ارزیابی و رتبه بندی ریسک های امنیتی رایانش ابری بر اساس یک رویکرد ترکیبی مبتنی بر مقایسه های زوجی

امروزه، با وجود مزایای بسیار فناوری رایانش ابری از جمله ایجاد صرفه‌جویی اقتصادی، چابکی، افزایش انعطاف‌پذیری و مقیاس‌پذیری، مسئله امنیت اطلاعات مانع اصلی گرایش سازمان‌ها به سمت رایانش ابری است. افزون بر مسائل مربوط به زیرساخت و عوامل سیاسی موجود در ایران، ریسک‌های امنیتی زیادی در فناوری رایانش ابری وجود دارد. هدف پژوهش حاضر، استخراج و رتبه‌بندی این ریسک‌های امنیتی است. در این راستا با مطالعه مبانی نظری مرتبط با موضوع پژوهش، این ریسک‌ها استخراج و با توجه به نظر خبرگان دسته‌بندی شد. پرسشنامه‌های مقایسه‌ها زوجی مختلف بر اساس عوامل استخراج‌شده طراحی و نظرات خبرگان جمع‌آوری شد. سپس، با تلفیق روش‌های مختلف وزن‌دهی بر پایه مقایسه‌ها زوجی و به‌ کمک روش ادغامی »کپ‌لند «، ریسک‌های امنیتی رتبه‌بندی گردید. بر اساس نتایج این رتبه‌بندی، ریسک محرمانگی داده، احراز هویت، و موقعیت داده به‌ترتیب در رتبه اول تا سوم قرار گرفتند و رتبه سایر ریسک‌ها نیز مشخص شد.

Assessing and Ranking Cloud Computing Security Risks Based On a Hybrid Approach Based On Pairwise Comparisons

Today, despite many benefits of cloud computing technology, including cost savings, agility, increased flexibility and scalability the issue of information security is the main obstacle to the tendency of organizations towards cloud computing. In addition to infrastructure issues and political factors in Iran, there are many security risks in cloud computing technology. Therefore, the purpose of this study is to extract and rank these security risks. In this regard, by studying the theoretical foundations related to the research topic, these factors are extracted and categorized according to the opinion of experts, and then by designing questionnaires of different pairwise comparisons, collecting comments and combining different weighting methods based on pairwise comparisons by Copeland aggregation method, security risks were ranked. In this ranking, data privacy risk was the first priority of cloud computing security risks.