أربعة عقود من البحث في الأمن والخصوصية: تطور المواضيع، التأثير، والمجتمع Four decades of security and privacy research: evolution of topics, impact, and the community

شارك:
المجلة: Journal of Cybersecurity، المجلد: 12، العدد: 1
DOI: https://doi.org/10.1093/cybsec/tyag007
تاريخ النشر: 2026-01-01
المؤلف: Nurullah Demir وآخرون
الموضوع الرئيسي: البحث في علم القياسات العلمية والبيبلومetrics

نظرة عامة

تقدم هذه الورقة البحثية تحليلًا طوليًا شاملاً لتطور أبحاث أمان تكنولوجيا المعلومات (IT) والخصوصية (S&P) من عام 1980 إلى 2023، حيث تتناول أكثر من 13,000 منشور من أماكن رئيسية. باستخدام أطر اجتماعية مثل نظرية الشبكة الفاعلة للاتور وأشكال رأس المال لبورديو، تحدد الدراسة 100 موضوع بحثي متميز، موضحة توسع المجال من خمسة مواضيع في الثمانينيات. تكشف التحليلات عن شبكات تعاون قوية بين حوالي 500,000 مؤلف وتبرز نسبة ثابتة من المؤلفين الإناث، مما يشير إلى الحاجة إلى نمو أكثر شمولاً على الرغم من زيادة النشاط البحثي.

تؤكد النتائج على نمو رأس المال الثقافي داخل مجتمع S&P، كما يتضح من زيادة تقلب المفردات والتحولات في تزامن العبارات على مدار العقد الماضي. كما تقيم الدراسة العوامل المؤثرة على استشهادات الأوراق، كاشفة أن ترتيب المكان وعدد المؤلفين وطول الملخص تعزز بشكل كبير التأثير. ومن الملاحظ أن مجتمع S&P قد وجد أنه يستخدم القياسات العلمية بشكل غير كافٍ مقارنةً بالتخصصات الأخرى، مما قد يعيق تقدم جودة البحث. تهدف هذه الورقة إلى تعزيز فهم مشهد أبحاث S&P وتقديم رؤى لاستكشافات مستقبلية، مع توفر بيانات إضافية وأدوات تحليلية على الرابط المقدم للمستودع.

مقدمة

تستعرض مقدمة الورقة البحثية تطور أبحاث أمان تكنولوجيا المعلومات (IT) والخصوصية (S&P)، مشددة على نموها بالتوازي مع التقدم في الحوسبة والاتصالات الرقمية منذ الستينيات. في البداية، كانت جهود البحث تركز على تأمين أجهزة الكمبيوتر ضد الوصول غير المصرح به، ولكن مع تطور المشهد الرقمي، ظهرت أماكن متخصصة، مثل ندوة IEEE حول الأمان والخصوصية ومؤتمر تطبيقات أمان الكمبيوتر السنوي. لقد سمح هذا التنوع باستكشاف أعمق للتهديدات الناشئة، مما أدى إلى زيادة كبيرة في المنشورات الأكاديمية داخل هذا المجال.

يقترح المؤلفون نهجًا جديدًا لتقييم مجتمع أبحاث S&P باستخدام نظرية الشبكة الفاعلة للاتور ونظرية المجال لبورديو، حيث يحللون ثلاثة أبعاد: رأس المال الثقافي (مواضيع البحث والمنشورات)، ورأس المال الرمزي (عدد الاستشهادات)، ورأس المال الاجتماعي (أنماط التعاون). تشمل دراستهم التجريبية تحليلًا واسع النطاق لـ 13,000 ورقة من أكثر أماكن S&P صلة، بهدف تقديم نظرة عامة على تطور المجتمع من موضوع متخصص إلى مجال متخصص. تشمل المساهمات الرئيسية تصنيفًا لمواضيع أبحاث S&P، ورؤى حول العوامل المؤثرة على عدد الاستشهادات، وفحص ديناميات التعاون، خاصة فيما يتعلق بتنوع الجنس واتجاهات طول العمر المهني. تمهد الورقة الطريق للتحقيقات المستقبلية في هيكل وديناميات مجتمع S&P، دون الخوض في إخفاقات الحوكمة أو التوصيات المعيارية.

الطرق

في هذه الدراسة، يتم استخدام مجموعة من الطرق الإحصائية لتحليل البيانات بشكل فعال. يتم استخدام اختبار كروسكال-واليس لمقارنة عدد مواضيع البحث عبر أماكن مختلفة، بينما يقيم ارتباط رتبة سبيرمان العلاقات الأحادية بين المتغيرات، وبشكل خاص حجم المنشورات وتنوع المواضيع. لتقييم موثوقية التقييمات اليدوية للمواضيع، يتم حساب كابا فليس. بالإضافة إلى ذلك، يتم تطبيق اختبار احتمالية لوغاريتمي ذو 4 مصطلحات ($G^2$) مع معيار المعلومات البايزية (BIC) في تحليل الأهمية لتحديد التغيرات الكبيرة في المفردات مع مرور الوقت.

علاوة على ذلك، يتم استخدام نمذجة المعادلات الهيكلية (SEM) مع تقدير أقصى احتمال قوي للتحقيق في التداخلات بين عوامل مثل ترتيب المكان، والتعاون، ومقاييس الاستشهاد. يتم إجراء جميع الاختبارات الإحصائية عند مستوى دلالة قدره $\alpha = 0.05$، مما يضمن قوة النتائج.

المناقشة

تسلط قسم المناقشة في الورقة البحثية الضوء على التطور والاتجاهات في أبحاث الأمان والخصوصية (S&P)، مع التركيز على نموها والمنهجيات المستخدمة في الدراسة. يبني المؤلفون على التحليلات السابقة، مثل تلك التي أجراها سوريترسونغكو وآخرون ودهوان وآخرون، والتي وثقت زيادة أبحاث الأمن السيبراني وحددت المساهمين الرئيسيين والاتجاهات. ومن الملاحظ أن المؤلفين يميزون عملهم من خلال استخدام نمذجة الموضوعات بدلاً من تحليل الكلمات الرئيسية لإنشاء تصنيف منظم لمجالات البحث، مما يدمج تحليل الاستشهادات والمجتمع لتقديم رؤية شاملة للأعمال المؤثرة والشبكات التعاونية.

كما يتناول المؤلفون الفجوة بين الجنسين داخل مجتمع S&P، كاشفين أن 79% من المؤلفين هم من الذكور، بينما 21% فقط من الإناث. لقد استخدموا خدمة نامسور لتحديد جنس المؤلفين، معترفين بالقيود والمخاوف الأخلاقية المرتبطة بهذا النهج. علاوة على ذلك، قامت الدراسة ببناء تصنيف لمواضيع S&P باستخدام تقنية نمذجة BERTopic، التي تقدم دقة أكبر وملاءمة دلالية مقارنة بالطرق التقليدية. تشير النتائج إلى زيادة كبيرة في المنشورات على مر السنين، مع نموذج نمو أسي يقترح زيادة سنوية قدرها 11% في الأوراق المنشورة، مما يعكس مشاركة قوية في أبحاث S&P. تحدد التحليلات الاتجاهات الرئيسية عبر الأماكن وتبرز الحاجة إلى نهج متماسك ومتعدد التخصصات لمعالجة الطبيعة المتطورة لتهديدات الأمن السيبراني.

Journal: Journal of Cybersecurity, Volume: 12, Issue: 1
DOI: https://doi.org/10.1093/cybsec/tyag007
Publication Date: 2026-01-01
Author(s): Nurullah Demir et al.
Primary Topic: scientometrics and bibliometrics research

Overview

This research paper provides a comprehensive longitudinal analysis of the evolution of IT security and privacy (S&P) research from 1980 to 2023, examining over 13,000 publications from key venues. Utilizing sociological frameworks such as Latour’s actor-network theory and Bourdieu’s forms of capital, the study identifies 100 distinct research topics, illustrating the field’s expansion from five topics in the 1980s. The analysis reveals strong collaboration networks among approximately 500,000 authors and highlights a consistent proportion of female authors, indicating a need for more inclusive growth despite increased research activity.

The findings underscore the growth of cultural capital within the S&P community, evidenced by increased vocabulary fluctuation and shifts in phrase co-occurrence over the past decade. The study also assesses factors influencing paper citations, revealing that venue rank, author count, and abstract length significantly enhance impact. Notably, the S&P community has been found to underutilize scientometrics compared to other disciplines, which may hinder research quality advancement. This work aims to enhance understanding of the S&P research landscape and provide insights for future exploration, with supplementary data and analysis tools available at the provided repository link.

Introduction

The introduction of the research paper outlines the evolution of Information Technology (IT) security and privacy (S&P) research, highlighting its growth in tandem with advancements in computing and digital communication since the 1960s. Initially, research efforts were focused on securing computers against unauthorized access, but as the digital landscape evolved, specialized venues emerged, such as the IEEE Symposium on Security and Privacy and the Annual Computer Security Applications Conference. This diversification has allowed for a deeper exploration of emerging threats, resulting in a significant increase in scholarly publications within the field.

The authors propose a novel approach to assess the S&P research community using Latour’s actor-network theory and Bourdieu’s field theory, analyzing three dimensions: cultural capital (research topics and publications), symbolic capital (citation counts), and social capital (collaboration patterns). Their empirical study encompasses a large-scale analysis of 13,000 papers from the most relevant S&P venues, aiming to provide an overview of the community’s evolution from a niche topic to a specialized field. Key contributions include a taxonomy of S&P research topics, insights into factors influencing citation counts, and an examination of collaboration dynamics, particularly regarding gender diversity and career longevity trends. The paper sets the stage for future investigations into the S&P community’s structure and dynamics, without delving into governance failures or normative recommendations.

Methods

In this study, a range of statistical methods is employed to analyze the data effectively. The Kruskal-Wallis test is utilized to compare the number of research topics across various venues, while the Spearman rank correlation assesses monotonic associations between variables, specifically publication volume and topic diversity. To evaluate the reliability of manual topic assessments, Fleiss’ Kappa is calculated. Additionally, a 4-term log-likelihood test ($G^2$) combined with the Bayesian Information Criterion (BIC) is applied in the keyness analysis to identify significant vocabulary changes over time.

Furthermore, Structural Equation Modeling (SEM) with robust maximum likelihood estimation is used to investigate the interdependencies among factors such as venue rank, coauthorship, and citation metrics. All statistical tests are conducted at a significance level of $\alpha = 0.05$, ensuring the robustness of the findings.

Discussion

The discussion section of the research paper highlights the evolution and trends in security and privacy (S&P) research, emphasizing its growth and the methodologies employed in the study. The authors build upon previous analyses, such as those by Suryotrisongko et al. and Dhawan et al., which documented the increase in cybersecurity research and identified key contributors and trends. Notably, the authors differentiate their work by utilizing topic modeling instead of keyword analysis to create a structured taxonomy of research areas, integrating citation and community analysis to provide a comprehensive view of influential works and collaborative networks.

The authors also address the gender disparity within the S&P community, revealing that 79% of authors are male, while only 21% are female. They employed the Namsor service to determine author gender, acknowledging the limitations and ethical concerns associated with this approach. Furthermore, the study constructed a taxonomy of S&P topics using the BERTopic modeling technique, which offers finer granularity and semantic relevance compared to traditional methods. The findings indicate a significant increase in publications over the years, with an exponential growth model suggesting an annual increase of 11% in published papers, reflecting a robust engagement in S&P research. The analysis identifies key trends across venues and highlights the need for cohesive, multidisciplinary approaches to address the evolving nature of cybersecurity threats.