تقييم المخاطر الديناميكي في الأمن السيبراني: مراجعة منهجية للأدبيات

تواجه منهجيات ومعايير تقييم مخاطر أمان المعلومات التقليدية، التي تعتمدها أنظمة إدارة أمان المعلومات والأطر كحجر أساس نحو بيئات قوية، العديد من الصعوبات في البيئات الحديثة حيث يتغير مشهد التهديدات بسرعة ويتم اكتشاف ثغرات جديدة. من أجل التغلب على هذه المشكلة، تم اقتراح نماذج تقييم المخاطر الديناميكية (DRA) لتقييم المخاطر بشكل مستمر وديناميكي لعمليات المنظمات في الوقت (القريب) الحقيقي. الهدف من هذا العمل هو تحليل الحالة الحالية لنماذج DRA التي تم اقتراحها لأمن المعلومات، من خلال مراجعة منهجية للأدبيات. أدت عملية الفرز بنا إلى دراسة 50 نموذجًا من نماذج DRA، والتي تم تصنيفها بناءً على أساليب التحليل الأساسية المتعلقة بها. تقدم الدراسة رؤى حول الخصائص الرئيسية لهذه النماذج، بما في ذلك مستوى النضج للنماذج التي تم تحليلها، والمجال أو منطقة التطبيق التي تزدهر فيها هذه النماذج، والمعلومات التي تستخدمها من أجل إنتاج النتائج. الهدف من هذا العمل هو الإجابة على أسئلة بحثية حاسمة تتعلق بتطوير منهجيات تقييم المخاطر الديناميكية وتقديم رؤى حول الأساليب التي تم تطويرها بالفعل فضلاً عن اتجاهات البحث المستقبلية.