Διαχείριση κινδύνου σε δημόσιους και ιδιωτικούς φορείς με έμφαση στην πρόληψη

• Κύριος συγγραφέας: Μακρόπουλος, Αθανάσιος
• Άλλοι συγγραφείς: Παυλίδης, Γεώργιος
• Μορφή: Thesis
• Γλώσσα: Greek
• Έκδοση: 2019
• Θέματα: Διαχείριση κινδύνου; Πρόληψη κινδύνου; Ανάλυση αρχείων καταγραφών; Κατηγοριοποίηση τάσεων των χρηστών; Risk management; Risk prevention; Log analysis; User trends classification; 363.102

Η διαχείριση του κινδύνου αποτελεί έναν πολύ σημαντικό τομέα για κάθε οργανισμό. Στη σύγχρονη εποχή, όπου ο όγκος της πληροφορίας αυξάνεται ολοένα και περισσότερο, η διαχείριση του κινδύνου εντάσσεται σε μεγάλο βαθμό στα πλαίσια της πληροφορικής. Αυτό επιτυγχάνεται με την εισαγωγή μοντέλων από τα οποία γίνεται δυνατή η διαχείριση της πληροφορίας σε μικρό χρόνο αλλά και αποτελεσματικά προς όφελος του εκάστοτε ενδιαφερόμενου φορέα. Στην παρούσα εργασία, η διαχείριση του κινδύνου υλοποιείται μέσω της ανάλυσης των logs. Τα logs είναι αρχεία στα οποία καταγράφονται συμβάντα που έλαβαν χώρα κατά τη διάρκεια της εκτέλεσης ενός υπολογιστικού προγράμματος. Τα είδη των συμβάντων αυτών μπορεί να είναι αλληλεπιδράσεις από ένα χρήστη, εσωτερικές συνθήκες που ισχύουν και σχετίζονται με την εκτέλεση του προγράμματος, επικοινωνία με άλλα συστήματα κ.α. Η ανάλυση των logs είναι η διαδικασία κατά την οποία τα αρχεία αυτά μετατρέπονται σε χρήσιμη πληροφορία για την επίλυση των προβλημάτων. Παράλληλα με την ανάλυση των logs, θα πρέπει να λαμβάνονται υπόψιν και οι στρατηγικές που ακολουθεί ο εκάστοτε φορέας. Για το λόγο αυτό, στην εργασία αυτή γίνεται επιλογή ενός συγκεκριμένου προτύπου στα πλαίσια του οποίου διαμορφώνεται η ανάλυση των logs και ευρύτερα η διαχείριση του κινδύνου. Ιδιαίτερη έμφαση δίνεται στην πρόληψη του κινδύνου παρά στην καταστολή του καθώς είναι πολύ ουσιαστικό να εντοπίζεται έγκαιρα ένας επικείμενος κίνδυνος και να αποφεύγεται προτού προκληθούν δυσάρεστες συνέπειες με κόστη διαφόρων ειδών. Η υλοποίηση της συγκεκριμένης τακτικής στην παρούσα μελέτη επιτυγχάνεται με τη προσπάθεια καταγραφής των κινήσεων των χρηστών μέσω ενός εργαλείου (Splunk) που χρησιμοποιείται για την ανάλυση των logs. Παράλληλα, εφαρμόζεται μία συγκεκριμένη τακτική αναφορικά με την πρόβλεψη των κινήσεων των χρηστών με τη χρήση της γλώσσας προγραμματισμού Python. Στόχος στην παρούσα εργασία είναι η επισήμανση των τάσεων των χρηστών μέσα από τις οποίες μπορεί να αντληθεί πληροφορία σχετικά με την αποδοτικότητα των διεργασιών που εκτελούν οι χρήστες με βάση τα επιθυμητά πρότυπα. Επιπρόσθετα, προβάλλονται και συγκεκριμένες προτάσεις οι οποίες μπορούν να χρησιμοποιηθούν σε πραγματικό χρόνο και σε ευρεία κλίμακα. Τέλος, επισημαίνονται ορισμένες παρατηρήσεις που έγιναν σύμφωνα με τα αποτελέσματα της μελέτης. Αφορούν την πιθανή εξέλιξη της τακτικής που ακολουθείται στη συγκεκριμένη μελέτη και επίσης τονίζονται προοπτικές για μελλοντική έρευνα.