مطالعه تطبیقی عوامل موثر بر وقوع تهدیدات امنیتی سهوی توسط کارمندان

مطالعات کمی در مدیریت

دوره 6، شماره 22، آذر 1394، صفحه 15-32   

نوع مقاله: مقاله پژوهشی

نویسندگان

بهرام علیشیری طالقانی^{* 1}؛ کبری دهبسته²

¹هیات علمی و استادیار دانشکده مدیریت و حسابداری دانشگاه آزاد اسلامی واحد تهران جنوب

²دانشجوی مدیریت فناوری اطلاعات مقطع دکتری دانشگاه آزاد اسلامی واحد تهران جنوب

چکیده

کارکنان سازمان سازمان به دلیل دسترسی خود به اطلاعات،سیستمها و شبکه سازمان، به عنوان
یک منبع ریسک شناساییمیشوند ومیتوانند از منابع سازمان به منظور انجام جرایم و افشای
اطلاعات محرمانه سازمان بصورت عمدی یا سهوی استفاده نمایند.بر اساس گزارش ، وقوع تهدیدات
امنیتی در سازمانها در نتیجه اشتباهات و اقدامات سهوی کارکنان نتایج وخیمی را داشته است.لذا از
آنجاییکه بسیاری از ایننوع از تهدیدات سهوی متاثر از تکنیک ها و حملات مبتنی بر مهندسی
اجتماعی بوده که از محدودیت عقلایی افراد بهره می برد و با توجه به اثرات و پیامدهای سنگین ایننوع از تهدیدات، در این پژوهش سعی شده است تا با روش پیمایشی به بررسی و تطبیق عوامل موثر بر
افزایش احتمال بروز حملات مبتنی بر مهندسی اجتماعی در کارکنان صنعت فناوری اطلاعات پرداخته
شود.بنابر تحلیل صورت گرفته دو عامل سازمانی و انسانی بر روی افزایش خطای تصمیم گیری افراد و
در نتیجه وقوع این نوع از تهدیدات موثر می باشد.

کلیدواژه‌ها

کلمات کلیدی:مهندسی اجتماعی؛ محدودیت عقلایی؛ تهدید امنیتی سهوی کارکنان