Journal of Command and Control

fa شناسایی آسیب‌پذیری‌ها و شبیه‌سازی امنیت سامانه‌های اطلاعاتی مبتنی بر فناوری زنجیره‌بلوکی با استفاده از پویایی سیستم Identifying vulnerabilities and simulating the security of information systems based on blockchain technology using system dynamics فناوری اطلاعات Information Technology پژوهشي Research چکیده هدف: شناسایی آسیب‌پذیری‌ها و شبیه‌سازی رفتار سامانه‌های اطلاعاتی در مواجه با کاربرانی که قصد تخلف سایبری دارند و متعاقبا ارتقاء سطح امنیت سامانه‌های اطلاعاتی سازمان‌ها به منظور جلوگیری از  تهدیدات سایبری با تاکید بر کاهش تهدیدات مرتبط با کاربران سامانه‌ها از طریق به‌کارگیری فناوری زنجیره بلوکی است. روش‌شناسی پژوهش: در این پژوهش با استفاده از روش دیمتل فازی، آسیب‌پذیری‌های مهم سامانه‌های اطلاعاتی شناسایی و انتخاب شدند. بعد از تائید خبرگان نمودارهای علی و معلولی و حالت-جریان با استفاده از روش پویایی سیستم رسم گردید. یافته‌ها: طبق آمار، 34 درصد موارد آسیب‌پذیری سامانه‌‌ها به دلیل فعالیت‌های کاربران سازمان است. در این پژوهش نموداری از روابط علّی و فرآیند رفتار سامانه‌‌های اطلاعاتی و کاربران سازمانی مدل گردید، مشروط بر اینکه یک کاربر عمداً یا ناخواسته تخلف کند. در ادامه، واکنش سامانه در صورت بروز اقدامات غیرقانونی و غیرمنطقی مدل و زمینه را برای اقدامات پیشگیرانه محیا می‌کند. این پژوهش یک نمودار پویایی سیستم بر اساس تجزیه‌ و تحلیل نمودار رابطه علی و معلولی، پیشنهاد داده و اجزای مدل را در قالب معادلات ریاضی توصیف می‌کند. نتیجه‌گیری: عناصر ذاتی زنجیره‌بلوکی بر عناصر کلیدی امنیت سامانه‌های اطلاعاتی سازمان‌ها موثر بوده و تشخیص وقوع تخلفات سایبری را تا حد زیادی امکان‌پذیر می‌کند     Abstract The Objective: Objective: to identify vulnerabilities and simulate the behavior of information systems in the face of users who intend to commit cyber violations and subsequently to improve the security level of organizations' information systems in order to prevent cyber violations by emphasizing the reduction of threats related to system users through the use of block chain technology. Research Methodology: In this research, a system dynamic model is presented to simulate the cyber security of organizations' systems in order to prevent profiteering by using block chain technology. In this research, using the fuzzy DEMATEL method, important vulnerabilities of information systems were identified and selected. After expert approval, cause and effect diagrams and state-flow diagrams were drawn using the system dynamics method. Findings According to statistics, 34% of system vulnerabilities are due to the activities of organization users. In this research, a diagram of causal relationships and the behavior process of information systems and organizational users was modeled, provided that a user commits a violation intentionally or unintentionally. This model considers the initial conditions in such a way that each transaction is initiated by a specific person and recorded in its blockchain system. Therefore, it reflects the reaction of the system in case of illegal and irrational actions and provides the basis for preventive actions. This research proposes a system dynamic diagram based on the analysis of the cause and effect relationship diagram and describes the components of the model in the form of mathematical equations. Conclusion: Modeling the dynamic behavior of information systems to compare the effectiveness of block chain technology and traditional information systems helps senior managers and decision makers of organizations in the field of information technology in making decisions. The inherent elements of the block chain are effective on the key elements of the security of the information systems of organizations and enable the detection of cyber violations to a large extent, which indicates the positive impact of the block chain technology on the process of predicting and detecting the offending users of the organization.   زنجیره‌بلوکی, امنیت سایبری, سامانه‌های اطلاعاتی سازمانی, تخلفات سایبری Blockchain, cyber security, organizational information systems, cyber-crimes 23 39 http://ic4i-journal.ir/browse.php?a_code=A-10-505-1&slc_lang=fa&sid=1 behnam mirabi بهنام میرابی behnammirabi@gmail.com 10031947532846002331 10031947532846002331 Yes gholamreza shahmohamadi غلامرضا شاه محمدی grshahmohammadi@gmail.com 10031947532846002332 10031947532846002332 No فراجا