یک مطالعه تجربی پیرامون قابلیت تحلیل کسب و کار با افزایش مدیریت امنیت داده های رایانش ابری

An empirical study on business analytics affordances enhancing the management of cloud computing data security

چکیده
1- مقدمه
2- مروری بر ادبیات
2-1- امنیت داده های رایانش ابری و تحلیل کسب و کار
2-2- قابلیت IT
2-3- عقلانیت (معقولیت) تصمیم گیری
3- مدلها و فرضیات تحقیق
3-1- رابطه بین BAA و DAC
3-2- رابطه بین DAC و DRC
3-3- رابطه بین DRC و MCCDS موثر
3-4- فرهنگ داده محور و نقشش
3-5- یکپارچگی فرایند کسب و کار IT و نقشش
4- روش تحقیق
4-1- طراحی پرسشنامه و ابزارهای اندازه گیری
4-2- جمع آوری داده ها
4-3- روش تحلیل داده ها
5- نتایج تحلیل داده ها
5-1- مدل اندازه گیری
5-2- واریانس روش مشترک
5-3- تحلیل مدل معادله ساختاری
6- بحث و مبانی تحقیق
6-1- مشارکت های نظری
6-2- مبانی عملی
7- نتایج و محدودیت ها

چکیده

مکانیسم قابلیت تحلیل کسب و کار با بهبود مدیریت امنیت داده های رایانش ابری، یکی از پیشایندهای کلیدی برای بهبود امنیت رایانش ابری محسوب می گردد. براساس نظریه زنجیره ارزش اطلاعات و نظریه قابلیت IT، یک مدل تحقیقاتی پژوهشی ساخته شده است تا مکانیسم پایه قابلیت تحلیل کسب و کار با بهبود مدیریت امنیت داده های رایانش ابری را مورد پژوهش قرار دهد. مدل پیشنهادی شامل قابلیت تحلیل کسب و کار، قابلیت تصمیم گیری در زمینه امنیت داده های رایانش ابری، عقلانیت تصمیم گیری در زمینه امنیت داده های رایانش ابری، و مدیریت امنیت داده های رایانش ابری می باشد. ضمناً، مدل پیشنهادی، نقش فرهنگ داده محور و یکپارچگی فرایند کسب و کار IT را مد نظر قرار می دهد. مدل مذکور، به روش تجربی و با استفاده از داده های جمع آوری شده از 316 موسسه با مدل معادله ساختاری مبتنی بر حداقل مربعات جزئی تست گردید. بدون فرهنگ داده محور و یکپارچگی فرایند کسب و کار IT، نتایج بدست آمده حاکی از آن است که فرایندی از قابلیت تحلیل کسب کار تا قابلیت تصمیم گیری د ر زمینه امنیت داده های رایانش ابری، عقلانیت تصمیم گیری در زمینه امنیت داده های رایانش ابری و مدیریت امنیت داده های رایانش ابری وجود دارد. به علاوه، فرهنگ داده محور و یکپارچگی فرایند کسب و کار IT، بر رابطه بین قابلیت تحلیل کسب و کار و قابلیت تصمیم گیری در زمینه امنیت داده های رایانش ابری، اثر واسطه ای مثبتی دارند. نتایج این مطالعه، منابع مهمی در اختیار موسسه قرار می دهد تا به این طریق مدیریت امنیت داده ها رایانش ابری را با استفاده از تحلیل کسب و کار تقویت نماید.

6-2- مبانی عملی

نتایج بدست آمده برخی مبانی عملی مهم نیز برای MCCDS ارائه می دهد. (1) نتایج بدست آمده به موسسه در بهبود منطقی MCCDS بااستفاده از تحلیل کسب و کار کمک می کند. هرچند تحقیق موجود نشان می دهد که تصمیم گیری منطقی مبتنی بر تحلیل کسب و کار بهتر از تصمیم گیری شهودی مبتنی بر تجربه است، اما در مورد چگونگی راهنمایی موسسه در راستای بهبود منطقی MCCDS با استفاده از تحلیل کسب و کار تحقیقاتی انجام نشده است. به خاطر کمبود تجربه، زمان و انرژی برای موسسه جهت بهبود MCCDS با استفاده از تحلیل کسب و کار، مطالعه حاضر براساس قابلیت های IT، انجام می شود. به طور همزمان، نتایج بدست آمده به موسسه درزمینه جستجو، توضیح، ارزیابی و شناسایی نیازمندیهای امنیتی داده ها با استفاده از تحلیل کسب و کار و سپس به موسسه در زمینه بهبود DRC و بهبود منطقی MCCDS با استفاده از تحلیل کسب و کار کمک می کند. (2) نتایج بدست آمده موسسه را در راستای توجه به نقش DDC و IBI، راهنمایی می کند.

Abstract

The mechanism of business analytics affordances enhancing the management of cloud computing data security is a key antecedent in improving cloud computing security. Based on information value chain theory and IT affordances theory, a research model is built to investigate the underlying mechanism of business analytics affordances enhancing the management of cloud computing data security. The model includes business analytics affordances, decision-making affordances of cloud computing data security, decision-making rationality of cloud computing data security, and the management of cloud computing data security. Simultaneously, the model considers the role of data-driven culture and IT business process integration. It is empirically tested using data collected from 316 enterprises by Partial Least Squares-based structural equation model. Without data-driven culture and IT business process integration, the results suggest that there is a process from business analytics affordances to decision-making affordances of cloud computing data security, decision-making rationality of cloud computing data security, and to the management of cloud computing data security. Moreover, Data-driven culture and IT business process integration have a positive mediation effect on the relationship between business analytics affordances and decision-making affordances of cloud computing data security. The conclusions in this study provide useful references for the enterprise to strengthen the management of cloud computing data security using business analytics.

6-2- Practical implications

The results also provide some important practical implications for the MCCDS. (1) The results help the enterprise rationally enhance the MCCDS by business analytics. Although the existing literatures show that the rational decisionmaking based on business analytics is better than the intuitive decisionmaking based on experience, there is still a lack of literatures on how to guide the enterprise rationally enhance the MCCDS using business analytics. Based IT affordances, the study makes up for the lack of experience, time, and energy for the enterprise to improve the MCCDS using business analytic. Simultaneously, the results help the enterprise search, explain, evaluate and identify data security requirements by business analytics, and then help the enterprise improve DRC and rationally enhance the MCCDS by business analytics. (2) The results guide the enterprise to pay attention to the role of DDC and IBI.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

یک مطالعه تجربی پیرامون قابلیت تحلیل کسب و کار با افزایش مدیریت امنیت داده های رایانش ابری

An empirical study on business analytics affordances enhancing the management of cloud computing data security

تاثیر آگاهی از تهدید امنیت اطلاعاتی روی رفتارهای حفاظت از حریم خصوصی

The impact of information security threat awareness on privacy-protective behaviors

چکیده
1- پیشگفتار
2- پیش‌زمینه نظری و فرضیات
3- متدلوژی
3-1- شرکت کنندگان
4- مواد
41- معیارها
4-2- معیارها
5- تجزیه و تحلیل داده‌ها و نتایج
5-1- مدل ساختاری
5-2- آزمون‌های تعقیبی روی قدرت پسورد
6- بحث
7- نتیجه‌گیری

چکیده

در این مطالعه به بررسی نحوه انگیزه‌دهی به کاربران کامپیوتری برای محافظت از خود در برابر تهدیدهای بالقوه حریم خصوصی و امنیتی می‌پردازیم. از چارچوب پردازش پردازش اطلاعاتی استفاده می‌کنیم که فرض می‌کند که کاهش تهدید معمولا قبل از ارزیابی کامل تهدید شناختی رخ می‌دهد و ما مطالعه‌ای تجربی را برای ارزیابی اثرات قرار گرفتن در معرض تهدیدهای کلی امنیت اطلاعات روی قدرت کلمات عبور و افشاگری اطلاعات شخصی انجام می‌دهیم. از طریق آزمایشی آنلاین، واکنش‌های فوری کاربران کامپیوتر به تهدیدهای بالقوه غیر فردی خاص امنیتی و حریم خصوصی را در زمینه فراسازمانی مقایسه می‌کنیم. شواهدی را سازگار با اقدامات محافظتی خودکار حریم خصوصی و امنیتی در واکنش به این تهدیدها می‌یابیم. کاربران کامپیوتری که در معرض اخبار مربوط به نقض‌های امنیتی شرکتی قرار می‌گیرند افشای اطلاعات خصوصی حساس را محدود کرده و کلمات عبور قوی‌تری را انتخاب می‌کنند. این مطالعه، تحقیقات اصلاح رفتار موجود در زمینه امنیت اطلاعات را با فراهم ساختن شالوده نظری و تجربی برای کاوش استراتژی‌های کاهش خودکار تهدید حریم خصوصی و امنیتی در طول زمینه‌های مختلف تکمیل می‌کند.

7- نتیجه‌گیری

مطالعه حاضر، اولین گام‌ها را در جهت شناخت نحوه واکنش کاربران فناوری به تهدیدهای بالقوه آنی حریم خصوصی و امنیتی برمی‌دارد. ما بر چارچوب پردازش اطلاعات تکیه می‌کنیم که بر اولویت اقدام در جهت کاهش تعدید به عنوان لنز نظری تاکید دارد و مطالعه‌ای آزمایشی را انجام دادیم که در آن به بررسی واکنش‌های رفتاری کاربران پرداختیم. به ویژه، درجه خودافشاگری و قدرت پسوردهایی که کاربران برای محافظت از پاسخ‌های خود در واکنش به قرار گرفتن در معرض چند شرح خبری درباره نقض‌های امنیت کامپیوتر شرکت تنظیم می‌کنند را بررسی کردیم. کشف کردیم که شرکت کنندگان در مطالعه ما به سادگی به شرح‌های خبری درباره نقض‌های حریم خصوصی و امنیتی با استفاده از پسوردهای 500 برابر قوی‌تر و محدود کردن گزینشی افشای اطلاعات شخصی واکنش نشان می‌دهند. مطالعه ما با ارائه چشم‌انداز نظری جدیدی که می‌تواند تحقیقات آینده در زمینه واکنش‌های آنی کاربر فناوری به تهدیدهای بالقوه را هدایت کند به تحقیقات موجود کمک می‌کند. این مطالعه همچنین شواهد تجربی اولیه‌ای را فراهم می‌کند مبنی بر این که تهدیدهای حریم خصوصی و امنیتی به سرعت، ایجاد انگیزه برای پاسخ‌های رفتاری محافظتی می‌کند. یافته‌های ما عملا مفید هستند زیرا درباره اهمیت قرار گرفتن کاربران در معرض شرح‌های مربوط به امنیت برای افزایش ایجاد پسوردهای قوی‌تر صحبت می‌کنند.

Abstract

In this study, we examine how to motivate computer users to protect themselves from potential security and privacy threats. We draw on the Information Processing framework which posits that threat mitigation commonly occurs before full cognitive threat assessment and we conduct an empirical study to evaluate the effects of an exposure to general information security threats on the strength of passwords and the disclosure of personal information. Through an online experiment, we compare immediate computer user reactions to potential non-individually specific security and privacy threats in an extra-organizational context. We find evidence consistent with automatic security and privacy protective actions in response to these threats. Computer users exposed to news stories about corporate security breaches limit the disclosure of sensitive personal information and choose stronger passwords. The study complements the existing behavior modification research in information security by providing the theoretical and empirical foundation for the exploration of automatic security and privacy threat mitigation strategies across different contexts.

7- Conclusion

The present study takes the first steps towards understanding how technology users react to potential immediate security and privacy threats. We drew on the Information Processing framework which emphasizes the primacy of threat mitigation action as the theoretical lens and we conducted an experimental study in which we evaluated users’ behavioral responses. Specifically, we examined the degree of self-disclosure and the strength of passwords users set to protect their answers in response to an exposure to several news stories about corporate computer security breaches. We found that participants in our study readily reacted to news stories about security and privacy breaches by using 500 stronger passwords and selectively limiting disclosure of personal information. Our study contributes to the existing research by offering a novel theoretical perspective that can guide future research on the immediate technology user reactions to potential threats. The study also provides the initial empirical evidence that privacy and security threats rapidly motivate protective behavioral responses. Our findings are useful to practice as they speak to the importance of exposing users to security-related narratives to promote the creation of stronger passwords.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تاثیر آگاهی از تهدید امنیت اطلاعاتی روی رفتارهای حفاظت از حریم خصوصی

The impact of information security threat awareness on privacy-protective behaviors

اینترنت اشیا: امنیت و حریم خصوصی در یک جهان متصل

Internet of Things: Security and privacy in a connected world

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

اینترنت اشیا: امنیت و حریم خصوصی در یک جهان متصل

Internet of Things: Security and privacy in a connected world

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

امنیت، حریم خصوصی و اعتماد به راه حل های کاربر محور

Security, privacy and trust of user-centric solutions

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

امنیت، حریم خصوصی و اعتماد به راه حل های کاربر محور

Security, privacy and trust of user-centric solutions

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تامین امنیت ارتباطات گروه چندپخشی در سیستم های فعال اینترنت اشیا

securing multicast group communication iot enabled systems

چکیده
1- مقدمه
2- کارهای مرتبط
3- پیشینه مکانیسم‌های ABE
4- طرح پیشنهادی S-CPABE
4-1- رویکرد
4-2- جزئیات عملیاتی S-CPABE (CPABE تفکیک شده)
مرحله I رمزگشایی (Decryption)= رمزگشایی نسبی در گیت وی
مرحله II رمزگشایی- تکمیل آخرین رمزگشایی در گره‌های پایانی
4-3- S-CABLE برای چندپخشی امن در IOT
4-4- هزینه مدیریت کلید در S-CPABE
5- مدل امنیتی
6- کارآمدی S-CPABE
6-1- تحلیل امنیتی
6-2- تأیید هویت
6-3- تجزیه‌وتحلیل محاسباتی
7- بحث
7-1- خلاصه
8- نتیجه‌گیری

چکیده

روند فعلی از اینترنت متعارف، به اینترنت اشیاء کوچک، ارزان و کم قدرت گسترش یافته که در آن اشیاء به دستگاهی با قابلیت‌های محاسباتی و ارتباطی مجهز می‌شوند. در نتیجه، همه این اشیاء می‌توانند به اینترنت متصل شوند و توانایی برقراری ارتباط در بین آن‌ها وجود دارد. این زیرساخت اتصال در بین اشیاء با انواع مختلفی از حملات مخرب روبرو می‌شود. از این رو، ایمن‌سازی این اشیاء ، اولین هدف است. امروزه مکانیسم‌های ایمنی بسیاری وجود دارند، اما بیشتر آن‌ها از لحاظ محاسبه و برقراری ارتباط بسیار سنگین هستند. زمانی که اشیاء IoT دارای منابع بسیار محدودی هستند و عمدتاً با باتری کار می‌کنند، جای دادن محاسبات فشرده بر این دستگاه‌های منابع محدود، کار دشواری است. پروتکل امنیتی لایه انتقال دیتاگرام (DTLS) برای کار منسجم با پروتکل CoAP به‌صورت استاندارد درآمده است تا ایمنی را به وجود آورد. اما DTLS به‌خوبی برای چندپخشی مناسب نیست، هرچند که آن یک نیاز عادی برای محیط‌های IOT است. در واقع، برخی سازگاری‌ها برای عملکرد پروتکل DTLS در یک محیط چندپخشی که از منابع محاسباتی و ارتباطی زیادی استفاده می‌کند، وجود دارد. ما مکانیسمی به نام S-CPABE (رمزگذاری مبتنی بر ویژگی سیاست متن رمز تفکیک شده) بر مبنای CPABE را بخصوص برای هدف قرار دادن نیازهای چندپخشی و تناسب با چارچوب IOT پیشنهاد می‌کنیم. نوظهوری S-CPABE همانند CPABE به فراهم آوردن امنیت برابر با الزامات کاهش منابع در دستگاه‌های دارای کمترین قدرت وابسته است. این مکانیسم به‌طور مطلوبی نیاز به چندپخشی ایمن را در یک محیط IoT برآورده می‌سازد و در مقایسه با DTLS از منابع کمتری استفاده می‌کند.

8- نتیجه‌گیری

چندپخشی یک نیاز مبرم برای IOT است که میلیون‌ها دستگاه در آن قرار دارد و برای تحویل یک پیام مشابه به گروهی از گره‌ها در یک شبکه، یک ضرورت بسیار عادی به شمار می‌رود. مکانیسم‌های متعارف چندپخشی، گزینه مناسبی نیستند زیرا بسیاری از چندپخشی‌های چندگانه پهن باند شبکه را افزایش می‌دهند و موجب تراکم، تصادم، از بین رفتن بسته، تأخیر و شلوغی شبکه و غیره می‌شوند و بنابراین موجب عملکرد نادرست و غیرقابل اجرا بودن شبکه می‌گردند. درحالی‌که DTLS یک مکانیسم ارتباطی امن یک‌به‌یک است، تک‌پخشی مناسب برای یک محیط چندپخشی ، نمی‌تواند برای IOT مناسب باشد. این مقاله، رویکرد بهتری به نام S-CPABE را مطرح می‌کند که از مکانیسم‌های ABE بهره می‌برد و سربارهای مکانیسم‌های ABE را از دستگاه‌های پایانی کاهش می‌دهد. این ایده بر مبنای حفظ ویژگی‌های امنیتی مکانیسم‌های ABE می‌باشد اما گره‌های پایانی منابع محدود را با هدایت محاسبات فشرده منابع به گیت وی کاهش می‌دهد. ادغام انعطاف‌پذیری مکانیسم‌های امنیتی ABE برای چندپخشی از یک سو، و کاهش محاسبات در گره‌های پایانی از سوی دیگر ، درک مطلوبی از دستیابی به محیط امن چندپخشی را برای دستگاه‌های IOT منابع محدود فراهم می‌آورد. ایده کلی اجرا شده است و نتایج به دست آمده در واقع نشان‌دهنده خوب بودن آن‌ها در حافظه و محدودیت‌های محاسبات مورد نیاز توسط یک گره IOT عادی می‌باشد. این رویکرد فوق مستقل از هر گونه فن‌آوری لایه فیزیکی مورد استفاده است و به‌خوبی برای فن‌آوری‌های 5G در آینده مناسب است. اجرای SCPABE به‌طور واضح جهتی را نشان می‌دهد که مکانیسم‌های ABE در واقع می‌توانند در گسترش IOT در دنیای واقعی بکار برده شوند.

Abstract

Current trend is being extended from the traditional Internet to the small, cheap, and low-power Internet of Things (IoT) in which the objects are being equipped with a device having computation and communication capabilities. As a result, all these objects can be connected to the Internet and have the capability to communicate among each other. This connection infrastructure among the objects would face different types of malicious attacks. Hence securing these objects is a primary goal. There are a lot of security mechanisms available today, but most of them are quite heavy in terms of computation and communication. As the IoT objects have very limited resources and mostly run on battery power, it is difficult to embed intensive computations on these resourceconstrained devices. Datagram Transport Layer Security (DTLS) protocol has been standardized to work in cohesion with the CoAP protocol to provide security. But DTLS does not fit well for multicasting, though it is a quite common need for IoT environments. Indeed there are some adaptations for DTLS protocol to function in a multicast environment, but it consumes much communication and computation resources. We propose a mechanism called S-CPABE (Segregated Ciphertext Policy Attribute-Based Encryption) based on CPABE, particularly targeting the multicast needs and tailoring to the IoT framework. The novelty of S-CPABE lies on providing equivalent security as CPABE with reduced resource requirements at the low-power end devices. This mechanism perfectly meets the needs for secure multicast in an IoT environment and consumes much less resources as compared to DTLS.

8- CONCLUSION

Multicasting is a huge need for the IoT as devices are in millions, and to deliver the same message to a group of nodes in a network is a very common necessity. Traditional unicast mechanisms are not a suitable choice, as so many multiple unicasts would increase the network bandwidth and cause congestions, collisions, packet losses, delay, network jamming, etc., thus making the overall network unhealthily operable or inoperable. As DTLS is a one-to-one secure communication mechanism, the unicast fit for a multicast environment is not suitable for IoT. This work proposes a better approach named S-CPABE which takes the advantages of the ABE mechanisms and reduces the overheads of the ABE mechanisms from the end devices. The idea relies on maintaining the security aspects of ABE mechanisms but relieving the resource-constrained end nodes by pushing the resource-intense computations to the gateway. The merging of the flexibilities of ABE security mechanisms for multicast, on the one hand, and reducing the computations on the end nodes, on the other hand, give a perfect notion of achieving a multicast secure environment for the resource-constrained IoT devices. The whole idea has been implemented and the results obtained indeed show that they are well within the memory and computation constraints required by a typical IoT node. On the top, the approach is independent of any physical layer technology used and fits perfectly for upcoming 5G technologies. This implementation of SCPABE clearly shows a direction that ABE mechanisms can indeed be applied in real-world IoT deployments.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تامین امنیت ارتباطات گروه چندپخشی در سیستم های فعال اینترنت اشیا

securing multicast group communication iot enabled systems

بازدارندگی و تردید در فضای مجازی

Deterrence and Dissuasion in Cyberspace

ابهامات تهدیدهای سایبری برای امنیت ملی

مساله تخصیص

بازدارندگی چیست؟

چهار معنای بازدارندگی و جلوگیری

مجازات

عدم پذیرش (انکار)

گرفتاری

هنجارها

خلاصه

زمینه بازدارندگی: چه کسی و چه چیزی

نتیجه‌گیری

آیا کشورها می‌توانند دیگران را از وارد کردن آسیب به خود در فضای سایبری بازدارند؟ به گفته رئیس جمهور سابق استونی، توماس ایلوز،  «بزرگترین مشکل در سایبر همچنان بازدارندگی باقی است. ما درباره نیاز به مقابله با آن در ناتو برای چندین سال تا کنون صحبت کرده‌ایم». 

از شروع قرن حاضر، اینترنت تبدیل به فناوری عمومی شده است که در سال 2016 بیش از 4 تریلیون دلار به اقتصاد جهان کمک کرده و تقریبا نیمی از جمعیت جهان را متصل کرده است. در مقابل، تنهت بیست سال قبل، تنها 16 میلیون کاربر اینترنت یا نیم درصد از جمعیت جهان وجود داشت. ترافیک داده‌های مرزی، تنها در دهه گذشته به اندازه چهل و پنج برابر افزایش یافته است. با این حال، قدرت و وابستگی متقابل همراه باهم پیش می‌روند و وابستگی رو به رشد در اینترنت با آسیب‌پذیری فزاینده‌ای همراه بوده است که بُعد جدیدی از نا امنی بین‌المللی را ایجاد کرده است. پیش‌بینی می‌شود که بیش از نیم میلیارد دستگاه در پنج سال آینده در «اینترنت اشیاء» متصل شوند و برخی از تحلیلگران پیش‌بینی می‌کنند که چنین اتصال فوق‌العاده‌ای، دامنه اهداف حمله سایبری را به شدت افزایش خواهد داد. 

ایالات متحده به طور فزاینده‌ای به فضای سایبری برای جریان کالاها و خدمات، پشتیبانی برای زیرساخت‌های حیاتی از قبیل برق، آب، بانکداری، ارتباطات، و حمل و نقل، و فرماندهی و کنترل سیستم‌های نظامی وابسته شده است. در عین حال، میزان فعالیت‌های مخرب در فضای سایبری توسط عوامل دولتی-ملی و عوامل غیر دولتی به شدت توانا افزایش یافته است. به طور متناقض، این حقیقت که ایالات متحده در خط مقدم توسعه فناوری سایبری و اینترنت قرار داشته است آن را به گونه‌ای نامتناسب نسبت به آسیب‌های ناشی از ابزارهای سایبری آسیب‌پذیر ساخته است. تا سال 2007، فعالیت‌های سابری مخرب، در فهرست مدیر اطلاعات ملی  از تهدیدهای مهم برای امنیت ملی ثبت نشده بودند. 

نتیجه‌گیری

پاسخ به این سوال که آیا بازدارندگی در فضای سایبری کار می‌کند این است که «بستگی به چگونگی، کیستی و چه چیزی دارد». جدول 1، برخی از روابط مهم توصیف شده در بالا را خلاصه می‌کند. 

به طور خلاصه، ابهامات تخصیص و انواع دشمنان، بازدارندگی و جلوگیری در فضای سایبری را غیر ممکن می‌سازند، اما مجازات، میزان کمتری از فضای استراتژی را در مقایسه با حالت سلاح‌های هسته‌ای اشغال می‌کند. مجازات برعلیه هر دوی دولت‌ها و مجرمان امکان‌پذیر است، اما مشکلات تخصیص اغلب، تاثیر بازدارندگی آن را کُند و محو می‌کنند. عدم پذیرش، نقش بزرگتری در مقابله با دولت‌های مهمی دارد که خدمات اطلاعاتی آن‌ها می‌توانند تهدید پایدار پیشرفته‌ای را فرمولبندی کنند. با زمان و تلاش، یک نهاد نظامی یا اطلاعاتی به احتمال زیاد در اکثر دفاعیات نفوذ می‌کند، اما ترکیب تهدید مجازات به اضافه دفاع کارامد می‌تواند روی محاسبات هزینه‌ها و مزایا تاثیر بگذارد.

dissuade others from doing them harm in cyberspace? In the words of former Estonian President Toomas Ilves, “The biggest problem in cyber remains deterrence. We have been talking about the need to deal with it within NATO for years now.”1

Since the turn of this century, the Internet has become a general purpose technology that contributed some $4 trillion to the world economy in 2016 and connects nearly half the world’s population. In contrast, a mere twenty years ago, there were only 16 million Internet users, or one-half percent of the world’s population. Cross-border data trafªc increased by a factor of forty-ªve times in the past decade alone. Power and interdependence go together, however, and burgeoning dependence on the Internet has been accompanied by a growing vulnerability that has created a new dimension of international insecurity. More than 20 billion devices are forecast to be connected to the “Internet of Things” in the next ªve years, and some analysts foresee such hyperconnectivity enormously expanding the range of targets for cyberattack.2

The United States has become increasingly dependent on cyberspace for the ºow of goods and services; support for critical infrastructure such as electricity, water, banking, communication, and transportation; and the command and control of military systems. At the same time, the amount of malicious activity in cyberspace by nation-states and highly capable nonstate actors has increased. Paradoxically, the fact that the United States was at the forefront of the development of cyber technology and the Internet made it disproportionately vulnerable to damage by cyber instruments. As recently as 2007, malicious cyber activities did not register on the director of national intelligence’s list of major threats to national security. In 2015 they ranked ªrst.3

Conclusion

The answer to the question of whether deterrence works in cyberspace is “it depends on how, who, and what.” Table 1 summarizes some of the major relationships described above.

In short, ambiguities of attribution and the diversity of adversaries do not make deterrence and dissuasion impossible in cyberspace, but punishment occupies a lesser degree of the strategy space than in the case of nuclear weapons. Punishment is possible against both states and criminals, but attribution problems often slow and blunt its deterrent effects. Denial plays a larger role in dealing with nonstate actors than with major states whose intelligence services can formulate an advanced persistent threat. With time and effort, a major military or intelligence agency is likely to penetrate most defenses, but the combination of threat of punishment plus effective defense can inºuence calculations of costs and beneªts.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

بازدارندگی و تردید در فضای مجازی

Deterrence and Dissuasion in Cyberspace

کشف توپولوژی در شبکه های تعریف شده توسط نرم افزار: تهدیدات، طبقه بندی، و پیشرفته ترین فناوری

Topology Discovery in Software Defined Networks: Threats, Taxonomy, and State-of-the-art

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

کشف توپولوژی در شبکه های تعریف شده توسط نرم افزار: تهدیدات، طبقه بندی، و پیشرفته ترین فناوری

Topology Discovery in Software Defined Networks: Threats, Taxonomy, and State-of-the-art

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

کلیدهای رفتاری در رمزنگاری و سیستم های امنیتی

Behavioral Keys in Cryptography and Security Systems

چکیده

1- مقدمه

2- اکتساب الگوهای رفتاری

3- خصوصیات حرکات دست در کاربردهای امنیتی

4- حرکات پیچیده در کاربردهای امنیتی

5- نتیجه گیری

چکیده

در این مقاله راه های جدید استفاده از برخی خصوصیات و عادات رفتاری در امنیت و رمزنگاری ارائه خواهد شد. به ویژه چندین راهکار مختلف نیز شرح داده خواهد شد که امکان کاربرد الگوها و ویژگی های رفتاری منتخب برای کاربران خاص را ارائه می کند. این الگوهای رفتاری می توانند نوعی اظهار امتنان در دستیابی به امکان به کارگیری سیستم شناختی نسل جدید باشند. ویژگی های فردی همانند پروتکل های رمزنگاری شناختی می توانند در آینده در مسائل امنیتی نیز به کار برده شوند.

5- نتیجه گیری

در این مقاله امکانات مختلف استفاده از خصوصیات فردی و ویژگی های منحصر به فرد در کاربردهای امنیتی و رمزنگاری را ارائه کردیم. اطلاعات فردی به دست آمده از توالی حرکتی و خصوصیات فردی ارائه شده می تواند در پروتکل های امنیتی که برای اشترک اطلاعات، Fuzzy Vault و پنهان نگاری فوق سری مورد استفاده قرار گیرد. علاوه بر حرکت معمولی انگشتان و پهنای دست و به کارگیری از آن در مسائل امنیتی می توانیم الگوهای حرکتی پیچیده تر که نشان دهنده خصوصیات رفتاری فردی هستند را در نظر بگیریم. به دست آوردن ویژگی های فردی یا رفتاری اظهار امتنانی برای سیستم های شناختی می باشد که اجازه می دهد تا پارامترهای منحصر به فرد الگوهای فردی غیر استاندارد یا حرکات خاص بدن ارزیابی شوند. به کارگیری این پارامترهای خاص و منحصر به فرد ثابت کرد که خصوصیات فردی و سیستم های شناختی می توانند در پیشرفت روش های پیشرفته رمزنگاری در تولید رمزهای قوی، مدیریت سری، رمزنگاری دیداری و ایجاد قفل های رفتاری مورد استفاده قرار گیرند.

Abstract

In this paper will be presented new ways of using some behavioral features and habits for security purposes and cryptography. In particular several different solutions will be described, which present possible application of selected behavioral patterns, characteristic for particular users. Such behavioral patterns can be extracted thanks to the application of new generation cognitive vision systems. Obtained personal feature, can be next use for security reasons, as well as in cognitive cryptographic protocols.

5 Conclusions

In this paper we have presented different possibilities of using personal features and unique characteristics for security application and cryptography. Personal information extracted from motion sequences and representing behavioral features may be used in security protocols dedicated for information sharing, fuzzy vaults and multi-secret steg‐ anography. Besides traditional simple finger and palm movements, for security appli‐ cation we can consider more complex gesture patterns representing personal behavioral features. Extraction of personal or behavioral characteristics is possible thanks to the application of cognitive information systems, which allow evaluate unique parameters from nonstandard personal patterns or specific human body movements. Application of such specific and unique parameters proved that personal features and cognitive systems can be used in development of advanced cryptography procedures for strong key gener‐ ation, secret management, visual cryptography, and creation of behavioral lock.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

کلیدهای رفتاری در رمزنگاری و سیستم های امنیتی

Behavioral Keys in Cryptography and Security Systems

طرح استگانوگرافی متن با ظرفیت بالا بر اساس فشرده سازی LZW و کدینگ رنگی

A high capacity text steganography scheme based on LZW compression and color coding

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

علوم مهندسی و فناوری، یک نشریه بین المللی

Engineering Science and Technology

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

طرح استگانوگرافی متن با ظرفیت بالا بر اساس فشرده سازی LZW و کدینگ رنگی

A high capacity text steganography scheme based on LZW compression and color coding

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

سیستم تشخیص نفوذ چند بعدی برای شبکه SCADA مبتنی بر IEC 61850

Multidimensional Intrusion Detection System for IEC 61850 based SCADA Networks

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

سیستم تشخیص نفوذ چند بعدی برای شبکه SCADA مبتنی بر IEC 61850

Multidimensional Intrusion Detection System for IEC 61850 based SCADA Networks

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.