چارچوبی برای امنیت فرایندهای کتابخانه زیرساخت فناوری اطلاعات در محیط اینترنت اشیا

امنیت فرایندهای کتابخانه زیرساخت فناوری اطلاعات با توجه به محرک های موجود در محیط اینترنت اشیا به راه‏کارهای هوشمندانه برای پیشبرد اهداف و جلوگیری از آسیب پذیری ها نیاز دارد. برای تامین امنیت و به حداکثر رساندن سطوح امنیتی، به مدیریت مناسب نیاز است تا بتوان مسیرهای پیچیده را حذف کرد، عملکرد را بهبود بخشید، ساختار فرایندهای کتابخانه زیرساخت فناوری اطلاعات را بهینه و در نهایت، اهداف را در دسترس کرد. پژوهش حاضر بر اساس تجزیه‏وتحلیل دقیق روابط، مدل های دستی و سیستماتیک با بررسی امنیت دستاوردهای پژوهشی در سه دسته آزاد، دانشگاهی و سازمانی ارایه می شود. احتمال رخداد حملات در فرایندها در چهار ناحیه و سه ماژول عمومی، اختصاصی، انتشار با تحلیل سناریوهای امنیتی و با سطوح حداکثری در مدل شبیه سازی لحاظ می شوند. سطوح حداکثری در مطالعه موردی، ماژول امنیتی اختصاصی در دسته آزاد 10، دسته دانشگاهی 23، دسته سازمانی 14 و در ماژول امنیتی انتشار، 24 سطح برای ژورنال و 8 سطح برای کنفرانس در نظر گرفته می شوند. در تعیین احتمال رخداد حملات، احتمالاتی که می توان از آنها چشم پوشی کرد و به صفر نزدیک هستند، حذف می شوند. بقیه موارد به انضمام معادلات، پارامترها، سطوح و جریان ها در مدل کلی لحاظ می شوند. در ادامه، بر پایه اطلاعات موجود، مدل شبیه سازی ارایه می شود، آزمایش های تغییر پارامتر و کالیبراسیون انجام شده و بهترین مقادیر ممکن متناسب با داده ها نیز مشخص می شوند. این پژوهش با ارایه مدل های دستی و سیستماتیک سعی در ایجاد امنیت با تخمین تاثیر حالات حدی در فرایندها به ‎وسیله شبیه‏سازی دارد. همچنین بهینه‎سازی تغییرات احتمالی برای مدیریت تغییر را فراهم آورده (آزمایش تغییر پارامتر و کالیبراسیون) و مدیران را به اخذ تصمیم‏های بدون القای ریسک، هزینه و زمان با توجه به سناریوهای موجود قادر می کند.