مقایسه تطبیقی مدل های بلوغ امنیت سایبری و امنیت اطلاعات و احصای شاخص های امنیت سایبری مشترک

با ورود جهان به عصر اطلاعات دیجیتال، نیازمندی دولت ها و شرکت ها به فناوری اطلاعات در راستای بهینه­سازی عملکرد­ها، هوشمندسازی فرایندهای کسب وکار و ارائه خدمات از راه دور افزایش پیدا کرده است. بدین ترتیب، فناوری اطلاعات و امنیت سایبری و اطلاعات نیز جایگاه ویژه­ای در عرصه دیجیتال یافته است. بر همین اساس یکی از جدی­ترین خطراتی که دولت­ها با آن روبرو هستند که می­تواند امنیت ملی را نیز مورد آسیب قرار دهد، حملات سایبری است. این حملات طیف گسترده­ای از اهداف را در برمی گیرد که یکی از اصلی­ترین اهداف، آسیب رساندن به زیرساخت­های حیاتی است؛ بنابراین پایداری زیرساخت­های حیاتی در مواجهه با چنین تهدیداتی بسیار حائز اهمیت است. این پژوهش با توجه به اینکه ایمن­سازی زیرساخت­های حیاتی یکی از مهم ترین عوامل تامین امنیت ملی و پدافند غیرعامل محسوب می­شود، به دنبال احصای شاخص­های ایمن­سازی زیرساخت­های حیاتی از طریق روش مطالعه تطبیقی با استفاده از منابع کتابخانه­ای است. در این پژوهش ۱۰ مدل از مهم ترین مدل­های بلوغ امنیت سایبری و امنیت اطلاعات مورد واکاوی قرار گرفته است که نتایج حاصل از این پژوهش بیانگر آن است که مدل­های بررسی شده مجموعا دارای ۹۳ شاخص هستند. مدل­های بلوغ امنیت سایبری و امنیت اطلاعات شباهت قابل توجهی به یکدیگر دارند؛ لذا برخی از شاخص­های احصا شده دارای همپوشانی است. شاخص­های دارای همپوشانی، شناسایی و در ۱۷ گروه دسته­بندی شده­اند. نتایج به دست آمده نشان می­دهد که شاخص «مدیریت رخداد» با فراوانی ۱۱، موردتوجه ترین شاخص در ایمن­سازی زیرساخت­های حیاتی است، همچنین شاخص­های امنیت فیزیکی، نظارت، کنترل دسترسی- هویت، سیاست­های امنیتی و سایر شاخص­ها در جایگاه بعدی قرار دارند.

Keywords:

زیرساخت های حیاتی , مدل بلوغ امنیت سایبری , مدل بلوغ امنیت اطلاعات , پدافند غیرعامل