اثرپذیری حملات سایبری بر ساز و کارهای صنعت بیمه
سال انتشار: 1403
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 32
فایل این مقاله در 10 صفحه با فرمت PDF قابل دریافت می باشد
- صدور گواهی نمایه سازی
- من نویسنده این مقاله هستم
این مقاله در بخشهای موضوعی زیر دسته بندی شده است:
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
CONFIT01_0192
تاریخ نمایه سازی: 4 مهر 1403
چکیده مقاله:
با افزا یش روزافزون نقش اینترنت و استفاده از آن در دنیای امروز و فقدان روشهای دفاعی موثر، خطرات اینترنت ی در شبکه های سازمانی ، کارخانه های تولیدی و سیستم های را یانه ای دولتی در همه جا فراگیر میشود. ریسک اینترنتی در سالهای اخیر توجه علمی ، صنعتی و دولتی قابل توجهی را به خود جلب کرده است . در حالی که بیمه سا یبری هنوز در ابتدای راه است ، اما هیچکس نمی تواند پویایی آن را نادیده بگیرد و این نوع بیمه همواره در حال تبد یل شدن به ابزاری اساسی برای مدیریت این خطرات اینترنتی است . جهانی شدن صنعت بیمه ، مکانیزمهایی را برای ارز یابی و کنترل صحیح ریسک ها در اختیار مدیریت قرار می دهد تا آنها را به حد محدودی برساند.اوج حملات سا یبری در سال ۲۰۰۱ پس از حادثه ۱۱ سپتامبر بود که در کمتر از یک هفته ۱۲۰۰ سایت دولتی وخصوصی تحت حملات سایبری قرار گرفت و هک شد. همین حادثه باعث شد پوشش بیمه سایبری نقش مهم تری به خود بگیرد، و در سال ۲۰۰۵ بیش از دو و نیم میلیارد دلار صرف پوشش بیمه دراین حوزه شود.همچنین امروزه کلیه زیر ساخت های حیاتی ، واحدهای صنعتی و آموزش و پژوهش ، حمل و نقل ، بهداشت و درمان و ... از سیستم های کنترل مبتنی بر شبکه استفاده می کنند. کنترل و پایش در زیرساخت های حیات ی و واحدهای صنعتی ، توسط یک سیستم کنترل تحت شبکه و هوشمند انجام می گیرد. این سیستم ها امکان مدیریت ، هماهنگی و بهره برداری ایمن ، موثر و کارآمد از این واحد ها را امکان پذیر می سازند. بزرگترین تهدید برای این سیستم ها، حملات هدف دار مانند حملات سایبری است که در آن مهاجم ،راهبرد حمله خود را با هدف آسیب رساندن به سیستم تحت کنترل متناسب می کند. به منظور دست یابی به جامعه ای امن ، توسعه زیرساخت های حفاظت شده، امن سازی اطلاعات حیاتی و تولید سیستم های کنترل مقاوم در برابر حملات سایبری بسیار حائز اهمیت است . در حال حاضر درا یران، پوشش خاصی به صورت جامع در حوزه بیمه ارائه نشده که البته می توان گفت عمده علت آن نبود اطلاعات و دانش فنی کافی در این زمینه است .بنابراین ، هدف این مقاله ، بحث و توضیح این راهکارها در قالب دو دسته پایه ای و ساختاری و با بررسی استانداردهای بین المللی و مقاله مروری بر منابع علمی و دانشگاهی ارائه شده در این زمینه از د ید مهندسی کنترلوآشنایی متخصصین این حوزه با ضرورت و فرصت های پژوهشی مربوطه می باشد.
کلیدواژه ها:
نویسندگان
محمد ملکی نیا
دکتری مد یریت فناوری اطلاعات - استاد دانشگاه ازاد اسلامی واحد تهران جنوب -استاد راهنمای مقاله
سارا جنگجوکلخوران
دانشجوی کارشناسی ارشد مدیر یت فناوری اطلاعات- گرا یش سیستم های اطلاعاتی-دانشگاه ازاد اسلامی واحد تهران جنوب