مدل ارزیابی بلوغ هوش تهدید سایبری در پلیس هوشمند مبتنی بر روش علم طراحی

معماری و پیاده‌سازی فرایندهای امنیت در طرح‌های هوشمند‌سازی، با استفاده از روش‌های سنتی امنیت ممکن نبوده و نیاز به راهکارهای نوآورانه مبتنی بر هوش مصنوعی دارد. یکی از آمیخته‌های هوش مصنوعی، هوش تهدید سایبری(cti) است که با تجزیه و تحلیل‌های مبتنی بر الگوهای قابل درک فکری، در لابه‌لای ابَرداده‌ها، نمایی تحلیلی از شرایط امنیت به تصویر می‌کشد لذا استفاده موثر از cti در مراکز عملیات امنیت(soc) ضروری است.این تحقیق، با هدف ارائه یک مدل ارزیابی بلوغ هوش تهدید سایبری در پلیس هوشمند از روش تحقیق آمیخته علم طراحی استفاده می‌کند که به حل مسئله‌ تعیین وضعیت قابلیت‌های جاری پلیس هوشمند و استخراج سنجه‌های اندازه‌گیری کمک می‌نماید. چارچوب روش شناسی بکار گرفته شده در این پژوهش براساس ترکیب مدل‌های ماتریس علم طراحی، مدل نگرش‌چرخشی و مدل فرایندی بوده که هر سه از مدلهای اصلی علم طراحی می‌باشد. در بخش کمی، داده‌ها از طریق پرسشنامه جمع آوری شده و مدل با استفاده از نرم افزارsmart-pls آزمون شد. جهت کاربردی کردن تحقیق، متد پیشنهادی مطابق استاندارد c2m2 و soc2m2 در شش فاز مشخص طراحی و پرسشنامه‌ای مطابق آنها شامل بیست و هشت سوال طراحی گردید. نتایج نشان می‌دهد برابر تحلیل فاصله انجام شده، در پلیس هوشمند، آگاهی وضعیتی از تهدیدات، کمترین فاصله و وجود اسناد مرتبط، بیشترین فاصله را با وضعیت مطلوب دارند. لذا تعریف و بکارگیری cti در پلیس هوشمند، آغاز شده و در سطح بلوغ یک قرار دارد همچنین تمرکز بر جنبه ابزارهای cti بوده که ضروری است وجوه مدیریتی، فرایندی و خودکارسازی نیز متناسب با آن‌ها توسعه یابد.

cyber threat intelligence maturity assessment model in intelligence police based on design science method

the architecture and implementation of security processes in smart projects, due to their complex nature and extent, is not possible using traditional security methods and requires innovative solutions based on artificial intelligence. one of the hybrids of artificial intelligence is cti, which provides a better understanding for people in the field of security to analyze the situation and position, and with analyzes based on understandable intellectual patterns, next to the metadata, an analytical view of the situation. depicts, therefore, the necessity of having suitable services of soc and the effective use of cti in organizations is very necessary.the methodological framework used in this research is based on the combination of the matrix models of design science, the rotational attitude model and the process model, which are all three of the main models of design science. in the quantitative part, the data was collected through a questionnaire and the model was tested using the structural equation modeling technique and smart-pls software. the method of assessing the maturity of cyber threat intelligence capability was designed according to c2m2 and soc2m2 standard in six specific phases and a questionnaire was designed according to them including twenty eight questions. the results showed that, in smart police, the definition and application of cti in the security operation center has started and is at the maturity level of one. the focus of the organization is the aspect of cti tools and it is necessary to develop management, process and automation funds according to them. .