000			02165nam a2200229 4500
001			377862
090			_a377862
100			_a20201214u y0pory50 ba
101			_aeng
200			_aA normative decision-making model for cyber security _bRecurso eletrónico _fAndrew M’manga ...[et al.]
311			_aTradução parcial do resumo inserto no artigo. Ficheiro de 937 KB em formato PDF.
330			_aO objetivo deste artigo é investigar a tomada de decisão em matéria de segurança em condições de incerteza e risco, e propor um modelo normativo capaz de traçar a lógica da decisão. O modelo de racionalização de risco proposto é baseado na literatura e em estudos sobre as atividades dos analistas de segurança. O design do modelo foi inspirado em modelos de consciência estabelecidos, incluindo a consciência da situação e Observar-Orientar-Decidir-Agir (OODA). A validação do modelo utilizou orientações cognitivas e analistas de segurança. Os resultados indicam que o modelo pode ser usado de forma adequada para deduzir racionalidade ou fornecer rastreabilidade para a tomada de decisão de segurança. Os resultados também ilustram como o modelo pode ser aplicado para facilitar o design para tomadores de decisão de segurança. A prova do conceito é baseada num cenário de risco hipotético. Estudos adicionais podiam investigar a aplicabilidade do modelo em cenários reais. O artigo propõe uma nova abordagem para delinear a lógica por trás da tomada de decisão de segurança, em condições de risco e incerteza. A pesquisa também ilustra técnicas de adaptação de modelos de tomada de decisão para informar o design do sistema.
461			_cBingley _d2019 _vVol. 27, n.º 5 _tInformation & Computer Security _x0968-5227 _pp. 636-646
606			_aTOMADA DE DECISÃO _9320164
606			_aANÁLISE DE RISCO _9105850
606			_aSEGURANÇA INFORMÁTICA _9273163
710			_aA NORMATIVE DECISION-MAKING MODEL FOR CYBER SECURITY _9351611