ارائه روشی برای ارزیابی مخاطرات امنیتی ارتباطات رایانه‌ای بی‌سیم

یکی از مهمترین اجزای سازنده چرخه امنیت اطلاعات و ارتباطات، فرایند ارزیابی مخاطرات می‌باشد. ارزیابی مخاطرات به سازمان فناور محور نظیر فرماندهی انتظامی، این امکان را می‌دهد که نقاط ضعف و شکاف‌های امنیتی خود را شناسایی و متناسب با مخاطرات احصاء شده، راهکارهای مناسب برای مقابله با آن اتخاذ نماید؛ از این رو به منظور مهندسی امنیت اطلاعات باید روشی مناسب برای ارزیابی مخاطرات امنیتی بکار گرفته شود تا با کمترین خطا بتوان به تحلیل و ارزیابی مخاطرات پرداخت. هدف این مقاله، بررسی روش‌های ارزیابی مخاطرات، استانداردها و چارچوب‌های امنیت اطلاعات و ارائه روشی برای ارزیابی مخاطرات امنیتی ارتباطات رایانه‌ای بی‌سیم می‌باشد. این روش شامل هفت گام مختلف می باشد که به تفصیل بیان شده و برای اجرای آن ابزاری نیز تولید شده است تا بتوان با کمک آن فرایند ارزیابی را به سهولت انجام داد. مزیت این روش نسبت به روش‌های ارائه شده ارزیابی مخاطرات این است که بسیار ساده‌، کاربردی و بومی می‌باشد. به منظور روایی روش پیشنهادی، از نظر خبرگان با دو مرحله دلفی استفاده شده است. برای پایایی روش نیز چهار مطالعه موردی جهت ارزیابی لینک‌های ارتباطی رایانه‌ای بی‌سیم انجام و نتایج، تحلیل و توصیه‌های لازم ارائه شده است.

method for evaluating security risks in wireless computer communications

one of the most important components of the information and communication security cycle is the risk assessment process. risk assessment allows a technology-oriented organization, such as a police command, to identify its security weaknesses and gaps and to adopt appropriate strategies to deal with the calculated risks; therefore, for the purpose of information security engineering, a suitable method for assessing security risks should be used so that the risks can be analyzed and evaluated with the least error. the purpose of this article is to review risk assessment methods, information security standards and frameworks, and provide a method for assessing the security risks of wireless computer communications. this method includes seven different steps which are explained in detail and a tool has been produced for its implementation so that the evaluation process can be done easily with its help. the advantage of this method compared to the presented methods of risk assessment is that it is very simple, practical and indigenous. in order to validate the proposed method, according to experts, it has been used with two delphi steps. for the reliability of the method, four case studies have been conducted to evaluate wireless computer communication links and the necessary results, analysis and recommendations have been presented.