ارايه مدل تجزيه و تحليل ريسك امنيتي سيستم هاي اطلاعاتي و شبكه هاي ابري و بررسي عوامل ايجاد ريسك و انتشار آن

نفوذ مجموعه اقدامات غيرقانوني است كه سيستم را از حالت امن خارج مي‏كنند. عوامل مهمي‌در نفوذ نقش دارند يكي از مهمترين آنها مهاجماني هستند كه از طريق اينترنت قصد دسترسي به اطلاعات مهم را دارند. به طوركلي يك مهاجم سيستم‏، برنامه و يا كسي است كه سعي در شكست سيستم اطلاعات و انجام عملياتي كه از نظر قانوني مجاز نيست مي‏كند. مديريت امنيت ريسك اطلاعات حوزه اي است كه به طور دائم به سمت پاسخ به تهديدات جديد، استانداردها و فناوري ها حركت مي كند. امنيت امروزه بخشي از مديريت ريسك اطلاعات است كه جايگاه مهمي در سرتاسر استراتژي مديريت ريسك كسب و كار دارد. بررسي امنيتي مي تواند به توضيح اين كه چرا امنيت مهم است كمك كند و مي تواند قيمت به نسبت گران فناوري را بسته به ديدگاه، خط مشي امنيت و گرايش كسب وكار براي ريسك توجيه كند. در سيستم هاي اطلاعاتي عوامل ايجاد ريسك نشات گرفته از فاكتورهاي داخلي و خارجي هستند. آسيب در سيستم هاي اطلاعاتي مي تواند از طريق ورود فاكتورهاي خطرآفرين از مسيرهاي مختلف منجر به ايجاد ريسك هاي امنيتي متفاوتي شود. در اين مقاله به بررسي رابطه تصادفي بين فاكتورهاي ريسك و تحليل پيچيدگي آنها پرداخته مي شود.