نقشه راه عملی برای ارزیابی ریسک سایبری

افزایش ارتباطات داخلی و پیشرفت در فناوری سبب شده است که امنیت سایبری به یک نگرانی جهانیتبدیل شود. این مقاله به خطرات تحولات ریسک سایبری، چالش های کمی سازی تاثیر حملاتسایبری و امکان سنجی روش های اکچوئری سنتی برای کمی سازی زیان های سایبری می پردازد و یکنقشه راه عملی برای ارزیابی ریسک سایبری ارائه می کند؛ نقشه راهی که بر اهمیت توسعه یک شرکت،مدل ریسک و تاب آوری خاص فرهنگ سازمان تاکید دارد. این مقاله ساختاری برای شبکه بیزی ایجادمی کند تا زیان مالی را به عنوان تابعی از محرک های اصلی ریسک و تاب آوری مدل سازی کند. بعلاوهاز ارزیابی کارت امتیازی کیفی برای تعیین سطح قرار گرفتن در معرض ریسک سایبری و ارزیابیاثربخشی تلاش های تاب آوری در سازمان استفاده می کند. همچنین بر اهمیت سرمایه گذاری بر دانشمتخصصان درون سازمان تاکید می کند و روش های جمع آوری ارزیابی های چندگانه را مورد بحثقرار می دهد. از دیدگاه مدیریت ریسک سازمانی، تاثیر بر ارزش باید دغدغه اصلی مدیران باشد لذا اینمقاله از یک رویکرد ارزش محور/شهرت برای مدیریت ریسک به جای رویکرد نظارتی/سرمایه محوراستفاده می کند.

کلیدواژه ها:

ریسک سایبری ، شبکه بیزی ، ارزیابی کارت امتیازی ، مدیریت ریسک ، تاب آوری