چارچوبی برای فاکتورهای بحرانی امنیتی که روی تصمیم برای اتخاذ ابر توسط نماینده های دولتی عربستان سعودی تاثیرگذار هستند
تکنولوژی های محاسبات ابری می توانند نقش اساسی در سازمان ها و شرکت های عمومی ایفا کنند در حالیکه هزینه استفاده از خدمات فناوری اطلاعات را کاهش می دهند. و این امکان را به کاربران می دهند تا به سرویس ها در هر زمان و هر مکانی با پرداخت به ازای میزان استفاده شان، دسترسی داشته باشند. در کشورهای در حال توسعه مانند عربستان سعودی، محاسبات ابری هنوز بطور گسترده در مقایسه با کشورهای غربی مورد استفاده قرار نمی گیرد. به منظور ترویج استفاده از سرویس های ابری، درک ملاحظات مهم و خاص مربوط به محاسبات ابری و همچنین درک ریسک ها و منافع امنیتی ناشی از پیاده سازی چنین تکنولوژی، حائز اهمیت است. این مقاله به بررسی فاکتورهای بحرانی امنیتی می پردازد که روی تصمیم برای اتخاذ محاسبات ابری توسط نماینده های دولتی عربستان سعودی تاثیرگذار هستند. چارچوبی برای سه دسته پیشنهاد می شود که شامل دسته فاکتورهای اجتماعی، دسته ریسک های امنیت ابر و دسته منافع امنیت ابر درک شده می باشند که مشخصه های بخوبی شناخته شده امنیت ابر را نیز در بر میگیرد. فاکتورهای چارچوب با مرور قابل توجه مطالعات موجود در مقالات همراه با فاکتورهای استانداردهای صنعتی در عربستان سعودی شناسایی شدند. یک مطالعه تجربی در پنج نماینده دولتی در عربستان سعودی از طریق مصاحبه و پرسشنامه با متخصصان به منظور بهبود و تصدیق چارچوب انجام گرفت. تمام فاکتورهای موجود در چارچوب پیشنهادی از نظر آماری حائز اهمیت می باشند. فاکتور دیگر شناسایی شده، شکست در رمزنگاری سمت کلاینت بود. همچنین، آنها دربرگیری این فاکتور را بعنوان ریسک بالقوه تحت دسته فاکتورهای ریسک امنیت پیشنهاد کردند. چارچوب اولیه بر اساس پرسشنامه ها و مصاحبه های انجام گرفته توسط متخصصان بروزرسانی شد. نتایج از طریق تست t تک نمونه ای با ادغام داده های آنالیز شده از طریق آلفای کرونباخ مورد تجزیه و تحلیل قرار گرفتند. نتایج نشان دادند که اکثر دسته های چارچوب اتخاذ امنیت ابر از نظر آماری حائز اهمیت بودند. مسیرهای آتی مورد بحث قرار می گیرند.
کلمات کلیدی: آژانس های دولت سعودی، اتخاذ ابر، ریسک های امنیتی ابر، مزایای امنیتی ابر
A Framework for Critical Security Factors that Influence the Decision of Cloud Adoption by Saudi Government Agencies
Telematics and Informatics Volume 34, Issue 7, November 2017, Pages 996-1010
Cloud computing technologies can play an essential role in public organisations and companies while it reduces the cost of using information technology services. It allows users to access the service anytime and anywhere, with paying for what they use. In developing countries, such as Saudi Arabia, the cloud computing is still not extensively adopted, compared to countries in the west. In order to encourage the adoption of cloud services, it is considerable to understand an important and particular complications regarding to cloud computing is the potential and perceived security risks and benefits posed by implementing such technology. This paper investigates the critical security factors that influence the decision to adopt cloud computing by Saudi government agencies. A framework was proposed for three categories, Social Factors category, Cloud Security Risks Category and Perceived Cloud Security Benefits that includes well-known cloud security features. The framework factors were identified by critically reviewing studies found in the literature together with factors from the industrial standards within the context of Saudi Arabia. An experiment study was conducted in five government agencies in Saudi Arabia by interview and questionnaire with experts in order to improve and confirm the framework. All the factors in the proposed framework were found to be statistically significant. An additional factor identified was Failure of client side encryption. Moreover, they suggested including this factor as a potential risk under Security Risk Factors Category. The initial framework was updated based on the expert reviews and questionnaires. The results were analysed via one-sample t-test with the data integrity analysed via Cronbach’s alpha. The outcome indicated the majority of cloud security adoption framework categories were statistically significant. Potential future study directions and contributions are discussed.
Keywords: Saudi government agencies, Cloud adoption, Cloud security risks, Cloud security benefits
