A Study and Analysis of Attitudes and Password Usage Behaviors among Early-Career and Working-Age IT Personnel in the Financial Sector

Abstract

This research aims to examine the levels of knowledge, attitudes, and behaviors regarding password selection and usage, as well as to compare the differences between early-career personnel and experienced professionals within the Information Technology department of a financial institution. Data was collected from a purposively sampled group of personnel (Purposive Sampling). The research instrument was an online questionnaire developed based on the Knowledge-Attitude-Behavior (KAB) framework and the Human Aspects of Information Security Questionnaire (HAIS-Q). Data analysis was conducted using descriptive statistics and inferential statistics via the Chi-Square Test. The results revealed that the sample exhibited a high level of knowledge regarding password usage and generally held positive attitudes overall. When comparing the age groups, distinct differences were found across the dimensions of knowledge, attitudes, and behaviors. Specifically, although both groups possessed similarly high levels of technical knowledge, the early-career group tended to prioritize convenience, leading to compliance-driven behaviors that merely met the minimum system requirements. In contrast, the experienced personnel demonstrated a higher awareness of business impacts and a stronger sense of ownership. This resulted in proactive behaviors, such as voluntarily creating passwords that are longer and more complex than the minimum requirements, as well as regularly updating their passwords independently. Hypothesis testing indicated that the level of knowledge had no direct significant relationship with password usage behaviors, reflecting the "Knowing-Doing Gap" phenomenon. This suggests that the factor of convenience influenced decision-making more heavily than technical knowledge alone. However, the level of attitude was significantly associated with password usage behaviors. Individuals with a high awareness of risks were more likely to exhibit proactive security behaviors, such as enabling Multi-Factor Authentication (MFA). Furthermore, a significant relationship was found between the level of knowledge and the level of attitude. The findings of this study demonstrate that enhancing cybersecurity within an organization should not solely focus on providing technical knowledge, but must also emphasize cultivating an attitude of shared responsibility. Additionally, integrating technologies that reduce the cognitive burden of memorization without compromising user convenience should be applied in policy design to sustainably promote secure behaviors moving forward.

การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อศึกษาระดับความรู้ทัศนคติและพฤติกรรมในการเลือกและการใช้งานรหัสผ่าน รวมถึงเปรียบเทียบความแตกต่างระหว่างกลุ่มวัยเริ่มทำงานและกลุ่มวัยทำงานในแผนกเทคโนโลยีสารสนเทศของบริษัทการเงิน โดยเก็บข้อมูลจากกลุ่มตัวอย่างบุคลากรด้วยวิธีการเลือกแบบเจาะจง (Purposive Sampling) เครื่องมือที่ใช้เป็นแบบสอบถามออนไลน์ที่พัฒนาตามกรอบแนวคิด Knowledge-Attitude-Behavior (KAB) และ Human Aspects of Information Security Questionnaire (HAIS-Q) การวิเคราะห์ข้อมูลใช้สถิติเชิงพรรณนาและสถิติเชิงอนุมานด้วยสถิติไคสแควร์ (Chi-Square Test) ผลการวิจัยพบว่า กลุ่มตัวอย่างมีระดับความรู้เกี่ยวกับการใช้งานรหัสผ่านอยู่ในระดับสูงและมีทัศนคติเชิงบวกในภาพรวม เมื่อเปรียบเทียบระหว่างช่วงวัย พบความแตกต่างในมิติความรู้ ทัศนคติ และพฤติกรรมอย่างชัดเจน กล่าวคือ แม้ทั้งสองกลุ่มจะมีความรู้เชิงเทคนิคสูงใกล้เคียงกัน แต่กลุ่มวัยเริ่มทำงานมักมีทัศนคติที่ให้ความสำคัญกับความสะดวกสบาย นำไปสู่พฤติกรรมการปฏิบัติตามเพียงเกณฑ์ขั้นต่ำที่ระบบบังคับ (Compliance-Driven) ในขณะที่กลุ่มวัยทำงานที่มีประสบการณ์ มีทัศนคติที่ตระหนักถึงผลกระทบทางธุรกิจและมีความรู้สึกเป็นเจ้าของร่วม (Sense of Ownership) สูงกว่า ซึ่งส่งผลให้เกิดพฤติกรรมเชิงรุก (Proactive) เช่น การสมัครใจตั้งรหัสผ่านให้มีความยาวและซับซ้อนกว่าเกณฑ์ขั้นต่ำ รวมถึงการเปลี่ยนรหัสผ่านด้วยตนเองอย่างสม่ำเสมอ ผลการทดสอบสมมติฐานพบว่า ระดับความรู้ไม่มีความสัมพันธ์กับพฤติกรรมการใช้งานรหัสผ่านโดยตรง ซึ่งสะท้อนให้เห็นปรากฏการณ์ “รู้แต่ไม่ทำ” (Knowing-Doing Gap) กล่าวคือ ปัจจัยด้านความสะดวกสบายมีอิทธิพลต่อการตัดสินใจมากกว่าความรู้เชิงเทคนิคเพียงอย่างเดียว อย่างไรก็ตาม ระดับทัศนคติมีความสัมพันธ์กับพฤติกรรมการใช้งานรหัสผ่านอย่างมีนัยสำคัญทางสถิติ โดยผู้ที่มีทัศนคติตระหนักถึงความเสี่ยงมักแสดงพฤติกรรมที่ปลอดภัยเชิงรุก เช่น การเปิดใช้งานระบบยืนยันตัวตนแบบหลายปัจจัย (MFA) นอกจากนี้ ยังพบว่าระดับความรู้มีความสัมพันธ์กับระดับทัศนคติอย่างมีนัยสำคัญทางสถิติ ผลการศึกษาครั้งนี้แสดงให้เห็นว่า การยกระดับความมั่นคงปลอดภัยไซเบอร์ในองค์กรไม่ควรมุ่งเน้นเพียงการให้ความรู้เชิงเทคนิค แต่ควรให้ความสำคัญกับการสร้างทัศนคติความรับผิดชอบร่วมกัน รวมถึงการนำเทคโนโลยีที่ช่วยลดภาระการจดจำและไม่ลดความสะดวกสบายของผู้ใช้ มาประยุกต์ใช้ในการออกแบบนโยบายเพื่อส่งเสริมพฤติกรรมที่ปลอดภัยอย่างยั่งยืนต่อไป