چارچوب مدیریت ریسک فناوری اطلاعات هواپیماهای بدون سرنشین

پهپادها امروزه در زمینه‌های مختلف کاربردهای روزافزون دارند از جمله نقشه‌برداری، زمین‌شناسی، سنجش از دور، اکتشاف معادن، محیط زیست و منابع طبیعی. حفظ ایمنی پهپادها و داده‌های آنها چه در حین پرواز و یا قبل و بعد از آن جهت داشتن اطلاعات صحیح، به موقع و نیز حفظ محرمانگی اطلاعات و داده‌های حساس بسیار مهم می‌باشد. در این راستا این مقاله یک چارچوب مدیریت ریسک فناوری اطلاعات سبک و سریع برای هواپیماهای بدون سرنشین در جهت افزایش امنیت این وسایل و اطلاعات آنها ارائه می‌کند. استفاده از پهپادها در زمینه‌های مختلف، تهدیدات مختلفی را نیز برای آنها بوجود می‌آورد و داشتن یک روش مدیریت مخاطرات و ریسک‌های آنها بسیار حیاتی است. همچنین حملات سایبری و منابع انسانی در سال‌های اخیر در سطوح عملیاتی و سازمانی افزایش یافته است و یکی از دلایل نوشتن ایده مطرح شده در این مقاله است. روش پیشنهادی در این مقاله ریسک‌های مبتنی بر دارایی‌های فناوری اطلاعات در این زمینه را پوشش می‌دهد تا احتمال از دست دادن هرگونه داده، از کار افتادن تجهیزات یا سیستم، و از دست رفتن وجهه و اعتبار سازمان استفاده کننده از این تجهیزات را بر اساس یک جریان تکراری مدیریتی کاهش دهد. چارچوب مدیریت ریسک ارائه شده فعلی ما برای هواپیماهای بدون سرنشین و تمامی دستگاه‌ها و سیستم‌های متصل یا مرتبط به آن است که بر اساس معیارهای کیفی می‌باشد و می‌تواند بسیاری از ریسک‌های مرتبط را پوشش داده و در جهت کاهش یا حذف آنها راهکارهایی را ارائه دهد.

drone it-risk management framework

nowadays, uavs have increasing applications in various fields, including mapping, geology, remote sensing, mining exploration, environment, and natural resources. it is very important to maintain the safety of uavs and their data, either during the flight or before and after, in order to have the correct information, on time, and to maintain the confidentiality of sensitive information and data. in this regard, this paper presents a light and fast information technology risk management framework for uavs in order to increase the security of these devices and their information. the use of uavs in different fields creates different threats for them, and it is very important to have a risk management method. also, cyber and human resources attacks have increased in recent years at the operational and organizational levels, and this is one of the reasons for writing the idea presented in this article. the method proposed in this article covers the risks based on it assets in this field, so that the possibility of losing any data, failure of equipment or system, and loss of reputation of the organization using this equipment based on an iterative management flow reduces. our current risk management framework for uavs and all connected or related devices and systems is based on qualitative criteria and can cover many related risks and provide solutions to reduce or eliminate them.