مطالعات مدیریت راهبردی دفاع ملی

مطالعات مدیریت راهبردی دفاع ملی

ارائه الگوی طبقه‌بندی تهدیدات و فرصت‌های فضا ی سایبر

نوع مقاله : مقاله پژوهشی

نویسندگان
نادر رشوند 1
امید اردلان 2
1 دکترا تخصصی مدیریت فناوری اطلاعات (نویسنده مسئول) Email: navidrashvand20@gmail.com
2 دکترا تخصصی مدیریت، عضو هیئت ‌علمی دانشگاه فرماندهی و ستاد آجا، تهران، ایران
چکیده
امروزه فضای سایبر به‌عنوان قلمروِ جدید و عرصه‌ای نوظهور در حوزه‌های دفاعی و امنیتی نمود و ظهور کرده است. در کشور ما به تبعیت از سایر کشورهای جهان فضای سایبری به‌عنوان قلمرو یا عرصه نظامی به رسمیت شناخته شده است که در نتیجه آن، فضای سایبر در کنار زمین، دریا، هوا و فضا سازمان‌دِهی و برای آن سازمان رزم در نظر گرفته شده است. در چنین فضایی، توسعه زیرساخت‌های ارتباطی و اتصال شبکه‌های ناهمگون با گسترش هم‌زمان خدمات مفید و متنوع در سطح سازمان‌های ن.م در کنار ساختار درهم‌تنیده آن‌ها باعث افزایش آسیب‌پذیری‌ها و تهدیدات امنیتی در فضای سایبر شده است. تحقیق حاضر با اذعان به موضوع فوق با هدف ارائه الگوی طبقه‌بندی تهدیدات و فرصت‌های فضای سایبر به رشته تحریر در آمده است. اﻳﻦ ﺗﺤﻘﻴﻖ ﺑﺮ ﻣﺒﻨﺎی هدف و ﻣﺎﻫﻴﺖ ﺗﺤﻘﻴﻖ از ﻧﻮع توسعه­ای- کاربردی و با رویکرد آمیخته (کیفی و کمی) است. ﺟﺎﻣﻌﺔ آﻣﺎری ﺗﺤﻘﻴﻖ، تعداد 140 نفر از صاحب­نظران دانشگاهی و خبرگان آشنا به فضای سایبر و فرماندهان راهبردی و عملیاتی نیروهای مسلح هستند. برای پاسخ به سؤال‌های پژوهش از ابزار پرسش‌نامه­ با طیف 5 گزینه­ای لیکرت استفاده شده است. روایی تحقیق از طریق دو ابزار، تأیید و پایایی نیز با استفاده از آزمون آلفای کرونباخ 95/0 محاسبه شد. نتایج حاکی از آن است که تهدیدات و فرصت‌های فضای سایبر را می­توان در سه لایه شناختی، اطلاعاتی و فیزیکی طبقه­بندی کرد.
کلیدواژه‌ها
مدل
فضای سایبر
تهدیدات
فرصت‌ها

عنوان مقاله English

A Conceptual Framework for Classifying Cyber Space Threats and Opportunities

نویسندگان English

Nader Rashvand 1
Omid Ardalan 2
1 PhD in Information Technology Management (Corresponding Author). Email: navidrashvand20@gmail.com
2 PhD in Management, Faculty Member, University of Command and Staff, AJA, Tehran, Iran
چکیده English

Today, cyberspace has emerged as a novel domain in defense and security arenas. In Iran, following global trends, cyberspace is officially recognized as a domain akin to land, sea, air, and space, for which operational and strategic organizations are designated. In such a domain, the simultaneous expansion of heterogeneous network connections and diverse organizational services has increased vulnerabilities and security threats in cyberspace. The present study aims to propose a framework for classifying threats and opportunities in cyberspace. This research is developmental-applied in nature, based on the objectives and type of investigation, and employs a mixed-method approach (qualitative and quantitative). The statistical population comprises 140 university experts, cyberspace specialists, and strategic and operational commanders of the armed forces. Data collection was conducted using a five-point Likert scale questionnaire. The validity of the study was confirmed, and reliability was calculated using Cronbach’s alpha (0.95). Findings indicate that cyberspace threats and opportunities can be classified into three layers: cognitive, informational, and physical.

کلیدواژه‌ها English

Model
Cyberspace
Threats
Opportunities
  • آقایی، محسن؛ معینی، علی؛ عرب­سرخی، ابوذر؛ محمدیان، ایوب و زارعی، علی­اصغر (1398). ارائه مدل مفهومی منطقی طبقه‌بندی تهدیدات سایبری زیرساخت‌های حیاتی، فصلنامه امنیت ملی، سال نهم، شماره دوم.
  • سازمان پدافند غیرعامل کشور (1394). سند راهبردی پدافند سایبری کشور
  • سند ملی استاندارد و فناوری (1398).
  • کیانخواه، احسان (1398). چالش‌های راهبردی حکمرانی با گسترش فضای سایبر، فصلنامه علمی امنیت ملی، سال نهم، شماره سی و چهارم.
  • گرشاسبی، علیرضا؛ یوسفی دیندارلو، مجتبی (1395). بررسی اثرات تحریم بین‌المللی بر متغیرهای کلان اقتصادی ایران، فصلنامه تحقیقات مدل‌سازی اقتصادی، شماره 25.
  • مرکز راهبری سایبر ، ستاد کل ن.م (1399). فرهنگ‌نامه سایبری نیروهای مسلح، مرکز راهبری سایبرن. م، ستاد کل ن.م
  • مرکز بررسی‌های استراتژیک ریاست جمهوری (1399). گزارش نشست حکمرانی سایبری و راهبرد جمهوری اسلامی ایران، مرکز بررسی‌های استراتژیک ریاست جمهوری، شماره مسلسل: 514، کد گزارش:83-99.
  • واحدی، مرتضی (1398). تهدیدات فضای سایبر، موسسه آموزشی و تحقیقاتی صنایع دفاعی.

References

  • Cyber Primer (2016). Development, Concepts and Doctrine Centre, Ministry of Defence, www.gov.uk/mod/dcdc
  • Magar, (2016). State-of-the-Art in Cyber Threat Models and Methodologies, Department of National Defence, Defence Research and Development Canada.
  • J.Bodeau, C.D. McCollum, D.B. Fox, (2018). Cyber Threat Modeling: Survey, Assessment, and representative Framework, Homeland Security Systems Engineering and Development Institute (HSSEDI)™ Operated by The MITRE Corporation, 2018.
  • J. Cebula et al, (2014). A Taxonomy of Operational CyberSecurity Risks Version 2, Carnegie Mellon University.
  • Tarala, K.K. Tarala, (2015). Open Threat Taxonomy version 1.1, Enclave Security, 2015.
  • Steven, (2020). Evaluation of Comprehensive Taxonomies for Information Technology Threats, The SANS Institute.
  • O. Nweke, S.D. Wolthusen, (2020). A Review of Asset-Centric Threat Modelling Approaches, International Journal of Advanced Computer Science and Applications(IJACSA), Vol. 11, No. 2, 2020.
  • Jouini et al, (2014). Classification of security threats in information systems, 5th International Conference on Ambient Systems, Networks and Technologies (ANT-2014).
  • Mateski et al, (2012). Cyber Threat Metrics ", Sandia National Laboratories.
  • Mohd Yusof,A. et al, (2011). The Cyber Space and Information, Communication and Technology: A Tool for Westernization or Orientalism or Both, Journal of Computer Science 7,pp. 1784-1792.
  • NIST Special Publication 800-30 Revision 1, (2011). Initial Public Draft, Guide for Conducting Risk Assessments, September 2011, pp. 7-8 and Appendix D-2.
  • .
  • NIST Special Publication 800-30 Revision 1, (2011). Initial Public Draft, Guide for Conducting Risk Assessments, September 2011, p 9-10, and appendices G-3, H-2, I-3.
  • NIST Special Publication 800-30 Revision 1, (2011). Initial Public Draft, Guide for Conducting Risk Assessments, September 2012, pp. 78 and Appendix F-2.
  • Juuso, (2019). Master’s thesis: Evaluation of Threat Modeling Methodologies A Case Study,JAMK University of Applied science.
  • D. Applegate, A. Stavrou, (2013). Towards a Cyber Conflflict Taxonomy, 5th International Conference on Cyber Conflict, Tallinn.
  • Souppaya, M. & Scarfone, K, (2016). Guide to Data-Centric System Threat Modeling (NIST Special Publication 800-154), Gaithersburg: National Institute of Standards and Technology.

 

 

مطالعات مدیریت راهبردی دفاع ملی
دوره 9، شماره 35
پاییز 1404
صفحه 267-302