چکیده

این مقاله به بررسی پیشرفت تکنیک ارزیابی ریسکِ امنیتِ سایبری در سیستم­ های رایانش ابری می­پردازد. ما جزئیات کمیِ مدل­های ارزیابی ریسکِ امنیتی را مورد بررسی قرار می­دهیم؛ این مدل­ها برای استفاده در زمینه ­ی سیستم­ های رایانش ابری طراحی شده ­اند. سپس به بررسی هدف مدل­ های موجود می­پردازیم و همچنین مراحل  مدیریت ریسک، مفاهیم مدیریت ریسک کلیدی و منابع اطلاعاتی احتمالی را تحلیل می­نماییم. ما به منظور درک محدودیت­ها و مزایای هر مدل، براساس تحلیل ­های انجام شده، به مقایسه­ ی این مدل­ها می­پردازیم.

1-مقدمه

در توسعه و بهره ­برداری از سیستم­ های اطلاعاتی، نگرانی­ های امنیتی هرگز پایان نمی­یابند. در واقع، امروزه همه جا سیستم ­های اطلاعاتی توسط افراد، سازمان­ها، دولت­ ها و سیستم ­ها برای دسترسی به اطلاعات، مورد هدف حملات امنیتی قرار می­گیرند؛ اکنون بسیار واضح است که این حملات موجب از دست دادن مقادیر بسیاری از منابع مالی، زمانی و غیره خواهد شد. بنابراین سازمان­ها نه تنها می­بایست برای محافظت در برابر تهدیدهای شناخته شده، میلیون­ها دلار صرف تجهیزان امنیتی فنی همچون فایروال­ها، سیستم­ های تشخیص نفوذ (IDS ها) و ابزارهای رمزنگاری نمایند، بلکه به ­منظور ارزیابیِ سرمایه ­گذاری­ های فناورانه­ ی امنیتی نیز با مشکلات بزرگی مواجه هستند...

میتوانید از لینک ابتدای صفحه، مقاله انگلیسی را رایگان دانلود فرموده و چکیده انگلیسی و سایر بخش های مقاله را مشاهده فرمایید.