کاربرد تئوری اتوپویسس در مدیریت ریسک اطلاعات

ارزیابی کنندگان و مدیران ریسک با چالش های دشوار زیادی ازجمله تغییرات و بازآفرینی تهدیدهایسایبری در ارتباط با سیستمهای سایبری جدید روبرو هستند. در این مقاله سعی بر آن شده است بااستفاده از نظریه اتوپایسس وخواص آن تهدیدهای سایبری را دسته بندی کرده و از آن جایی که مخاطراتدر حوزه فناوری اطلاعات دارای پیچیدگی بوده وتحلیل فوق در حوزه ی مدیریت ریسک می تواند با اصولسازمانی، که طبیعت برای پایدارسازی شبکه حیات فراهم آورده است، همخوان و همسازباشد بنابراین ایننظریه به ارزیابی ریسک امنیت سایبری کمک خواهد کرد و رویکردی مبتنی بر تحلیل این نظریه را درتهدیدهای سایبری را ارائه می گردد که تهدید، آسیب پذیری و عواقب را از طریق مجموعه ای از معیارهاطراحی شده برای ارزیابی سودمندی کلی گزینه های مدیریت امنیت سایبری، کمی می کند.همچنین بهرتبه بندی ریسکهای ناشی از تهدیدها پرداخته است که بیشترین ریسک در حال حاضر به تهدید ناشی اززنجیره تامین اختصاص داده شده است.

کلیدواژه ها:

تئوری اتوپویسس ، مدیریت ریسک اطلاعات ، تهدیدهای سایبری