مطالعه تطبیقی عوامل موثر بر وقوع تهدیدات امنیتی سهوی توسط کارمندان
الموضوعات :بهرام علیشیری طالقانی 1 , کبری دهبسته 2
1 - هیات علمی و استادیار دانشکده مدیریت و حسابداری دانشگاه آزاد اسلامی واحد تهران جنوب
2 - دانشجوی مدیریت فناوری اطلاعات مقطع دکتری دانشگاه آزاد اسلامی واحد تهران جنوب
الکلمات المفتاحية:
ملخص المقالة :
کارکنان سازمان سازمان به دلیل دسترسی خود به اطلاعات،سیستمها و شبکه سازمان، به عنوانیک منبع ریسک شناساییمیشوند ومیتوانند از منابع سازمان به منظور انجام جرایم و افشایاطلاعات محرمانه سازمان بصورت عمدی یا سهوی استفاده نمایند.بر اساس گزارش ، وقوع تهدیداتامنیتی در سازمانها در نتیجه اشتباهات و اقدامات سهوی کارکنان نتایج وخیمی را داشته است.لذا ازآنجاییکه بسیاری از ایننوع از تهدیدات سهوی متاثر از تکنیک ها و حملات مبتنی بر مهندسیاجتماعی بوده که از محدودیت عقلایی افراد بهره می برد و با توجه به اثرات و پیامدهای سنگین ایننوع از تهدیدات، در این پژوهش سعی شده است تا با روش پیمایشی به بررسی و تطبیق عوامل موثر برافزایش احتمال بروز حملات مبتنی بر مهندسی اجتماعی در کارکنان صنعت فناوری اطلاعات پرداختهشود.بنابر تحلیل صورت گرفته دو عامل سازمانی و انسانی بر روی افزایش خطای تصمیم گیری افراد ودر نتیجه وقوع این نوع از تهدیدات موثر می باشد.
