gia gồm 6 chuyên gia có chuyên môn sâu về an toàn thông tin/mạng xã hội và 4 sinh viên có tần suất sử dụng mạng xã hội cao để hoàn thiện nội dung thang đo nháp, bổ sung biến quan sát RR5 vào thang đo Rủi ro cảm nhận (tổng 27 biến quan sát).
  • Nghiên cứu định lượng sơ bộ: Thực hiện khảo sát thử nghiệm trên mẫu kích thước $N = 70$ sinh viên để đánh giá sơ bộ hệ số tin cậy Cronbach's Alpha, qua đó loại bỏ 3 biến quan sát không đạt yêu cầu (MK5, MK6, TD4), giảm thang đo xuống 24 biến.
  • Nghiên cứu định lượng chính thức: Khảo sát trực tuyến qua bảng câu hỏi cấu trúc trên Google Forms đối với sinh viên các trường đại học công lập tại TP.HCM. Thu thập và làm sạch được 209 mẫu hợp lệ. Dữ liệu được xử lý bằng phần mềm SPSS 20.0 thông qua các công cụ: thống kê mô tả, kiểm định độ tin cậy Cronbach's Alpha, phân tích nhân tố khám phá (EFA), phân tích tương quan Pearson, phân tích hồi quy tuyến tính bội, kiểm định hiện tượng đa cộng tuyến (VIF), kiểm định phân phối chuẩn phần dư và phân tích phương sai (ANOVA/T-test).

Nội dung chính theo từng chương

Chương 1: Tổng quan

Chương này thiết lập nền tảng và tính cấp thiết của đề tài. Tác giả phân tích thực trạng phát triển của mạng xã hội tại Việt Nam, nêu rõ nguy cơ đánh cắp dữ liệu cá nhân từ các cuộc tấn công mạng, xác định rõ mục tiêu tổng quát, 3 mục tiêu cụ thể, 3 câu hỏi nghiên cứu, đối tượng nghiên cứu (nhận thức của sinh viên), phạm vi không gian (các trường đại học công lập tại TP.HCM) và thời gian thực hiện (tháng 5/2023 – tháng 8/2023). Cuối chương tóm lược cấu trúc 5 chương của khóa luận.

Chương 2: Cơ sở lý thuyết và các nghiên cứu liên quan

Tác giả hệ thống hóa các định nghĩa học thuật về tâm lý học nhận thức (Kellogg, 2015; Proctor & Proctor, 2021; Zimbardo & Leippe, 1991), khái niệm thông tin cá nhân nhận dạng (Schwartz & Solove, 2014; Morin, 2006), nhận thức bảo mật thông tin (Senge, 1990; Siponen, 2001), đặc điểm của các mạng xã hội phổ biến (Facebook, YouTube, Twitter, Instagram), và cơ sở pháp lý về đại học công lập theo Luật Giáo dục đại học 2012 (sửa đổi 2018).

Chương này trình bày chi tiết:

  • Lợi ích của mạng xã hội: Giáo dục, kiến thức truyền thông, thúc đẩy sáng tạo, bản sắc cá nhân và sự tự thể hiện (Collin và cộng sự, 2011).
  • 5 tác động tiêu cực/nguy cơ: An toàn thông tin cá nhân (Hacking, lừa đảo/gian lận); Học tập (giảm khả năng nghiên cứu, suy giảm kỹ năng viết, lãng phí thời gian); Tâm lý cá nhân (quấy rối, bôi xấu danh tiếng, ấn phẩm đồi trụy); Sức khỏe (nghiện mạng xã hội, rối loạn sinh hoạt); Mối quan hệ xã hội (giảm tiếp xúc thực tế).
  • Khung lý thuyết Bộ ba CIA (Confidentiality, Integrity, Availability) và mô hình TTAT – MIP.
  • Lược khảo 2 công trình trong nước (Trần Thị Minh Đức & Bùi Thị Hồng Thái, 2014; Bùi Thành Khoa, 2017) và 4 công trình nước ngoài (Alqahtani, 2022; Adamu và cộng sự, 2022; Öğütçü và cộng sự, 2015; Alharbi & Tassaddiq, 2021). Từ đó, tác giả đề xuất mô hình nghiên cứu gồm 5 giả thuyết ($H_1$ đến $H_5$) tác động dương (+) đến nhận thức bảo mật thông tin cá nhân.

Chương 3: Quy trình và phương pháp nghiên cứu

Chương 3 trình bày chi tiết sơ đồ quy trình nghiên cứu 7 bước, kết hợp chặt chẽ giữa hai giai đoạn định tính và định lượng:

  1. Giai đoạn định tính: Thiết kế dàn bài phỏng vấn, trao đổi với 6 chuyên gia và 4 sinh viên để hiệu chỉnh từ ngữ và bổ sung biến quan sát RR5 vào thang đo Rủi ro cảm nhận.
  2. Giai đoạn định lượng sơ bộ: Thu thập $N = 70$ mẫu, kiểm tra độ tin cậy Cronbach's Alpha để lọc biến rác, loại bỏ các biến MK5, MK6 và TD4.
  3. Giai đoạn định lượng chính thức: Xây dựng bảng câu hỏi chính thức 24 biến quan sát, phân phối khảo sát trực tuyến, thu thập và làm sạch $N = 209$ mẫu, áp dụng các kỹ thuật xử lý thống kê trên phần mềm SPSS 20.0.

Chương 4: Kết quả nghiên cứu và thảo luận

Chương 4 thể hiện toàn bộ các kết quả xử lý định lượng trên 209 mẫu sinh viên:

  • Thống kê mô tả mẫu: Phân tích cơ cấu nhân khẩu học về giới tính (Biểu đồ 1), độ tuổi (Biểu đồ 2), tần suất sử dụng mạng xã hội (Biểu đồ 3, Bảng 31) và các nền tảng mạng xã hội sử dụng phổ biến (Biểu đồ 4).
  • Kiểm định độ tin cậy Cronbach's Alpha: Đánh giá độ tin cậy cho từng thang đo thành phần (Bảo mật mật khẩu - Bảng 13, Bảo mật trình duyệt - Bảng 14, Hoạt động trên MXH - Bảng 15, Rủi ro cảm nhận - Bảng 16, Kiến thức an ninh mạng - Bảng 17, Nhận thức bảo mật TTCN - Bảng 18).
  • Phân tích nhân tố khám phá (EFA):
    • Kiểm định KMO và Bartlett cho các biến độc lập (Bảng 19) và biến phụ thuộc (Bảng 22).
    • Tổng phương sai trích (Bảng 20) và ma trận xoay nhân tố (Bảng 21). Quá trình EFA đã loại các biến rác không đạt tải trọng hoặc bị xáo trộn, tái cấu trúc mô hình từ 5 nhóm ban đầu thành 4 nhóm yếu tố với 19 biến quan sát (Bảng 23).
  • Phân tích tương quan và Hồi quy tuyến tính bội:
    • Ma trận tương quan Pearson (Bảng 24).
    • Đánh giá độ phù hợp của mô hình qua hệ số $R^2$, $R^2$ hiệu chỉnh (Bảng 25).
    • Kiểm định ANOVA cho mô hình hồi quy (Bảng 26, $F$-test) khẳng định mô hình có ý nghĩa thống kê.
    • Bảng hệ số hồi quy (Bảng 27) xác định trọng số tác động của từng yếu tố, kiểm định giả thuyết nghiên cứu ($H_1, H_2, H_3, H_5$) và hệ số VIF chứng minh không có hiện tượng đa cộng tuyến.
    • Đánh giá các giả định hồi quy qua biểu đồ phân phối chuẩn phần dư (Biểu đồ 5), biểu đồ P-P plot (Biểu đồ 6) và biểu đồ phân tán Scatterplot (Biểu đồ 7).
  • Kiểm định khác biệt nhân khẩu học: Phân tích kiểm định $T$-test/ANOVA về sự khác biệt trong nhận thức bảo mật theo Giới tính (Bảng 28), Độ tuổi (Bảng 29, 30) và Tần suất sử dụng mạng xã hội (Bảng 31, 32 - Robust Tests of Equality of Means).
  • Thảo luận giá trị trung bình: Đánh giá điểm trung bình của các thang đo Hoạt động trên MXH (Bảng 33), Bảo mật mật khẩu (Bảng 34), Kiến thức an ninh mạng (Bảng 35), Bảo mật trình duyệt (Bảng 36).

Chương 5: Kết luận và đề xuất giải pháp

Dựa trên kết quả phân tích giá trị trung bình và trọng số hồi quy của 4 nhóm yếu tố ở Chương 4, tác giả đưa ra các nhóm giải pháp can thiệp thực tế:

  • Hoạt động trên mạng xã hội: Nâng cao ý thức kiểm soát hành vi chia sẻ, hạn chế công khai thông tin nhạy cảm.
  • Bảo mật mật khẩu: Hướng dẫn quy tắc đặt mật khẩu mạnh (trên 12 ký tự, ký tự đặc biệt, chữ hoa, chữ thường), không dùng chung mật khẩu giữa các tài khoản, định kỳ thay đổi mật khẩu.
  • Kiến thức an ninh mạng: Bổ sung chương trình đào tạo, tuyên truyền về an toàn thông tin, nhận biết các chiêu thức lừa đảo (phishing) và phần mềm độc hại.
  • Bảo mật trình duyệt: Khuyến nghị thói quen cập nhật trình duyệt định kỳ, quản lý quyền tiện ích mở rộng (extensions), xóa lịch sử và cookie ở thiết bị công cộng.
  • Nêu rõ các hạn chế về quy mô/phương pháp chọn mẫu và định hướng cho các nghiên cứu tiếp theo.

Kết quả và đóng góp

Kết quả nghiên cứu chính

  1. Thanh lọc và tái cấu trúc mô hình thang đo:
    • Từ mô hình ban đầu gồm 5 thang đo độc lập với 26 biến quan sát, sau nghiên cứu định tính (tăng lên 27 biến với RR5), nghiên cứu định lượng sơ bộ (loại MK5, MK6, TD4 còn 24 biến), và phân tích EFA/hồi quy chính thức ($N = 209$), mô hình cuối cùng hội tụ 19 biến quan sát gom thành 4 nhóm yếu tố tác động có ý nghĩa thống kê đến nhận thức bảo mật thông tin cá nhân trên mạng xã hội của sinh viên:
      • Bảo mật mật khẩu
      • Bảo mật trình duyệt
      • Kiến thức an ninh mạng
      • Hoạt động trên mạng xã hội
    • Thang đo Rủi ro cảm nhận bị loại bỏ/tái cấu trúc trong quá trình kiểm định thống kê chính thức.
Tiến trình phát triển thang đo Số lượng thang đo Số biến quan sát Hoạt động điều chỉnh
Thang đo nháp ban đầu 5 độc lập + 1 phụ thuộc 26 biến Xây dựng từ lược khảo lý thuyết
Sau nghiên cứu định tính 5 độc lập + 1 phụ thuộc 27 biến Thêm biến RR5 vào thang Rủi ro cảm nhận
Sau khảo sát sơ bộ ($N = 70$) 5 độc lập + 1 phụ thuộc 24 biến Loại bỏ biến MK5, MK6, TD4 qua Cronbach's Alpha
Sau phân tích EFA & Hồi quy ($N = 209$) 4 nhóm tác động + 1 phụ thuộc 19 biến Tinh gọn thang đo, loại biến rác, xác lập mô hình hồi quy
  1. Đặc điểm thực trạng và kiểm định mô hình:
    • Dữ liệu khảo sát 209 sinh viên tại các trường đại học công lập TP.HCM cho thấy sinh viên có tần suất sử dụng mạng xã hội rất cao nhưng việc áp dụng các biện pháp kỹ thuật bảo vệ (như quản lý mật khẩu phức tạp, kiểm soát trình duyệt) chưa đồng đều.
    • Các kiểm định ANOVA và Robust Tests of Equality of Means chỉ ra sự khác biệt nhất định về nhận thức bảo mật giữa các nhóm sinh viên theo đặc điểm nhân khẩu học và tần suất sử dụng mạng xã hội.

Giải pháp và kiến nghị đề xuất

Tác giả đề xuất hệ thống giải pháp 4 trọng tâm gắn liền với các biến thành phần có giá trị trung bình thấp trong khảo sát:

  • Tối ưu hóa quản lý mật khẩu: Sinh viên cần thiết lập mật khẩu có độ dài tối thiểu 12 ký tự gồm chữ hoa, chữ thường, số và ký tự đặc biệt; tuyệt đối không tái sử dụng một mật khẩu cho nhiều tài khoản trực tuyến; kích hoạt bảo mật 2 lớp.
  • Tăng cường an toàn trình duyệt: Thường xuyên cập nhật phiên bản mới nhất của trình duyệt web; thận trọng khi cài đặt các tiện ích mở rộng; không lưu thông tin đăng nhập và dữ liệu thẻ trên các trình duyệt công cộng.
  • Nâng cao hiểu biết an ninh mạng: Nhà trường và các tổ chức cần đẩy mạnh giáo dục kỹ năng số, trang bị kiến thức nhận diện các hình thức tấn công phi kỹ thuật (social engineering), mã độc và thư điện tử/tin nhắn lừa đảo.
  • Điều chỉnh hành vi hoạt động trên mạng xã hội: Thiết lập chế độ riêng tư cho bài viết cá nhân, kiểm soát danh sách bạn bè, hạn chế chia sẻ vị trí theo thời gian thực và thông tin định danh cá nhân nhạy cảm.

Đóng góp của đề tài

  • Về mặt lý luận: Khóa luận hệ thống hóa cơ sở lý thuyết về an toàn thông tin cá nhân trong bối cảnh mạng xã hội tại Việt Nam; tích hợp và kiểm định thực nghiệm mô hình kết hợp giữa bảo mật kỹ thuật (mật khẩu, trình duyệt), kiến thức an ninh mạng và hành vi mạng xã hội.
  • Về mặt thực tiễn: Cung cấp bức tranh thực tế về nhận thức bảo mật thông tin của sinh viên khối đại học công lập tại TP.HCM, làm cơ sở thực nghiệm cho các nhà quản lý giáo dục đại học xây dựng chương trình phổ biến kỹ năng an toàn số cho người học.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận tự chỉ ra các hạn chế nghiên cứu sau:

  • Kích thước mẫu và phạm vi khảo sát: Mẫu nghiên cứu chính thức gồm 209 sinh viên được thu thập theo phương pháp thuận tiện trực tuyến, chỉ giới hạn trong phạm vi các trường Đại học công lập tại khu vực TP. Hồ Chí Minh, chưa mở rộng ra các trường đại học ngoài công lập hoặc các tỉnh thành khác, làm giảm khả năng tổng quát hóa kết quả cho toàn bộ sinh viên Việt Nam.
  • Biến số trong mô hình: Mô hình tập trung vào 4 nhóm yếu tố chính sau phân tích EFA; một số yếu tố tiềm năng khác tác động đến hành vi bảo mật (như rào cản kỹ thuật, trải nghiệm bị tấn công trong quá khứ, chính sách bảo vệ dữ liệu của nhà cung cấp nền tảng) chưa được khai thác sâu.

Hướng nghiên cứu trong tương lai:

  • Mở rộng phạm vi địa bàn khảo sát ra nhiều vùng miền và đa dạng hóa các loại hình cơ sở đào tạo đại học.
  • Gia tăng kích thước mẫu khảo sát để nâng cao độ chính xác và tính đại diện của dữ liệu.
  • Bổ sung thêm các biến độc lập, biến trung gian hoặc biến điều tiết mới nhằm giải thích toàn diện hơn cơ chế hình thành nhận thức và hành vi bảo mật thông tin cá nhân.

Giá trị tham khảo

Tài liệu khóa luận có giá trị tham khảo đối với các đối tượng và mục đích sau:

  • Sinh viên ngành Quản trị Kinh doanh, Marketing, Hệ thống Thông tin Quản lý, Khoa học Xã hội: Tham khảo khung lý thuyết, cách thức phát triển thang đo Likert, và quy trình xử lý dữ liệu định lượng SPSS hoàn chỉnh (từ Cronbach's Alpha, EFA, Hồi quy đến ANOVA/T-test).
  • Học viên và nhà nghiên cứu về an toàn thông tin/hành vi người dùng số: Tham khảo cách thức vận dụng các mô hình TTAT, MIP, CIA và hệ thống thang đo nhận thức bảo mật mật khẩu, trình duyệt, an ninh mạng được chuẩn hóa sang bối cảnh sinh viên Việt Nam.
  • Bộ phận công tác sinh viên và quản lý đào tạo tại các trường đại học: Sử dụng các phát hiện thực nghiệm và giải pháp của khóa luận để thiết kế các chuyên đề bồi dưỡng, nâng cao nhận thức an toàn thông tin và kỹ năng số cho người học.

Câu hỏi thường gặp

1. Khóa luận nghiên cứu trên đối tượng cụ thể nào và trong khoảng thời gian nào?

Nghiên cứu tập trung vào đối tượng là sinh viên hiện đang theo học tại các trường Đại học công lập trên địa bàn Thành phố Hồ Chí Minh. Dữ liệu khảo sát và quá trình nghiên cứu được thực hiện từ tháng 5/2023 đến tháng 8/2023.

2. Quá trình phát triển thang đo của khóa luận trải qua những bước nào để đi đến mô hình cuối cùng?

Quá trình phát triển thang đo gồm 4 giai đoạn liên tiếp:

  • Thang đo nháp ban đầu gồm 5 thang đo độc lập với 26 biến quan sát.
  • Sau phỏng vấn định tính (6 chuyên gia, 4 sinh viên), tác giả thêm biến RR5 vào thang Rủi ro cảm nhận, nâng lên 27 biến.
  • Sau khảo sát định lượng sơ bộ ($N = 70$), tác giả kiểm tra Cronbach's Alpha và loại bỏ 3 biến quan sát không phù hợp (MK5, MK6, TD4), còn lại 24 biến.
  • Sau khảo sát định lượng chính thức ($N = 209$), phân tích EFA và hồi quy trên SPSS 20 đã loại bỏ các biến rác, rút gọn còn 19 biến quan sát gom thành 4 nhóm yếu tố tác động chính.

3. Bốn nhóm yếu tố tác động đến nhận thức bảo mật thông tin cá nhân của sinh viên trong mô hình cuối cùng là gì?

Bốn nhóm yếu tố được xác nhận có ảnh hưởng trong mô hình nghiên cứu bao gồm: (1) Bảo mật mật khẩu, (2) Bảo mật trình duyệt, (3) Kiến thức an ninh mạng, và (4) Hoạt động trên mạng xã hội.

4. Khóa luận sử dụng các lý thuyết và mô hình nền tảng nào?

Khóa luận vận dụng lý thuyết Tâm lý học nhận thức (Kellogg, 2015), Hệ thống thái độ điển hình (Zimbardo & Leippe, 1991), Bộ ba kiểm soát an ninh thông tin CIA (Confidentiality – Integrity – Availability), mô hình TTAT – MIP (kết hợp Technology Threat Avoidance Theory và Mass Interpersonal Persuasion), cùng các mô hình thực nghiệm của Alqahtani (2022), Bùi Thành Khoa (2017), và Alharbi & Tassaddiq (2021).

5. Những hạn chế chính được chính tác giả chỉ ra trong khóa luận là gì?

Tác giả nêu rõ hai hạn chế cốt lõi: kích thước mẫu khảo sát còn khiêm tốn ($N = 209$) và chỉ tập trung tại các trường đại học công lập trên địa bàn TP.HCM bằng phương pháp lấy mẫu thuận tiện; đồng thời mô hình nghiên cứu mới chỉ bao quát một số nhóm yếu tố chính mà chưa mở rộng thêm các biến số tâm lý hoặc yếu tố công nghệ chuyên sâu khác.

Kết luận

Khóa luận tốt nghiệp của tác giả Trần Lâm Bảo Long đã hệ thống hóa cơ sở lý luận và đo lường thực nghiệm mức độ nhận thức của sinh viên các trường đại học công lập tại TP.HCM đối với vấn đề bảo mật thông tin cá nhân trên mạng xã hội. Thông qua quy trình nghiên cứu hỗn hợp và xử lý dữ liệu SPSS trên 209 mẫu hợp lệ, đề tài đã chứng minh tác động của 4 nhóm yếu tố gồm Bảo mật mật khẩu, Bảo mật trình duyệt, Kiến thức an ninh mạng và Hoạt động trên mạng xã hội đến nhận thức an toàn thông tin của sinh viên. Kết quả nghiên cứu cung cấp cơ sở dữ liệu thực chứng và hệ thống giải pháp cụ thể giúp sinh viên nâng cao năng lực tự bảo vệ dữ liệu cá nhân, đồng thời hỗ trợ các cơ sở giáo dục đại học xây dựng định hướng tuyên truyền an ninh mạng hiệu quả trong kỷ nguyên số.