فرآیند مدیریت ریسک های امنیت سایبری

ورود به عصر اطلاعات و در هم تنیدگی گسترده و عمیق جنبه های گوناگون جوامع بشری از اقتصاد و تجارت گرفته تا سیاست و روابط اجتماعی با فن آوری اطلاعات و نیز ارائه گسترده خدمات و توزیع انبوه دانش و اطلاعات در بستر شبکه جهانی اینترنت و تبدیل این شبکه عظیم، به مهم ترین پل ارتباطی افراد ، سازمان ها و دولت ها، سرآغاز آفرینش فصل تازه ای در تمدن بشری بوده است. فصلی که اساسی ترین مولفه و حیاتی ترین عنصرتشکیل دهنده آن اطلاعات است.ریسک عبارت است از انحراف در پیشامدهای ممکن آینده. اگر تنها یک پیشامد ممکن باشد، انحراف و ریسک کمتر می شود. ما در دنیای مخاطرات و ریسک زندگی می کنیم. باید ریسک ها را تحلیل کنیم، اگر با آنها برخورد داریم باید آنها را شناسایی و در مجموع تمام ریسک ها و نتایج آنها را ارزیابی کنیم. مدیریت ریسک عبارت است از فرایند مستند سازی تصمیمات نهایی اتخاذ شده و به کار گیری معیارهایی که می توان از آنها جهت رساندن ریسک تا سطحی قابل قبول استفاده کرد.به عبارت دیگر فرآیند شناسائی، ارزیابی، انجام اقدامات کنترلی و اصلاح ریسک های اتفاقی بالقوه ای که مشخصا0 پیشامدهای ممکن آن خسارت با عدم تغییر در وضع موجود می باشد. مدیریت ریسک مجموعه ای را قادر می سازد که به نحو بهتری ریسک های متداول در فعالیتهای روزمره را مدیریت نموده و با خیالی آسوده از خسارات تصادفی ، بطور جامع تر و موثرتر فعالیتهای روزمره خود را ادامه و ما را قادر می سازد به نتایج قابل قبول، با حداقل هزینه نائل گردیم. در این پژوهش به اهمیت موضوع کلیدی مدیریت ریسک و فرآیند مدیریت ریسک های امنیت سایبری می پردازیم.

Keywords:

امنیت , ریسک , مدیریت1 , تحلیل2 , ارزیابی3 , آنالیز4 , چرخه5 , سایبری , فرآیند