محمد حسین امین ابراهیم آبادی

رسیدگی و تخفیف حوادث سایبری (CI) به دلیل افزایش فراوانی وقوع آنها ، طی سالهای گذشته مورد توجه پژوهشهای چشمگیر قرار گرفته است. با این حال ، اصطلاح جرایم سایبری اغلب با سایر اقدامات مخرب مرتبط با فن آوری ، مانند جنگ سایبری و سایبرتروریسم به طور متناوب مورد استفاده قرار می گیرد و منجر به تصورات غلط می شود. علاوه بر این ، یک چارچوب مدیریتی وجود ندارد که CI ها را طبقه بندی کند ، از نظر کیفی و کمی وقایع آنها را ارزیابی کند و به سرعت آنها را با اقدامات و سیاستهای مناسب تراز کند. این اثر یک معماری در زمینه وقایع سایبری را معرفی می کند که از طریق شناسایی ویژگی ، مکانیسم های طبقه بندی جرم ، برچسب زدن به شدت تهدیدات و یک سیاست واکنش ریسک پذیر کاملاً جدید (ARP) یک تجسم جامع در برابر جرایم سایبری را امکان پذیر می سازد و به کمک آن اقدامات ذی ربط را با اقدامات پیشگیرانه و واکنش نشان می دهد. معماری پیشنهادی از چهار مؤلفه مکمل جداگانه تشکیل شده است که منجر به ایجاد دستی – و در آینده به صورت خودکار – ARP می شوند. ایده این است که یک چارچوب جامع برای مقابله خودکار با جرایم سایبری ایجاد شود. یک مطالعه پرونده کیفری برای اعتبارسنجی چارچوب معرفی شده و برجسته کردن پتانسیل آن برای تکامل به یک سیستم متخصص CI انتخاب شده است.