دانلود ترجمه مقاله رویکردهای امنیت سایبری سازمانی

1. مقدمه 2. دانش، استراتژی و امنیت سایبری: یک پیشروی نظری 3. مساله دانش استراتژی امنیت سایبری 4. نتیجه گیری

نتیجه گیری: مدیریت امنیت سایبری، یکی از ابعاد چالش برانگیز چشم انداز سازمانی مدرن است و بررسی استراتژی ها، ارزش ها، ساختارها و شیوه ها را ملزم می کند. اهمیت آن در مدل های سازمانی که از دارایی های ناملموس و سرمایه فکری به عنوان بستر اصلی برای تولید ارزش بهره می گیرند. استدلال می کنیم که استراتژی امنیت سایبری، یک ساختار چندوجهی است که از یک روایت دانش محور بهره می گیرد. از این جنبه جدید، یک استراتژی امنیت سایبری ساخته شده براساس شیوه های مدیریت دانش موثر، پتانسیل کانالیزه کردن دارایی های فکری سازمان و بهره برداری از آنها برای خلق ارزش را دارد. این مقاله، مبنایی برای چنین روایتی، طراحی کرده و نیاز به یک دیدگاه عملگرایانه از دانش را خاطر نشان کرده که هنگام آمادگی برای، سروکار داشتن با آن و بهبود پس از وقایع امنیت سایبری، بر «اعتقاد-(ادعا)-اقدام-نتیجه» تاکید می کند، نه «اطلاعات- واقعیت-اعتقاد-اقدام». ما، با متصل کردن آن به اقدام، دانش استراتژیک را به صورت یک سازه محلی که از نظر مقیاس، حیطه و ارزش زمانی مقید است، ارائه دادیم. همچنین به مفهوم عدم قطعیت در زمینه امنیت سایبری و مدیریت آن پرداختیم. بیان می کنیم که عدم قطعیت، یک مفهوم تودرتو است که مشروط به یک فرم فرانمایشی از دانش، یعنی، دانش در مورد عدم وجود دانش امنیت سایبری در مرزهای سازمان، می باشد. استدلال می کنیم، با اینکه مفروضات مرتبط با بررسی عدم قطعیت بسیار مهم هستند، اما نیاز به یک کالیبراسیون و تنظیم دقیق پیوسته دارند تا منعکس کننده اثر متقابل بین دینامیک های محیطی غیرخطی و تکانه و سرعت سازمانی، باشد. مفروضات اشتباه هم می توانند بسیار پرهزینه باشند و هم برای هیئت مدیره مشهود نباشند، بخصوص زمانی که از یک روایت محتمل/مورد انتظار، پشتیبانی شود. به این دلیل است که داشتن یک رویکرد دانش شناختی وفقی برای مدیریت امنیت سایبری، فوق العاده مهم است.

Conclusions: Cybersecurity management is a challenging dimension of the modern organisational landscape, and requires consideration within strategies, values, structures and practices. Its importance is exacerbated within organisational models which leverage intangible assets and intellectual capital as the primary platform for value generation. We argue that cybersecurity strategy is a multifaceted construct which benefits from a knowledge-centric narrative. From this new perspective, a cybersecurity strategy built upon effective knowledge management practices has the potential to channel the organisation’s intellectual assets and their operationalisation towards value creation. This paper has set out the basis for such a narrative and highlighted the need for a pragmatic view of knowledge which entails emphasis on “belief-(claim)-action-result” rather than “information-truth-belief-action” when preparing for, dealing with, and recovering from cybersecurity incidents. By anchoring it to action, we have presented strategic knowledge as a local construct bound in its scale, scope and time value. We have also addressed the concept of uncertainty in the context of cybersecurity and its management. We suggest that uncertainty is a nested concept which is subject to a meta-representational form of knowledge, that is, knowledge about lack of cybersecurity knowledge within the boundaries of the organisation. We argue that although assumptions are essential in navigating uncertainty, they require a continuous calibration to reflect the interaction between non-linear environmental dynamics and the organisational momentum. Erroneous assumptions can be both highly costly and not evident to the management board, especially when supporting a plausible/expected narrative. That is why an adaptive epistemic approach to cybersecurity management is essential.