چکیده

پژوهش حاضر با هدف شناسایی آسیب های بازدارندگی سامانه سایبری در حوزه یکی از صنایع دارویی انجام شد. این پژوهش از نظر هدف کاربردی، از نوع، کمی و به روش توصیفی- اکتشافی با رویکرد دلفی انجام شد. جامعه ی آماری تحقیق شامل 21 نفر از خبرگان فناوری اطلاعات شرکت داروسازی مرتبط با بخش دفاعی است. ابعاد، مولفه ها و شاخص های اولیه بر اساس مرور ادبیات تحقیق استخراج و بر اساس روش دلفی سه مرحله، ابعاد، مولفه ها و شاخص ها شناسایی شد. روایی تحقیق به صورت محتوایی و پایایی آن با روش آلفای کرونباخ محاسبه و تایید گردید. در بخش استنباطی، با استفاده از روش تحلیل عاملی تاییدی نسبت به اعتبارسنجی عوامل بهره گرفته شد. نتایج نشان داد که آسیب های سامانه بازدارندگی سایبری در صنعت دارویی مورد مطالعه در سه بُعد تهدید به تلافی با مولفه هایی همانند امنیت فیزیکی اطلاعات، امنیت اطلاعات، طراحی و پیاده سازی، عوامل فنی و عوامل اقتصادی، بّعد انکار با مولفه هایی همانند امنیت نیروی انسانی، فرهنگ سازمانی، عدم آگاهی کاربران، مدیریت استراتژیک و عوامل مدیریتی بّعد گرفتار شدن با با مولفه هایی همانند ریسک محیطی، ریسک فنی، ریسک فیزیکی، ریسک داده، مدیریت ریسک و ریسک انسانی قابل دسته بندی است.

Pathology of cyber deterrence system Case study: pharmaceutical industries related to the defense sector

The current research was conducted with the aim of identifying the damage of the cyber deterrence system in the field of pharmaceutical industries related to the defense sector.This research was carried out in terms of applied purpose, quantitative and descriptive-exploratory method with Delphi approach. The statistical population of the research included 21 information technology experts of Pharmaceutical Company related to the defense sector. The primary dimensions, components and indicators were extracted based on the review of the research literature and based on the three-stage Delphi method, dimensions, components and indicators were identified. The results showed that the damages of cyber deterrence in the pharmaceutical industry in three dimensions of threat of retaliation with components such as physical information security, information security, design and implementation, technical factors and economic factors; The denial dimension can be categorized with components such as human resource security, organizational culture, lack of user awareness, strategic management, and managerial factors, while the dimension of being caught with components such as environmental risk, technical risk, physical risk, data risk, risk management, and human risk can be categorized.

تبلیغات