مهسا گریوانی - دانشجوی کارشناسی ارشد هوض مصنوعی و رباتیکز، واحد قوچان، دانشگاه آزاد اسلامی، قوچان، ایران
رضا قائمی - استادیار گروه مهندسی کامپیوتر، واحد قوچان، دانشگاه آزاد اسلامی، قوچان، ایران

در عصر حاضر بسیاری از سازمان ها به شدت به سیستم های اطلاعاتی متکی اند. یک سیستم اطلاعاتی مجموعه ای از مولفه های وابسته به هم است که با گردآوری، پردازش، ذخیره و توزیع داده های اطلاعاتی، از تصمیم گیری و کنترل در سازمان ها پشتیبانی می کند. امنیت اطلاعات یکی از نیازهای ضروری شرکت ها و سازمانهای امروزی می باشد. هدف این مقاله، ارائه رویکردی جهت ارزیابی ریسک های امنیتی بانکداری الکترونیک با توجه به قابلیت های مهاجم و یک روش برآورد ریسک را پیشنهاد می کند که قابلیت ها و توانایی های مهاجم در برآورد احتمال وقوع تهدیدات را در نظر می گیرد و نشان می دهد که در نظر گرفتن توانایی های مهاجم خطرات وقوع تهدیدات را تغییر داده و اطمینان کارشناسان در ارزیابی احتمال تهدیدات را افزایش می دهد. جامعه آماری مورد بررسی در این تحقیق، مشتریان بانک و روش تحقیق از نظر هدف، کاربردی و از نظر روش جمع آوری داده ها تحقیقی توصیفی می باشد.

امنیت، ریسک، تهدید، مهاجم، بانکداری