تحلیلی بر تهدیدات امنیت سایبری در تجارت الکترونیک: مروری نظام مند بر رویکردهای فنی، رفتاری و سازمانی

چکیده مقاله

در عصر دیجیتال، رشد روزافزون تجارت الکترونیک با فرصت های بی نظیری برای توسعه کسب وکارها همراه بوده است، اما همزمان با آن، تهدیدهای امنیتی سایبری نیز به طرز فزاینده ای پیچیده تر و فراگیرتر شده اند حملات سایبری، از افشای اطلاعات محرمانه گرفته تا اختلال در عملکرد زیرساخت های حیاتی، پیامدهایی جدی برای کسب وکارهای آنلاین به همراه دارند همچنین، این تهدیدات اعتماد کاربران به محیط های دیجیتال را تضعیف کرده و بر رفتار خرید آن ها تاثیر منفی می گذارند در چنین شرایطی، شناسایی الگوهای رایج تهدیدات سایبری، تحلیل اثر آن ها بر رفتار مصرف کننده، و ارائه راهکارهای فناورانه و مدیریتی از اهمیت بالایی برخوردار است مقاله حاضر با رویکرد علمی–مروری، به بررسی نظام مند ابعاد مختلف تهدیدات امنیت سایبری در بستر تجارت الکترونیک می پردازد در این راستا، چهار حوزه کلیدی شامل مهندسی اجتماعی، بدافزارها، حملات منع سرویس DDoS ، و نفوذ به اطلاعات شخصی به عنوان رایج ترین اشکال حملات معرفی و تحلیل شده اند سپس با بهره گیری از مدل های نظری از جمله نظریه رفتار برنامه ریزی شده و مدل امنیت اطلاعات، تاثیر تهدیدات ادراک شده بر اعتماد و قصد خرید مصرف کنندگان ارزیابی شده است مرور مطالعات میدانی در کشورهای مختلف نشان می دهد که اگرچه تهدیدات امنیتی موجب کاهش احساس امنیت در کاربران می شود، اما این عامل به تنهایی نمی تواند رفتار خرید آنلاین را پیش بینی کند؛ بلکه متغیرهایی همچون اعتماد به فروشنده، قابلیت اطمینان زیرساخت ها، تجربه کاربری و سطح آگاهی امنیتی نقش کلیدی تری ایفا می کنند در ادامه، تاثیر سطح بلوغ دیجیتال سازمان ها بر نوع آسیب پذیری ها و میزان تاب آوری سایبری مورد بررسی قرار گرفته است یافته ها نشان می دهد که شرکت هایی با سطح بالای بلوغ دیجیتال، ضمن مواجهه با تهدیدات پیچیده تر، از ظرفیت های فنی و انسانی مناسبی برای مقابله موثر برخوردارند این مقاله همچنین به بررسی نقش فناوری های نوین مانند رایانش ابری، بلاک چین و احراز هویت چندعاملی در ارتقای امنیت پلتفرم های تجارت الکترونیک پرداخته است در سطح مدیریتی، تدوین سیاست های شفاف امنیتی، آموزش کارکنان، مانیتورینگ مستمر تهدیدات و اشتراک گذاری اطلاعات سایبری در قالب همکاری های بین سازمانی به عنوان مولفه های کلیدی در مقابله با تهدیدات معرفی شده اند در نهایت، مقاله بر ضرورت اتخاذ رویکردی ترکیبی در مقابله با تهدیدات سایبری تاکید دارد؛ رویکردی که فناوری، ساختارهای سازمانی، و الزامات

کلیدواژه‌ها

نویسندگان

سجاد یوسفی

گروه مهندسی برق ، دانشگاه ملی مهارت، تهران، ایران

عشرت زرگری

گروه مهندسی کامپیوتر، دانشگاه آزاد اسلامی – واحد بیرجند ایران

مهدی خرد

گروه مهندسی کامپیوتر، دانشکده فنی و مهندسی دانشگاه قم قم ایران

مریم پورنجف

گروه مهندسی کامپیوتر، دانشگاه ملی مهارت، تهران، ایران

کوثر اسماعیلی

گروه مهندسی برق و کامپیوتر، دانشگاه ملی مهارت، تهران، ایران

پردیس جوهری

گروه مهندسی برق و کامپیوتر، دانشگاه ملی مهارت، تهران، ایران

یوسفی، سجاد و پورنجف، مریم و اسماعیلی، کوثر و جوهری، پردیس،1404،تحلیلی بر تهدیدات امنیت سایبری در تجارت الکترونیک: مروری نظام مند بر رویکردهای فنی، رفتاری و سازمانی،یازدهمین کنفرانس ملی مدیریت و تجارت الکترونیک،تهران

ارائه‌شده در

مجموعه مقالات دوازدهمین کنفرانس ملی مدیریت و تجارت الکترونیک31 شهریور 1404 · تهران