بررسی راهکارهای سرمایهگذاری در امنیت اطلاعات

در عصر کنونی دارائیهای اطلاعاتی سازمانها به واسطه اتصال به اینترنت و از طرفی وجوده کرها، ویروسهای کامپیوتری و ... در این محیط مجازی، در معرض خطر جدی قرار گرفته اند. وجود این خطرات و خسارات احتمالی ناشی از آنها سبب شده است که سازمانها و شرکتهای فعال در عرصه تجارت الکترونیک به دنبال ارائه راه حل هایی برای کاهش این خسارات باشند. در این راستا علاوه بر ضرورت بکارگیری اقدامات فنی لازم، بحث های مالی و اقتصادی در خصوص میزان سوددهی این اقدامات نیز مورد توجه جدی مدیران سازمان ها قرار گرفته است. این مقاله در صدد است با معرفی مفاهیم مطرح در زمینه اقتصاد امنیت اطلاعات، ابزارهای لازم را جهت پاسخ گویی به این پرسش، که "یک سازمان به چه میزان و بر چه اساسی باید برای امنیت اطلاعات خود سرمایه گذاری نماید"، فراهم کند. بدین منظور مفهوم سرمایه گذاری در امنیت اطلاعات مورد بررسی قرار گرفته و سپس مدل گوردون و لوئب، به عنوان یک مدل نظری در این زمینه معرفی شده است. در ادامه مدلهای کاربردی آدریان میزی، بازدهی سرمایه گذاری در امنیت اطلاعات و درخت های دفاعی و نیز یک روش برای برآورد نمودن متغیرهای تصادفی مطرح در این حوزه تشریح شده و در نهایت یک جمع بندی از مطالب ذکر شده ارائه شده است.

کلیدواژه ها:

سرمایه گذاری ، امنیت اطلاعات ، آسیب پذیری ، تهدید امنیتی ، اقدام متقابل