بررسی روند ارزیابی تهدیدات سایبری و امنیتی برسیستم های مبتنی برIT درحوزه پدافند غیرعامل سازمان ها

آنچه که امروزتحت عنوان تهدید درفضای سایبری مطرح است درواقع نوعی اعمال مخرب است که لزوما مغرضانه نیستند اما ماهیتی مخل و مخرب دارند بدیهی است که هنگامی که نتوانیم این تهدیدات چه ازنوع مغرضانه و چه ازنوع نااگاهانه آن به درستی شناسایی دسته بندی و ارزش گذاری نماییم قطعانخواهیم توانست راهکارهایی مقابله با آنها را نیز به درستی تدبیر طراحی و اجرا نماییم از سوی دیگر آنچه مسلم است این است که شناسایی تهدیدات درحوزه ای با گستردگی و عمق فضای سایبربدونداشتن پشتوانه پژوهشی علمی و مطالعاتی مورد نیاز هیچگاه عملی نخواهد بود و نمی توان تضمین لازم را برای جامع و مانع بودن آن ارایه نمود دراین مقاله پس ازبررسی روش استخراج و ارزیابی تهدید به رخدادها و عوامل تهدید پرداخته و رخدادهای تهدید و تقسیم بندی سرمایه سازمان را معرفی نموده و درپایان نیز نحوه تخمین تهدیدهای سرمایه های سازمان و پارامترهای شناخت اهمیت تهدید را بحث می کنیم

کلیدواژه ها:

تهدیدات امنیتی ، عوامل تهدید/سرمایه سازمان/تهدید سایبری