عوامل مرتبط با میزان آگاهی از مهندسی اجتماعی (مطالعه نگرش مدیران ارشد و مدیران فناوری ارتباطات و اطلاعات دستگاه های دولتی استان آذربایجان شرقی)

هدف: این پژوهش با هدف بررسی میزان آگاهی مدیران ارشد و مدیران فناوری اطلاعات دستگاه های دولتی استان آذربایجان شرقی نسبت به مفاهیم و تهدیدات مرتبط با مهندسی اجتماعی انجام شده است. و سعی شده است تا عوامل مختلف تاثیرگذار بر این آگاهی از جمله تحصیلات، تجربیات کاری، آموزش ها و منابع اطلاعاتی، مورد سنجش و در خصوص آگاهی از مهندسی اجتماعی مورد تحلیل قرار گیرد. روش: رویکرد تحقیق توصیفی-پیمایشی بوده و ابزار گردآوری داده ها پرسشنامه محقق ساخته است. جامعه آماری شامل مدیران ارشد و مدیران فناوری اطلاعات دستگاه های دولتی استان بوده که با روش نمونه گیری خوشه ای دو مرحله ای انتخاب شدند. داده ها نیز با استفاده از نرم افزار SPSS تحلیل شد. یافته ها: نتایج نشان داد که بین میزان آگاهی مدیران و شناخت مفاهیم مهندسی اجتماعی رابطه معناداری وجود دارد (t = ۳.۹۷۲، p < ۰.۰۵). علاوه بر این، آگاهی مدیران از چرخه حملات و انگیزه های مهاجمان نقش مهمی در پیشگیری و کاهش آسیب پذیری سازمان ها ایفا می کند. میانگین نمره آگاهی مدیران از چرخه حملات مهندسی اجتماعی بالاتر از حد متوسط بود و نشان دهنده درک نسبتا خوب آنها از ساز و کار این حملات است. نتایج: فراگیر بودن پیامدهای تهدیدات مهندسی اجتماعی و تاثیر آن بر امنیت سازمان ها، ضرورت آموزش هدفمند و افزایش فرهنگ امنیت اطلاعات را برجسته می سازد. یافته ها بر اهمیت طراحی و اجرای برنامه های آموزشی متناسب با نیازهای مدیران تاکید دارند تا آسیب پذیری سازمان ها کاهش یافته و مقاومت آنها در برابر حملات مهندسی اجتماعی افزایش یابد. همچنین پیشنهاد می شود سیاست گذارها و مدیران امنیتی توجه ویژه ای به ارتقای سواد فناوری و آگاهی امنیتی مدیران داشته باشند تا از وقوع نفوذهای موفق جلوگیری نمایند.

کلیدواژه ها:

میزان آگاهی ، مدیران ارشد و مدیران فناوری ارتباطات و اطلاعات ، دستگاه های دولتی استان آذربایجان شرقی ، مفاهیم و تهدیدات مرتبط با مهندسی اجتماعی