مدلسازی تهدیدات کنترل دسترسی سیستم عامل IOS مبتنی بر مدل STRIDE

در سال های اخیر، به دلیل بهره گیری فراوان از ز یرساخت های اینترنت اشیاء و تجهیزات سیار در حوزه فناوری اطلاعات و ارتباطات، لزوم توجه به امنیت سایبری این حوزه افزایش یافته است ؛ به دلیل کیفیت و کارایی سیستم عامل IOS و متن باز نبودن آن، شناخت حوزه امنیتی آن و نحوه مدلسازی و تهدید شناسی آن از اهمیت بالایی برخوردار است . دسترس پذیری ، محرمانگی و یکپارچگی ، از مباحث مهم امنیتی و سایبری در حوزه دسترسی به سیستم عامل ها و پا یگاه دادهها است . در این مقاله با بهرهگیری از مدل STRIDE و DREAD، ابزار مدلسازی تهدیدات، یکی از سناریوهای تهد ید مبتنی بر مفاهیم کنترل دسترسی در سیستم عامل IOS ، مدل سازی و تحلیل گردید. مدل سازی مولفه ها و فرآیندهای کنترل دسترسی IOS، مبتنی بر سناریو هدف انجام گرفت و تهدیدات با اهمیت بالا استخراج و راهکارهای پیشنهادی کاهش مخاطرات در مدل پیاده سازی شده، اعمال گردید. نتایج ارزیابی نشان داد روش پیشنهادی توانا یی مدل سازی تهد یدات سایبری حوزه سیستم عامل IOS را دارد و راهکارها یی جهت کاهش تهد یدات و مخاطرات امنیتی ارایه نموده است . توصیه می گردد از روش ارا یه شده در این مقاله ، در مراحل نیازسنجی ، تحلیل و طراحی سامانه ها مبتنی بر سیستم عامل IOS استفاده گردد تا محصول نهایی حداقل آسیب پذ یری و ضعف های امنیتی را داشته باشد .

کلیدواژه ها:

مدل سازی تهد یدات ، کنترل دسترسی ، سیستم عامل DREAD ، STRIDE ، IOS