مدل سازي و تحليل اشتراك دانش و سرمايه گذاري پوياي امنيتي براي سازمان هاي وابسته به كمك نظريه بازي ها

اقتصاد امنیت اطلاعات، اخیرا مورد توجه محققان واقع شده است. امروزه با گسترش ارتباطات شبكه اي، امنیت بسیاري از سیستم ها و سازمان ها وابسته به یكدیگر است به نحوي كه آسیب دیدن یك سازمان، امنیت سایر سازمان ها را متأثر می كند. لذا سازمان ها با توجه به ارتباطاتی كه با سایر سازمان ها به صورت مستقیم و یا غیرمستقیم دارند، سطح سرمایه گذاري امنیتی خود را تعیین می نمایند. به طور سنتی، رفتار استراتژیك مهاجمین و سازمان هاي مدافع با استفاده از تئوري بازي هاي استاتیك تحلیل می شود. این در حالی است كه این تكنیك ها قادر به بررسی ویژگی هاي پویاي تصمیم گیري در محیط هاي پرمخاطره امروزي نیستند. این مقاله با استفاده از بازي هاي دیفرانسیلی، كه در آن سازمان ها در طول زمان به تدریج دانش امنیتی را در میان خود گسترش می دهند، تعامل پویاي مابین یك مهاجم و دو سازمان داراي وابستگی متقابل از حیث مخاطرات امنیتی را بررسی می كند. براي انجام این كار، ابتدا با فرض این كه سازمان ها به صورت فردي تصمیم گیري می نمایند، مقادیر بهینه ي فردي سرمایه گذاري پویاي امنیتی دو سازمان و مهاجم تعیین شده است. سپس این مقادیر سرمایه گذاري بهینه ي فردي با نقطه ي بهینه ي اجتماعی مقایسه شده است. نهایتاً با در نظر گرفتن نتایج حاصل از این مقایسه، مكانیزمی جهت دستیابی به نقطه ي بهینه ي اجتماعی ارائه شده است.