محمدرضا موحدی راد - دانشجوی کارشناسی ارشد کامپیوتر نرم افزار دانشگاه آزاد اسلامی واحد تهران شمال
ناصر مدیری - استادیار دانشکده برق کامپیوتر دانشگاه آزاد اسلامی واحد زنجان

حفاظت از محیط های فناوری اطلاعات پیچیده امروزی نیازمند یک بنیان امنیتی مستحکم است. کنترل های امنیتی حیاتی به منظور ارایه یک متدلوژی برای ایجاد این بنیان طراحی شده اند. این کنترل ها برای کمک به سازمان ها برای محافظت از دارایی ها، زیرساخت ها اطلاعات حیاتی در برابر حملات سایبری با تقویت وضعیت دفاعی سازمان از طریق حفاظت نظارت مستمر خودکار بر زیرساخت های حساس فناوری اطلاعات برای کاهش خطرات، به حداقل رساندن نیاز به بازیابی اطلاعات کاهش هزینه های مربوط به آن است. از آنجاییکه کنترل های امنیتی حیاتی براساس متداول ترین الگوهای حمله طراحی شده اند در طیف وسیعی از بخش های دولتی صنعتی آزمایش شده اند بر روی مجموعه کنترل های به دست آمده اتفاق آرای قابل توجهی وجود داشته است، این کنترل ها می توانند به عنوان اساس اقدامات فوری دارای اهمیت اولویت بالا جهت ارتقاء امنیت دفاع سایبری موثر توسط سازمان ها بکار روند.

کنترل های امنیتی حیاتی، تهدیدات سایبری، دفاع سایبری، امنیت سایبری