ارزیابی ریسک امنیت اطلاعات با استفاده از شبکه های عصبی مصنوعی

ارزیابی ریسک، مهم ترین بخش از سیستم مدیریت امنیت اطلاعات است. با ارزیابی ریسک می توان وضعیت امنیت اطلاعات را در سازمان مشخص و با اتخاذ تصمیمات صحیح و اقدامات پیش گیرانه، از هزینه های اضافی جلوگیری نمود. برای بهبود مدیریت امنیت اطلاعات، لازم است رویکردهای موثری برای ارزیابی ریسک به کار گرفته شود. همچنین ارائه روشی موثر و با خطایی کم می تواند گامی مطلوب در راستای بهینه سازی فرآیند ارزیابی ریسک امنیت اطلاعات محسوب شود. این مقاله راهکار جدیدی برای ارزیابی ریسک امنیت اطلاعات ارائه می دهد؛ جدید بودن این راهکار به سبب تعریف شاخص هایی نوین برای تعیین احتمال تهدید و سطح آسیب پذیری است. سپس با توجه به پیامد حادثه، ریسک مربوطه ارزیابی می گردد. این ریسک با استفاده از شبکه های عصبی مصنوعی محاسبه شده است. برای اثبات این ادعا که شبکه های عصبی مصنوعی بهترین نتیجه را ارائه داده است، سه روش هوشمند دیگر، یعنی روش های «ماشین بردارهای پشتیبان»، «درخت تصمیم» و «k-نزدیک ترین همسایه» نیز پیاده سازی و نتایج حاصل با شبکه عصبی مقایسه شده است.

کلیدواژه ها:

امنیت اطلاعات ، ارزیابی ریسک ، شبکه های عصبی مصنوعی ، روش های هوشمند