1دانشآموخته دکتری مدیریت سیستمها از دانشگاه تهران، دبیر و پژوهشگر ارشد گروه سایبر دانشگاه عالی دفاع ملی
2استاد و عضو هیأت علمی دانشکده علوم مهندسی پردیس دانشکدههای فنی دانشگاه تهران
3عضو هیأت علمی دانشگاه سیستانوبلوچستان و دانشجوی دکتری مدیریت فناوری اطلاعات دانشگاه تهران.
چکیده
روند رو به تزاید تهدیدات سایبری بر ضد دولتها و جوامع، زیرساختها و سازمانها به شکلی غیرقابل پیشبینی و با سرعتی سرسامآور ادامه دارد. برنامهریزی برای دفاع در مقابل تهدیدات منجر به حملات سایبری از مواردی است که در برنامههای کلان امنیتی دولتها جایگاه ویژهای پیدا کرده است. اقدامات مناسب در شناخت و تحلیل رفتار و ترغیب به توجه در مورد این پدیده خاص در فضای سایبر که به نوعی نقضکننده اصول محرمانگی، جامعیت و دسترسپذیری اطلاعات است به شکلی قابل توجه در بازدارندگی، مقابله و تابآوری سایبری اثرگذار است. بر اساس نیازمندی به تقویت اقدامات شناسایی تهدیدات سایبری، در این پژوهش با هدف تعیین اولویت و تعیین رتبه تهدیدات پرتکرار اعلامشده از سوی منابع معتبر جهانی و بینالمللی و با روش وزندهی ساده با محوریت حضور تهدیدات موصوف در زنجیره مرگ و با استفاده از روشهای مرسوم در نظریه گراف، نتایج در قالب رتبهبندی و تصویرسازی به شکل گرافهای منتج از بهکارگیری نرمافزار گفی ارائه شده است. نتایج این پژوهش بیانگر این موضوع مهم است که «تهدیدات دخلی» در صدر تهدیداتی است که در زنجیره مرگ قرار دارند.
عربسرخی، ابوذر؛ شبانی، فاطمه؛ ایوازه، اسما و چاردولی، امین (1396)، تدوین نقشه راه امنیت در حوزه ارتباطات و فناوری اطلاعات؛ پژوهشگاه ارتباطات و فناوری اطلاعات-پژوهشکده امنیت ارتباطات و فناوری اطلاعات-گروه ارزیابی امنیت شبکه و سامانهها.
آقایی، محسن و همکاران (1399)، الگوی مفهومی ساختارشناسی تهدیدات سایبری مراکز داده، فصلنامه امنیت پژوهی دانشگاه فارابی، بهار 1399، شماره 69، علمی-پژوهشی (وزارت علوم) /ISC 26 صفحه از 33 تا 58.
نویدی، فاطمه؛ میرطاهری، سیده لیلا و حسنزاده محمد (1396)،روشهای تحلیل داده و پیوندها در شبکههای اجتماعی، نشریه: تعامل انسان و اطلاعات، دوره 4، شماره 2، صفحه 58 تا 70.
خواجه نایینی، علی؛ اشتریان، کیومرث؛ محمدی کنگرانی، حنانه و پوردیبا، غنچه (1394)، مطالعه و بررسی شبکه تبادل اطلاعات میان بازیگران حوزه نانو فناوری در ایران، پژوهشهای مدیریت در ایران، پاییز 1394، دوره 19، شماره 3، صفحه 107 تا صفحه 133.
عرفانمنش، محمدامین؛ گرایی، احسان و بصیریان جهرمی، رضا (1394)، بررسی عملکرد دهساله و تحلیل جرگه دانشگاهها و مؤسسات پژوهشی در حوزه اطلاعسنجی کشور، فصلنامه علمی-پژوهشی پژوهشگاه علوم و فناوری اطلاعات ایران، دوره 31، شماره 2، صفحه 325 تا صفحه 347.
ب. منابع انگلیسی
David P. Duggan, John T. Michalski, “A Threat Analysis Framework as Applied to Critical Infrastructures in the Energy Sector “,Sandia National Laboratories, September 2007
