Διαχείριση λειτουργικού κινδύνου από κυβερνοεπιθέσεις.

Abstract

Η συνεχόμενη πρόοδος της τεχνολογίας και η εξάπλωση της χρήσης των πληροφοριακών συστημάτων έχει δώσει την δυνατότητα στις επιχειρήσεις να αυξήσουν την ταχύτητα διενέργειας των επιχειρηματικών τους διαδικασιών, την αποδοτικότητα τους καθώς και ενισχύσουν το ανταγωνιστικό τους πλεονέκτημα. Παράλληλα, ωστόσο, αυξανόμενος είναι ο λειτουργικός κίνδυνος που προκύπτει για μία επιχείρηση από ηλεκτρονικές επιθέσεις, οι οποίες μπορεί να οδηγήσουν σε καταστροφικά για την επιχείρηση αποτελέσματα όπως η απώλεια, η παραποίηση ή η κλοπή δεδομένων. Η παρούσα διπλωματική εργασία συγκροτείται από τρία βασικά μέρη, την βιβλιογραφική έρευνα, την επισκόπηση πρόσφατων ερευνών και την πρακτική εφαρμογή. Το πρώτο μέρος επικεντρώνεται στην έννοια του κινδύνου με προεκτάσεις στον ηλεκτρονικό κίνδυνο, επίσης γίνεται αναφορά σε μεθόδους αντιμετώπισης και ασφάλισης. Τέλος, εξετάζεται η επίδραση των ηλεκτρονικών και διαδικτυακών επιθέσεων στην χρηματιστηριακή αξία της τιμής της μετοχής της επιχείρησης. Στην δεύτερο μέρος που αφορά την επισκόπηση πρόσφατων ερευνών του κόστους παραβίασης δεδομένων, παρουσιάζονται οι βασικές αιτίες της παραβίασης δεδομένων καθώς και οι τάσεις που διαμορφώνονται από τα λοιπά στοιχεία κόστους της παραβίασης δεδομένων. Επίσης, γίνεται αναφορά στην επίδραση του "cloud computing" στην παραβίαση των δεδομένων και ταυτόχρονα υπολογίζεται το οικονομικό αντίκτυπο που αυτό φέρει. Το τελευταίο μέρος της παρακάτω διπλωματικής εργασίας αφορά την πρακτική εφαρμογή, την συγκέντρωση και ανάλυση ενός συνόλου δεδομένων περιστατικών παραβίασης δεδομένων.