چارچوب مديريت ريسك فناوري اطلاعات هواپيماهاي بدون سرنشين

Drone IT-Risk Management Framework

پهپادها امروزه در زمينه‌هاي مختلف كاربردهاي روزافزون دارند از جمله نقشه‌برداري، زمين‌شناسي، سنجش از دور، اكتشاف معادن، محيط زيست و منابع طبيعي. حفظ ايمني پهپادها و داده‌هاي آنها چه در حين پرواز و يا قبل و بعد از آن جهت داشتن اطلاعات صحيح، به موقع و نيز حفظ محرمانگي اطلاعات و داده‌هاي حساس بسيار مهم مي‌باشد. در اين راستا اين مقاله يك چارچوب مديريت ريسك فناوري اطلاعات سبك و سريع براي هواپيماهاي بدون سرنشين در جهت افزايش امنيت اين وسايل و اطلاعات آنها ارائه مي‌كند. استفاده از پهپادها در زمينه‌هاي مختلف، تهديدات مختلفي را نيز براي آنها بوجود مي‌آورد و داشتن يك روش مديريت مخاطرات و ريسك‌هاي آنها بسيار حياتي است. همچنين حملات سايبري و منابع انساني در سال‌هاي اخير در سطوح عملياتي و سازماني افزايش يافته است و يكي از دلايل نوشتن ايده مطرح شده در اين مقاله است. روش پيشنهادي در اين مقاله ريسك‌هاي مبتني بر دارايي‌هاي فناوري اطلاعات در اين زمينه را پوشش مي‌دهد تا احتمال از دست دادن هرگونه داده، از كار افتادن تجهيزات يا سيستم، و از دست رفتن وجهه و اعتبار سازمان استفاده كننده از اين تجهيزات را بر اساس يك جريان تكراري مديريتي كاهش دهد. چارچوب مديريت ريسك ارائه شده فعلي ما براي هواپيماهاي بدون سرنشين و تمامي دستگاه‌ها و سيستم‌هاي متصل يا مرتبط به آن است كه بر اساس معيارهاي كيفي مي‌باشد و مي‌تواند بسياري از ريسك‌هاي مرتبط را پوشش داده و در جهت كاهش يا حذف آنها راهكارهايي را ارائه دهد.

Nowadays, UAVs have increasing applications in various fields, including mapping, geology, remote sensing, mining exploration, environment, and natural resources. It is very important to maintain the safety of UAVs and their data, either during the flight or before and after, in order to have the correct information, on time, and to maintain the confidentiality of sensitive information and data. In this regard, this paper presents a light and fast information technology risk management framework for UAVs in order to increase the security of these devices and their information. The use of UAVs in different fields creates different threats for them, and it is very important to have a risk management method. Also, cyber and human resources attacks have increased in recent years at the operational and organizational levels, and this is one of the reasons for writing the idea presented in this article. The method proposed in this article covers the risks based on IT assets in this field, so that the possibility of losing any data, failure of equipment or system, and loss of reputation of the organization using this equipment based on an iterative management flow Reduces. Our current risk management framework for UAVs and all connected or related devices and systems is based on qualitative criteria and can cover many related risks and provide solutions to reduce or eliminate them.