مدل سنجش بلوغ امنیت سایبری با رویکرد پویایی شناسی (مطالعه موردی: فناوری اطلاعات و ارتباطات یک سازمان دولتی در ایران)

امروز با توجه به اهمیت امنیت اطلاعات در سازمان ها، تعیین شاخص های برای سنجش میزان بلوغ امنیت سایبری سازمان جهت تشخیص وضعیت موجود و اتخاذ تصمیم بهبود امنیت سایبری سازمان بسیار تاثیرگذار است. مدل ها و روش های مختلفی به تبیین ابعاد بلوغ امنیت سایبری پرداخته اند که در این پژوهش یک مدل سیستم داینامیک برای بررسی روابط مولفه ها و تعیین راهبرد مناسب جهت سنجش بلوغ امنیت سایبری با هدف ارتقای آن، ارائه شده است. مولفه های مختلف موثر بر بلوغ امنیت سایبری شناسایی شده و فرضیه داینامیکی اولیه شکل گرفته سپس نمودارهای علت و معلولی و نرخ و حالت برای تعیین روابط آنها ترسیم شده است. در پایان پس از انجام آزمون و شبیه سازی، مدل داینامیکی بدست آمده و سناریوهای مختلفی برای بهبود وضعیت سازمان مورد مطالعه در جهت افزایش بلوغ امنیت سایبری به بالاترین سطح بلوغ ایجاد و ارائه شده است. نتایج مطالعه بر اساس سه سناریوی مختلف شامل راهبردهای نیروی انسانی، فناوری محور و سیاست محور می باشد.

کلیدواژه ها:

امنیت فناوری اطلاعات ، بلوغ امنیت سایبری ، پویایی شناسی سیستم ها