Implementing Effective Cyber Security Training for End Users of Computer Networks

References 
 
Beyer, R., Mol, M., Haney, M., Staggs, J., Brummel, B., Hale, J. (2014). Organizational 
Cybersecurity Education and Training: Best Practices and Future Trends 
Brummel, B., Hale, J., & Mol, M. (in press). Training cyber security personnel. In S. Zaccaro, R. 
Dalal, and L. Tetrick, (Eds.), The Psychosocial Dynamics of Cyber Security. Taylor & Francis. 
Bond, C. F., & DePaulo, B. M. (2006). Accuracy of deception judgments. Personality and Social 
Psychology Review, 10, 214-234.
Goldstein, I. L., & Ford, J. K. (2001). Training in Organizations. Belmont, CA: Wadsworth. 
Hong, J. (2012). The state of phishing attacks. Communications of the ACM, 55(1), 74-81.
Staggs, J., Beyer, R., Mol, M., Fisher, M., Brummel, B., & Hale, J. (2014). A perceptual taxonomy 
of contextual cues for cyber trust. Proceeding of the Colloquium for Information System 
Security Education (CISSE), 2, 152-169. 
VanDerwerken, J., & Ubell, R. (2011). Training on the Cyber Security Frontlines. T + D, 65(6), 46-
50, 46.
West, R. (2008). The psychology of security. Communications of the ACM, 51(4), 34-40. doi: 
10.1145/1330311.1330320 
Wilson, M., Stine, K., & Bowen, P. (2011). National Institute of Standards and Technology 
(NIST) Special Publication 800–16: Information technology security training requirements: 
A role-and performance-based model (Draft): Nov.
Wright, R., Chakraborty, S., Basoglu, A., & Marett, K. (2009). Where did they go right? 
Understanding the deception in phishing communications. Group Decision and Negotiation, 
19, 391-416. doi: 10.1007/s10726-009-9167-9. 

---

21 
Appendix 
 
Organizational Cybersecurity Education and Training: Best Practices and Future Trends 
Example Items (full survey available on request from the first author)