02165nam a2200229 4500 377862 377862 20201214u y0pory50 ba eng A normative decision-making model for cyber security Recurso eletrónico Andrew M’manga ...[et al.] Tradução parcial do resumo inserto no artigo. Ficheiro de 937 KB em formato PDF. O objetivo deste artigo é investigar a tomada de decisão em matéria de segurança em condições de incerteza e risco, e propor um modelo normativo capaz de traçar a lógica da decisão. O modelo de racionalização de risco proposto é baseado na literatura e em estudos sobre as atividades dos analistas de segurança. O design do modelo foi inspirado em modelos de consciência estabelecidos, incluindo a consciência da situação e Observar-Orientar-Decidir-Agir (OODA). A validação do modelo utilizou orientações cognitivas e analistas de segurança. Os resultados indicam que o modelo pode ser usado de forma adequada para deduzir racionalidade ou fornecer rastreabilidade para a tomada de decisão de segurança. Os resultados também ilustram como o modelo pode ser aplicado para facilitar o design para tomadores de decisão de segurança. A prova do conceito é baseada num cenário de risco hipotético. Estudos adicionais podiam investigar a aplicabilidade do modelo em cenários reais. O artigo propõe uma nova abordagem para delinear a lógica por trás da tomada de decisão de segurança, em condições de risco e incerteza. A pesquisa também ilustra técnicas de adaptação de modelos de tomada de decisão para informar o design do sistema. Bingley 2019 Vol. 27, n.º 5 Information & Computer Security 0968-5227 p. 636-646 TOMADA DE DECISÃO ANÁLISE DE RISCO SEGURANÇA INFORMÁTICA A NORMATIVE DECISION-MAKING MODEL FOR CYBER SECURITY 0 PJCD_314_000000000000000 2022-06-06 405643 PJ PJ PJCD 314 2022-06-06 0 AP