حراست به عنوان مرکز عملیات حکمرانی امنیت سازمانی الگویی برای مدیریت تهدیدات هایبرید

امنیت در محیط سازمانی کنونی از الگوی حفاظت ایستا و محدود به مرزهای فیزیکی، به سوی الگویی پویا شبکه ای و تاب آور در حال تحول است. در این تحول، حوزه واحد حراست دیگر یک کارکرد پشتیبانی کننده صرف نیست بلکه به یک قابلیت محوری راهبردی تبدیل می شود که با تلفیق هوشمندانه ابعاد فیزیکی، سایبری، انسانی و اجتماعی، امنیت معماری کلان مقاومت سازمان را طراحی می کند. این پژوهش با اتکا بر روش شناسی ترکیبی (تحلیل اسناد، مدل سازی مفهومی) و با چارچوب بندی نظری برگرفته از نظریه های امنیت انطباقی پیچیده، حکمرانی ریسک و اقتصاد رفتاری تخلف به بازتعریف جایگاه حراست می پردازد. یافته های این مطالعه نشان می دهد که کارآمدی در عصر تهدیدات ترکیبی، مستلزم گذار از مدل های واکنشی به مدیریت پیش کننده تهدیدات با تکیه بر سه محور «پیش بینی»، پیشگیری زمینه ساز و واکنش انطباقی است. مقاله حاضر با بسط یک چارچوب مفهومی یکپارچه ابتدا لایه های پیچیده تهدید داخلی عمدی و غیرعمدی را با استفاده از مدل «انگیزه، توانایی، فرصت» تحلیل نموده و سپس معماری یک مرکز عملیات امنیت سازمانی پیشرفته را به عنوان هسته فنی-تحلیلی حراست نوین پیشنهاد می دهد. در ادامه نقش تحول آفرین فناوری های شناختی نظیر سامانه های تحلیل رفتار کاربران، یادگیری ماشین در کشف ناهنجاری های چندوجهی و سیستم های شبیه سازی تهدید در ایجاد درک موقعیتی عمیق مورد بررسی قرار گرفته است. بخش پایانی مقاله با ارائه یک مدل بلوغ قابلیتی چندبعدی برای حراست و طرح راهکارهای سیاستی کلان مسیری برای تحول این نهاد به یک سازمان دانش بنیان «امنیت ساز» ترسیم می کند که نه تنها از دارایی ها محافظت می کند، بلکه به عنوان عاملی برای نوآوری و ایجاد اعتماد در زیست بوم کسب و کار عمل می نماید.

کلیدواژه ها:

معماری امنیت تاب آور ، حکمرانی امنیت سایبری ، تهدید داخلی پیشرفته ، مرکز عملیات امنیت سازمانی پیشرفته ، تحلیل رفتار کاربران ، مدل بلوغ قابلیتی ، حراست ، امنیت انطباقی