تحلیل امنیت شبکه و مدیریت رخدادهای سایبری در زیرساخت های فناوری اطلاعات سازمان های شهرداری

گسترش روزافزون فناوری اطلاعات و توسعه خدمات الکترونیکی در سازمان های شهری، وابستگی شهرداری ها و سایر نهادهای مدیریت شهری به زیرساخت های شبکه و سامانه های اطلاعاتی را به میزان قابل توجهی افزایش داده است. امروزه بخش مهمی از فرایندهای سازمان های شهری، از مدیریت اطلاعات شهروندان و ارائه خدمات الکترونیکی گرفته تا سامانه های مالی، اداری، ارتباطی و مدیریتی، بر بستر شبکه های رایانه ای و زیرساخت های فناوری اطلاعات انجام می شود. این وابستگی، در کنار مزایای فراوان، موجب افزایش سطح آسیب پذیری سازمان های شهری در برابر تهدیدات سایبری شده است. حملات بدافزاری، باج افزارها، سرقت اطلاعات، حملات منع سرویس، نفوذ غیرمجاز، فیشینگ، سوءاستفاده از حساب های کاربری و تهدیدات داخلی از جمله مخاطراتی هستند که می توانند موجب اختلال در ارائه خدمات، افشای اطلاعات حساس و ایجاد خسارت های مالی و اعتباری شوند. پژوهش حاضر با هدف تحلیل وضعیت امنیت شبکه و بررسی فرایند مدیریت رخدادهای سایبری در زیرساخت های فناوری اطلاعات سازمان های شهری انجام می شود. در این پژوهش، مولفه های مهم امنیت شبکه شامل کنترل دسترسی، احراز هویت، تفکیک شبکه، مدیریت تجهیزات، به روزرسانی سامانه ها، ثبت و تحلیل رویدادها، پشتیبان گیری و نظارت مستمر مورد توجه قرار می گیرند. همچنین فرایند مدیریت رخدادهای امنیتی از مرحله شناسایی و تشخیص تهدید تا تحلیل، مهار، رفع اثرات و بازیابی بررسی خواهد شد. نتایج مورد انتظار این پژوهش می تواند به شناسایی نقاط ضعف امنیتی، بهبود فرایند پاسخ گویی به رخدادها، کاهش زمان تشخیص و واکنش به حملات و افزایش تاب آوری سایبری سازمان های شهری کمک کند. همچنین ارائه یک چارچوب منسجم برای پایش امنیت شبکه و مدیریت رخدادهای سایبری می تواند زمینه را برای افزایش تداوم خدمات دیجیتال، حفاظت بهتر از داده های سازمانی و شهروندی و ارتقای سطح امنیت زیرساخت های فناوری اطلاعات فراهم سازد.

کلیدواژه ها:

امنیت سایبری ، امنیت شبکه ، مدیریت رخدادهای امنیتی ، فناوری اطلاعات ، سازمان های شهری ، شهرداری ، مدیریت ریسک ، تاب آوری سایبری.