خانه > مقالات, امنیت اطلاعات, دنیای اینترنت, دیگر موضوعات > عملکرد انسان در امنیت سایبر(عامل‌های انسانی در امنیت اطلاعات)

عملکرد انسان در امنیت سایبر(عامل‌های انسانی در امنیت اطلاعات)


2013-bts-lp-hero-mac

تهدیدات سایبری یکی از جدی¬ترین چالش¬های امنیت اقتصادی و ملی به شمار می¬رود. این مقاله یک مرور کلی از عملکرد انتقادی انسان در توسعه و استقرار امنیت در فضای سایبر ارائه می¬دهد. امنیت سایبری در واقع مجموعه اقدامات طراحی شده برای حفاظت از سیستم¬های کامپیوتری در برابر حملات یا دسترسی¬های غیر مجاز است. تحقیق بر روی عملکرد انسان در رابطه با امنیت سایبری باید بر اساس نقش کاربران و مسئولیت¬های آنان و عملکردشان صورت گیرد که در لیست زیر فهرست شده است:

  • پیگیری کردن و به روزرسانی موارد امنیتی
  • آموزش فرایندها و آگاهی¬های امنیتی
  • تحلیل و تمییز خطرات و ریسک¬های امنیت سایبر
  • فراهم کردن شرایط احراز هویت
  • مدیریت حساب کاربری نظارت بر امنیت سایبر
  • تشخیص نفوذ
  • واکنش مناسب امنیت سایبر در برابر رویدادها و گزارش آن
  • ممانعت از دسترسی¬های غیر مجاز و کاهش اثرات نفوذ

زمانی یک رابط برای کاربران کارآمد خواهد بود که از میزان حجم کاری و شناخت لازم برای انجام کارها بکاهد که این امر منجر به رضایتمندی کاربران خواهد بود. فاکتور «کارایی» در امنیت سایبر باعث کاهش خطاهای انسانی چه در فضای سیستم¬های مجازی بزرگ و چه در کامپیوترهای شخصی می¬شود. آنچه باید مد نظر قرار داده شود این است که چندین کاربر با چندین نیازمندی¬های مختلف هستند بنابراین میزان آسیب¬پذیری امنیت سیستم نیز بالا می¬رود. خیلی از خطاهای انسانی در زمینه فرایند احراز هویت است که در این زمینه از سیستم¬های بیومتریک مانند گرفتن اثر انگشت یا اثر شبکیه چشم می¬توان نام برد. یک تحقیق نشان داده است که کاربران در فضای وب به طور میانگین ۲۵ حساب کاربری با ۶٫۵ رمز عبور دارند. یعنی رمز عبور تعدادی از حساب کاربری آن¬ها مشترک است. بنابراین آموزش دادن کاربران باعث بالا بردن کارایی و کاهش خطاهای انسانی می¬شود.
در زمینه امنیت سایبر، آگاهی از وضعیت یعنی توانایی برای ارزیابی داده¬ها ، ارزیابی گزینه¬ها، و تصمیم¬گیری به موقع است. تحلیلگران اغلب به تفحص در تمام ترافیک شبکه برای یافتن آسیب پذیری و استخراج می¬پردازند. برای کمک به کاربران، سیستم¬های تشخیص نفوذ نیز وجود دارد. با این حال، در چنین سیستم¬هایی اغلب تصمیم¬گیری¬های سریع انجام نمی¬شود. این به نوبه خود می¬تواند عملکرد کاربر را کاهش دهد.
رابط کاربری انسان-کامپیوتر برای برنامه¬های مربوط به امنیت سایبر باید دارای مشخصه¬های زیر باشد:

۱. با وجود بار کاری زیاد دارای ثبات بوده و همانند طرح¬های کنونی متکی بر توانایی انسان که منجر به خطاهای انسانی می¬شود، نباشد.
۲. سیستم¬های امنیت اطلاعاتی باید سیگنال¬ها (اطلاعات) را از نویزها (دخالت¬های احتمالی) با روش تصویری یا صوتی کاربر را آگاه کند.
۳. طراحی رابط کاربری باید مستقیماً متناسب با نیاز کاربران بوده و قابل انعطاف باشد و در برابر تغییرات احتمالی فضای امنیت مجازی سریعاً پاسخ دهد.
یکی از فاکتورهای مهم در سیستم¬های امنیت سایبر قابلیت استفاده است که به طور مستقیم بر روی آسیب¬پذیری اثر دارد. در زمینه قابلیت استفاده باید دو فاکتور مد نظر قرار داد: یکی ارزیابی اکتشافی توسط متخصصین که آن را با استانداردهای HSI مورد ارزیابی قرار دهند و مشخص کنند که آیا سیستم امنیت سایبر بر اساس استاندارد طراحی شده است یا خیر؛ و فاکتور دیگر ارزیابی کارایی، یعنی کارها در شرایط مختلف از نظر مقیاس¬های کمی و کیفی مورد ارزیابی قرار گیرند. در تکنیک¬های احراز هویت، قابلیت استفاده یعنی کاربران به راحتی و بدون خطا عمل احراز هویت را انجام دهند مثلاً تکنیک¬های جایگزین رمز عبور همانند استفاده از کارت و روش¬های بیومتریک.
خیلی از عملیات مربوط به نظارت و سیستم¬های تشخیص ورود غیرمجاز به صورت اتوماسیون انجام می¬شوند به دلیل اینکه حجم زیادی از اطلاعات باید در زمان کوتاه پردازش شوند و معمولاً حجم کاری زیاد باعث افزایش خطاهای انسانی می¬شود.
تحقیقاتی بر روی روشها و رابط¬های کاربری برای پشتیبانی از نظارت، رسیدگی، هدایت، مدیریت و بازبینی فعالیت¬های امنیت سایبر باید صورت گیرد. این روشها باید پایدار و سازگار با میزان دانش کامپیوتر کاربران و مهارت آن¬ها باشد. همچنین باید بازخورد کارایی آن را کنترل نمود. قابلیت تصمیم گیری توسط سیستم باید به گونه¬ای باشد که میزان خطاهای عوامل انسانی را کاهش دهد. یا به کاربر اعلام نماید که چه خطایی اتفاق افتاده و چگونه می¬توان آن را برطرف کرد. همچنین هشدارها برای آگاه کردن کاربران برای این است که عملی رخ داده است. برای طراحی سیستم¬های گزارش دهنده¬ی هشدار باید به صورت عملی تحقیقاتی صورت گیرد تا بدون خطا کاربران را از وقوع مشکل آگاه کنند. سیستم¬های هشدار دهنده باید دارای قدرت تشخیص اولویت بوده و وضعیت امنیت سیستم را مورد ارزیابی قرار دهند.
تحقیقاتی در زمینه کمک رسانی آنلاین به کاربر باید صورت گیرد تا برطرف کردن مشکل و توصیه¬ها بدون صرف وقت و آموزش و بدون خروج از نرم¬افزار صورت گیرد.

نتیجه گیری
کارایی موثر انسان در پیاده¬سازی و عملیاتی کردن فرایندهای امنیت سایبر بسیار مهم است. خیلی از جوانب اشاره شده در این مقاله جدید نیستند اما در هر زمینه عملیات چشم¬گیری باید صورت گیرد تا طراحی و پیاده¬سازی سیستم امنیت سایبر موثر و کارا اجرا شود. تمرکز بر روی نقش عوامل انسانی در عملیات، نظارت و رسیدگی به سیستم¬های امنیت سایبر و ملزومات وابسته به این نقش باعث کمک به ادغام کاربر به سیستم امنیت سایبر به صورت کارا و اقتصادی می¬شود.

 

  1. هنوز دیدگاهی داده نشده است.
  1. No trackbacks yet.

پاسخی بگذارید

در پایین مشخصات خود را پر کنید یا برای ورود روی شمایل‌ها کلیک نمایید:

نشان‌وارهٔ وردپرس.کام

شما در حال بیان دیدگاه با حساب کاربری WordPress.com خود هستید. بیرون رفتن / تغییر دادن )

تصویر توییتر

شما در حال بیان دیدگاه با حساب کاربری Twitter خود هستید. بیرون رفتن / تغییر دادن )

عکس فیسبوک

شما در حال بیان دیدگاه با حساب کاربری Facebook خود هستید. بیرون رفتن / تغییر دادن )

عکس گوگل+

شما در حال بیان دیدگاه با حساب کاربری Google+ خود هستید. بیرون رفتن / تغییر دادن )

درحال اتصال به %s

%d وب‌نوشت‌نویس این را دوست دارند: