علیرضا علیزاده سودمند - دانشجوی دکتری رشته مدیریت فناوری اطلاعات، دانشگاه آزاد اسلامی، واحد تهران جنوب، تهران، ایران
کیامرث فتحی هفشجانی - استادیار گروه مدیریت فناروی اطلاعات، دانشکده مدیریت، دانشگاه ازاد اسلامی، واحد تهران جنوب، تهران، ایران
اشرف شاه منصوری - استادیار گروه مدیریت صنعتی، دانشکده مدیریت، دانشگاه ازاد اسلامی، واحد تهران جنوب، تهران، ایران
ابوذر عرب سرخی - استادیار پژوهشی پژوهشکده امنیت، پژوهشگاه ارتباطات و فناوری اطلاعات، تهران، ایران

در سال های اخیر توسعه سریع سازمان ها، شرکت های دانش بنیان و لزوم توجه به انواع تهدیدات، حملات به عنوان مهمترین عامل درراستای توسعه آنها به شمار می آید. لذا ادامه حیات این سازمان ها، منوط به اصل سطح بندی انواع تهدیدات و ارائه مدل مفهومی جامع در این سازمان هاست. هدف اصلی پژوهش، ارائه مدل مفهومی سطح بندی انواع تهدیدات در امنیت و پدافندسایبری سازمان های دانش بنیان کشور می باشد. روش شناسی تحقیق فوق براساس نوع تحقیق ارائه مدل مفهومی بوده، جنبه کاربردی دارد، با توجه به هدف از نوع            توسعه ای- کاربردی است، با توجه ابعاد پژوهش که به حوزه های نظری، کارکردی و عملیاتی می پردازد. این پژوهش از لحاظ هدف (نوع تحقیق در زمره تحقیقات کاربردی- توسعه ای و به لحاظ رویکرد تحقیق در زمره تحقیقات آمیخته کمی و کیفی) تقسیم می شود. در بخش کیفی با مراجعه به مقالات، کتاب ها و گزارشات پژوهشی، اسناد بالادستی با استفاده از روش فراترکیب، ابعاد، مولفه ها و شاخص های مدل مفهومی سطح بندی انواع تهدیدات سایبری در امنیت و پدافندسایبری در سازمان های دانش بنیان استخراج و کنترل کیفی یافته ها انجام شد، براساس یافته ها مدل مفهومی اولیه شکل گرفت و پس از ارزیابی با روش های علمی و براساس مدل سازی معادلات ساختاری، چارچوب پیشنهادی اعتبارسنجی و مدل مفهومی نهایی ارائه گردید. برای شناسایی ابعاد و مولفه های مدل با مطالعه بر تحقیقات پیشین، ادبیات نظری و همچنین مصاحبه با متخصصین و خبرگان این حوزه ابعاد و مولفه ها استخراج شده، سپس برای اعتبار بخشی ابعاد و مولفه ها از روش پیمایشی (میدانی از جامعه آماری متخصصین، خبرگان) با ابزار پرسشنامه مورد پرسش قرار گرفت. پس از انجام آزمون های معتبر (آزمون تحلیل عاملی) ابعاد و مولفه های مدل مورد تایید قرار گرفت. نتایج حاصل از یافته های تحقیق نشان داد، تمامی عامل های در نظر گرفته شده برای هر یک از مولفه ها دارای بار عاملی بزرگتر از ۴/۰ هستند؛ بنابراین بر روی ابعاد مربوطه به خوبی بار می شوند یا به عبارتی مولفه های زیرمجموعه ابعاد مرتبط بوده و تشکیل بخشی از سازه های مدل را می دهد؛ بنابراین مولفه ها با ابعاد، به هم وابسته بوده و دارای ارتباط معنادار می باشند. مدل مفهومی ارائه شده، ارتباط میان ابعاد، مولفه ها، متغییرها در راستای سطح بندی انواع تهدیدات در امنیت و پدافندسایبری سازمان های دانش بنیان به خوبی تبیین نمود. محاسبه، تحلیل شاخص های برازش با نرم افزار Smart-PLS(۴)  نیز انطباق چارچوب مفهومی و پیشینه تجربی با واقعیت را تایید نمود.

مدل مفهومی, سطح بندی تهدیدات, امنیت و پدافندسایبری, سازمان های دانش بنیان