Αξιολόγηση επενδύσεων στην ασφάλεια πληροφοριακών συστημάτων

Abstract

Σε ένα παγκοσμιοποιημένο περιβάλλον, όπου ο όγκος και η ταχύτητα διάδοσης των πληροφοριών λαμβάνουν χώρα με γεωμετρικώς αυξανόμενους ρυθμούς, είναι προφανής η ανάγκη για υιοθέτηση επενδυτικών δράσεων από την πλευρά των επιχειρήσεων και οργανισμών με σκοπό την προστασία των πληροφοριακών τους συστημάτων. Σκοπός της παρούσας εργασίας ήταν να προβεί σε μια ανάλυση των εννοιών που σχετίζονται με την αξιολόγηση επενδύσεων που αφορούν στην ασφάλεια πληροφοριακών συστημάτων. Από την ανάλυση που έλαβε χώρα, καταδείχτηκε σαφώς ότι τα μέχρι στιγμής υπάρχοντα μοντέλα για την ανάλυση και αξιολόγηση των επενδύσεων σχετιζομένων με τη ασφάλεια των πληροφοριακών συστημάτων στηρίζουν τις αρχές τους σχεδόν αποκλειστικά στη νεοκλασσική οικονομική θεωρία και υστερούν όσον αφορά στο γεγονός ότι δε λαμβάνουν υπόψη ποιοτικές παραμέτρους. Υπό αυτό το πρίσμα, οι νέες τάσεις αφορούν στην υιοθέτηση μοντέλων που θα λαμβάνουν υπόψη εκτός των απτών ποσοτικών οικονομικών μεγεθών και ποιοτικές παραμέτρους όπως η συμπεριφορά του ανθρώπινου παράγοντα ή η αύξηση της φήμης του εκάστοτε οργανισμού από την υιοθέτηση εξελιγμένων συστημάτων ασφάλειας των πληροφοριακών του συστημάτων