يك رويكرد نظريه‌بازي براي تحليل اكوسيستم امنيت سايبري با درنظرگيري قيمت‌گذاري، اشتراك‌گذاري اطلاعات و برند

اصفهان : دانشگاه صنعتي اصفهان

مهندسي صنايع

كارشناسي ارشد

با توجه به افزايش وابستگي به فناوري اطلاعات و اينترنت، شبكه‌ها و سيستم‌هاي كامپيوتري تبديل به هدف اصلي گروه‌ها و افراد سايبري شده‌اند. روزانه حملات متعددي از جمله نفوذ به داده‌ها، سرقت اطلاعات، ربايش اعتبار و هك سايت‌ها گزارش مي‌شود. حملات سايبري متوجه تمامي شركت‌ها ازجمله شركت‌هاي داراي اطلاعات ارزشمند و زنجيره‌تأمين و شركت‌هاي تأمين‌كننده امنيت است. در اين پژوهش هر دو دسته اين شركت‌ها در دو مسئله جداگانه مورد تحليل و بررسي قرار مي‌گيرند. در مسئله اول دو شركت زنجيره‌تأمين درنظر گرفته شده كه درمورد اشتراك اطلاعات خود تصميم‌گيري مي¬كنند. اين مسئله در سه سناريو و سه استراتژي كه در واقع نه مدل نظريه بازي را شامل مي‌شود، بررسي مي‌گردد. سناريوها مربوط به تصميم سرمايه¬گذاري امنيت سايبري و استراتژي¬ها مربوط به تصميم براي اشتراك يا عدم اشتراك اطلاعات است. پس از مدلسازي اين نه مدل، هر كدام با استفاده از تعادل نش حل شده و مقادير متغيرهاي تصميم ارائه گرديد. نتايج نشان مي¬دهد سه پارامتر اساسي تصميم¬گيري شركت¬ها، ارزش اطلاعات خود شركت، ارزش اطلاعات شركت رقيب و همچنين درصد آسيب به اطلاعات هنگام حمله است كه با توجه به اين پارامترها ممكن از هريك از سه سناريو انتخاب شود. همچنين احتمال حمله 55% به شركت 2 را به عنوان احتمالي درنظر مي¬گيرد كه شركت 2 بخواهد تصميمات خود را عوض نمايد. براي تأييد اين نتايج از آزمون فريدمن استفاده شد. به طور كلي، اين مطالعه نقش حياتي تصميم‌گيري استراتژيك در اشتراك‌گذاري اطلاعات و امنيت سايبري را برجسته مي‌كند كه به طور قابل‌توجهي تحت تأثير ارزش اطلاعات و احتمال حملات سايبري است. مسئله دوم، مربوط به شركت‌هاي تأمين‌كننده امنيت، براي دو شركت تأمين‌كننده امنيت با در نظرگيري تابع برند و تابع سطح امنيت است. در اين مسئله، يك شركت به‌عنوان شركت پيشرو در فناوري و شركت ديگر به‌عنوان شركت پايين دستي درنظر گرفته شده است كه پس از حمله به شركت پيشرو در فناوري و افشاي اطلاعات آن شركت، از سرريز فناوري استفاده مي‌كند، است. اين مسئله نيز در دو سناريو بررسي مي‌شود. سناريوي اول مربوط به عدم سرريز فناوري و سناريوي دوم با در نظرگيري سرريز فناوري خواهد بود. نتايج اين مسئله نشان مي¬دهد سرريز فناوري همواره براي شركت پيشرو در فناوري نتايج منفي نخواهد داشت، اما قيمت تعيين شده توسط اين شركت پس از افشاي اطلاعات بايد به مراتب كمتر از حالتي باشد كه افشاي اطلاعات صورت نگرفته است تا بتواند مشتريان خود را تا حدودي حفظ نمايد. نتايج مربوط به برند نيز نشان مي¬دهد پس از سرريز فناوري، برند شركت پيشرو در فناوري كاهش قابل توجهي را تجربه خواهد كرد و اين در صورتي است كه شركت پايين دستي با استفاده از آن فناوري، ارزش برند خود را افزايش خواهد داد.

231387

لجستيك و زنجيره تامين

مهندسي صنايع و سيستم ها

دانشگاه صنعتي اصفهان