01956nam a2200157   4500001000700000100004100007101000800048200010900056311008900165330131900254461009101573606002401664606002301688606003001711710005701741377862  a20201214u           y0pory50      ba  aeng  aA normative decision-making model for cyber securitybRecurso eletrónicofAndrew M’manga ...[et al.]  aTradução parcial do resumo inserto no artigo. Ficheiro de 937 KB em formato PDF.  aO objetivo deste artigo é investigar a tomada de decisão em matéria de segurança em condições de incerteza e risco, e propor um modelo normativo capaz de traçar a lógica da decisão. O modelo de racionalização de risco proposto é baseado na literatura e em estudos sobre as atividades dos analistas de segurança. O design do modelo foi inspirado em modelos de consciência estabelecidos, incluindo a consciência da situação e Observar-Orientar-Decidir-Agir (OODA). A validação do modelo utilizou orientações cognitivas e analistas de segurança. Os resultados indicam que o modelo pode ser usado de forma adequada para deduzir racionalidade ou fornecer rastreabilidade para a tomada de decisão de segurança. Os resultados também ilustram como o modelo pode ser aplicado para facilitar o design para tomadores de decisão de segurança. A prova do conceito é baseada num cenário de risco hipotético. Estudos adicionais podiam investigar a aplicabilidade do modelo em cenários reais. O artigo propõe uma nova abordagem para delinear a lógica por trás da tomada de decisão de segurança, em condições de risco e incerteza. A pesquisa também ilustra técnicas de adaptação de modelos de tomada de decisão para informar o design do sistema.  cBingleyd2019vVol. 27, n.º 5tInformation & Computer Securityx0968-5227pp. 636-646  aTOMADA DE DECISÃO  aANÁLISE DE RISCO  aSEGURANÇA INFORMÁTICA  aA NORMATIVE DECISION-MAKING MODEL FOR CYBER SECURITY