بررسی راهکارهای مقابله با کمبود نیروی متخصص امنیت فضای سایبر در کشور
محورهای موضوعی : مدیریت فناوری اطلاعاتمحمد فتحیان 1 , مهدی عبدالحمید 2 , محمدرضا رفیعی 3
1 - استاد، گروه تجارت الکترونیکی، دانشکده مهندسی صنایع، دانشگاه علم وصنعت ایران، تهران، ایران
2 - استادیار، گروه مدیریت و فلسفه علم و فناوری، دانشکده مهندسی پیشرفت، دانشگاه علم و صنعت ایران، تهران، ایران
3 - دانشجوی کارشناسی ارشد مدیریت فناوری اطلاعات، دانشکده مهندسی پیشرفت، دانشگاه علم و صنعت ایران، تهران، ایران
کلید واژه: کمبود متخصص امنیت سایبر, توسعه نیروی کار, روش تحلیل سلسله مراتبی فازی, تحلیل اهمیت- عملکرد,
چکیده مقاله :
نیروی کار متخصص یکی از مهم‌ترین سرمایه‌های امنیت فناوری اطلاعات به شمار می‌رود که امروزه بخش خصوصی و دولتی در سرتاسر دنیا در حال رقابت برای جذب این افراد هستند. کشور ما نیز مطابق نظر کارشناسان با کمبود نیروی متخصص امنیت سایبر مواجه است که می‌تواند موجب بروز آسیب‌های مختلف و خطرناکی شود. پژوهش حاضر در تلاش است که برای رویارویی با این مشکل در کشور راهکارهایی ارائه دهد. برای یافتن راهکارها بعد از مطالعه منابع مرتبط با کارشناسان حوزه امنیت سایبر مصاحبه نیمه ساخت‌یافته صورت پذیرفته و نتایج با روش تحلیل مضمون استقرایی تحلیل شد. بدین ترتیب 21 راهکار و 5 راهبرد شناسایی شدند سپس راهبردهای به دست آمده به وسیله روش‌های تحلیل سلسله مراتبی فازی و راهکارها به وسیله تحلیل اهمیت-عملکرد اولویت‌بندی شدند. مطابق نتایج به‌دست‌آمده، راهبردهای حفظ و نگهداری نیرو، ارتقای دوره‌های آموزشی از اولویت بیشتری نسبت به سایر راهبردها برخوردار هستند. همچنین با توجه به وضعیت فعلی کشور، توجه به طرح‌های ترکیبی آموزشی-استخدامی، اجرای طرح‌های ارزیابی و استعدادیابی، برگزاری رویدادهای مرتبط با حوزه امنیت سایبر، اجرای طرح‌های با مخاطب دانش‌آموزی، قانون‌گذاری مناسب و ارتقای سطح الزامات امنیتی از موارد دارای اهمیت بیشتر ارزیابی شده است.
Expert workforce is one of the most important IT security assets that private and public sectors around the world are currently competing for. According to specialists, Iran is also facing the shortage of cyber security experts, which can lead to potentially serious problem. This study presents some solutions for this problem in Iran. In order to identify the solutions, literature was reviewed and semi-structured interviews were conducted through related various experts and specialists. Finally, strategies were prioritized by fuzzy analytic hierarchy process and solutions are investigated by importance-performance analysis. According to the results, specialists believe that workforce maintaining and training improvement are more important than other strategies. Training-recruitment plans, aptitude assessment plans, cyber security events and challenges, schools student targeted plans and improving policies and rules have been considered as more important solutions.