معرفی رویکردی جامع برای بهبود امنیت سایبری زیرساختهای حیاتی کشور

زیرساختهای حیاتی، مجموعه ای از سیستمها، داراییها و شبکههای مجازی یا فیزیکی بوده که تخریب یا ایجاد اختلال در آنها منافع ملی را با تهدید روبرو مینماید. آنچه امروزه توسط تهدیدات سایبری، در زیرساختهای حیاتی مورد سوء استفاده قرار می گیرد، پیچیدگیها و ارتباطات فزاینده موجود در سیستمهای اطلاعاتی و ارتباطی تشکیل دهنده اینگونه زیرساختها است. چارچوب امنیت سایبری معرفی شده در این مقاله بر استفاده موثر از پیشرانهای کسب وکار، به عنوان عوامل هدایت کننده فعالیتهای امنیت سایبری، تمرکز نموده و مدیریت مخاطرات امنیت سایبری را به عنوان بخشی از فرایند کلان مدیریت مخاطرات سازمان های متولی یا متصدی زیرساختهای حیاتی، مورد توجه قرار می دهد. چارچوب معرفی شده، این سازمانها ر ا قادر می سازد تا اصول و بهترین الگوهای تجربه شده در زمینه مدیریت مخاطرات را، فارغ از اندازه، میزان ریسک یا پیچیدگیهای امنیت سایبری، بکار گرفته و به این واسطه امنیت و تابآوریزیرساختهای حیاتی را ارتقاء بخشند. توجه به این نکته نیز حائز اهمیت است که چارچوب معرفی شده، رویکردی جهان شمول(یک بهترین رویکرد برای تمامی سازمانها) به منظور مدیریت مخاطرات امنیت سایبری زیرساختهای حیاتی نیست چرا که هر سازمان با مخاطرات منحصر به فرد، تهدیدات و آسیب پذیری های مختلفی روبرو بوده و به میزانی که خاص آنسازمان می باشد، قابلیت تحمل مخاطرات را دارا است. از اینرو در سازمانهای مختلف، نحوه پیاده سازی روشهای توصیه شده در این چارچوب میتواند متفاوت باشد

Keywords:

مخاطرات امنیت سایبری , چارچوب امنیت سایبری , مدیریت مخاطرات , زیرساختهای حیاتی