مهدی حق شناسی - دانشجوی کارشناسی ارشد مهندسی کامپیوتر، دانشگاه علوم و تحقیقات واحد یزد
علی محمد لطیف - استادیار، دانشکده مهندسی برق و کامپیوتر، دانشگاه یزد
ابوالفضل گندمی - استادیار، دانشگاه آزاد اسلامی واحد یزد، گروه کامپیوتر، یزد

با پیدایش نسل جدیدی از تهدیدات در فضای سایبر، متولیان مقوله امنیت سایبری را بر آن داشته که برای دفاع در برابر اینتهدیدات اقدام به ارائه راهکارهای جدیدی در راستای تشخیص به موقع آنها داشته باشند. مهمترین الگوهای مطرح شده در اینزمینه مربوط به ارزیابی مخاطرات مبتنی بر عناصر سهگانه امنیت (C.I.A) می باشد. اما با نگاه دقیقتر به این عناصر، تاثیرپذیری آنها در برابر عنصر زمان به خوبی قابل مشاهده می باشد. در این مقاله نه تنها این عناصر سه گانه عوامل ارزیابی امنیت در فضایسایبر نیستند بلکه خود نیز براساس عنصر زمان می تواند مورد ارزیابی قرار گیرند و خروجی این ارزیابی، می تواند منجر به پیش-بینی وقوع یک تهدید در این فضا شود. در این پژوهش بعد از مقایسه الگوهای رایج موجود، اقدام به بیان روش پیشنهادی باارزیابی کرم استاکس نت می شود.

امنیت اطلاعات، ارزیابی مخاطرات امنیتی، تهدیدات سایبری، زمان