بررسی، تحلیل و انتخاب چارچوب استاندارد امنیتی برای زیرساخت های حیاتی وابسته به فاوا

 استانداردهای امنیت سایبری، مطالبی هستند که سعی در محافظت از محیط سایبری کاربر یا سازمان دارد. این محیط شامل کاربران، شبکه ها، دستگاه ها ، کلیه نرم افزارها، فرآیندها، اطلاعات موجود در ذخیره سازی یا انتقال، برنامه ها، خدمات و سیستم هایی است که می توانند مستقیم یا غیرمستقیم به شبکه ها متصل شوند. این استانداردها شامل مجموعه ای از ابزارها، سیاست ها، مفاهیم امنیتی، پادمان های امنیتی، دستورالعمل ها، رویکردهای مدیریت ریسک، اقدامات، آموزش، بهترین روش ها، اطمینان و فناوری ها است. هدف اصلی این مقاله، شناخت آسیب پذیری ها و انواع استانداردهای امنیت در حوزه سایبر است. شناخت و به کارگیری این موارد، منجر به کاهش خطرات، از جمله پیشگیری یا کاهش حملات سایبری است. این تحقیق از نظر هدف کاربردی است.

روش تحقیق در این پژوهش بر اساس ماهیت و نحوه گردآوری داده های آن، توصیفی (موردی و زمینه ای) با رویکرد آمیخته (کمی و کیفی) است، زیرا قرار است در یک مورد خاص (انواع استانداردهای امنیت سایبری) عمیقا پژوهش به عمل آید. برای گردآوری داده ها از منابع و مآخذ معتبر کتابخانه ای و اینترنت استفاده شده است.

 بر این اساس، ابتدا به تعریف استاندارد امنیت سایبری پرداخته می شود. سپس انوع استاندارد بر اساس مدل مفهومی تحقیق بررسی و بیان می گردد. نتایج این پژوهش، شناخت انواع استانداردهای امنیت در حوزه سایبر است. در واقع شناخت و به کارگیری این موارد در سازمان ها، و الزام به کارگیری توسط مجموعه پلیس فتا و یا تیم واکنش به حوادث امنیتی رایانه ای، می تواند منجر به کاهش خطرات، از جمله پیشگیری یا کاهش حملات سایبری شود.