مطالعه تطبيقي عوامل موثر بر وقوع تهديدات امنيتي سهوي توسط كارمندان

كاركنان سازمان سازمان به دليل دسترسي خود به اطلاعات، سيستم‌ها و شبكه سازمان، به عنوان يك ‏منبع ريسك شناسايي مي‌شوند ومي‌توانند از منابع سازمان به منظور انجام جرايم و افشاي اطلاعات ‏محرمانه سازمان بصورت عمدي يا سهوي استفاده نمايند. وقوع تهديدات امنيتي در سازمانها در نتيجه ‏اشتباهات و اقدامات سهوي كاركنان نتايج وخيمي را داشته است. لذا از آنجاييكه بسياري از اين نوع از ‏تهديدات سهوي متاثر از تكنيك ها و حملات مبتني بر مهندسي اجتماعي بوده كه از محدوديت عقلايي ‏افراد بهره مي برد و با توجه به اثرات و پيامدهاي سنگين اين نوع از تهديدات، در اين پژوهش سعي شده ‏است تا با روش پيمايشي به بررسي و تطبيق عوامل موثر بر افزايش احتمال بروز حملات مبتني بر ‏مهندسي اجتماعي در كاركنان صنعت فناوري اطلاعات پرداخته شود.بنابر تحليل صورت گرفته دو عامل ‏سازماني و انساني بر روي افزايش خطاي تصميم گيري افراد و در نتيجه وقوع اين نوع از تهديدات موثر ‏مي باشد.‏