IT Security Risk Management in the Context of Cloud Computing: Towards an Understanding of the Key Role of Providers’ IT Security Risk Perceptions

این کار دیدگاه جدیدی به جریان ادبیات مدیریت ریسک امنیت فناوری اطلاعات سازمانی می‌افزاید، دیدگاهی که اهمیت درک ریسک امنیت فناوری اطلاعات را روشن می‌کند. بر اساس یک مطالعه تجربی در مقیاس بزرگ از ارائه‌دهندگان ابری واقع در آمریکای شمالی، این مطالعه نشان می‌دهد که در بسیاری از موارد، تصمیم‌گیرندگان ارائه‌دهندگان به طور قابل‌توجهی قرار گرفتن در معرض خطر امنیت فناوری اطلاعات سرویس‌هایشان را دست کم می‌گیرند، که اجرای اقدامات حفاظتی لازم را مهار می‌کند. این کار همچنین نشان می‌دهد که اگرچه شیوع نگرانی‌های مربوط به ریسک امنیت فناوری اطلاعات در پذیرش ابر به طور گسترده شناخته شده است، ارائه‌دهندگان تنها به نگرانی‌های ابراز شده توسط مشتریان توجه بسیار محدودی می‌کنند، که نه تنها باعث ایجاد اختلافات جدی با مشتریان می‌شود، بلکه به طور قابل توجهی از پذیرش آن جلوگیری می‌کند. خدمات.

This work adds a new perspective to the stream of organizational IT security risk management literature, one that sheds light on the importance of IT security risk perceptions. Based on a large-scale empirical study of Cloud providers located in North America, the study reveals that in many cases, the providers’ decision makers significantly underestimate their services’ IT security risk exposure, which inhibits the implementation of necessary safeguarding measures. The work also demonstrates that even though the prevalence of IT security risk concerns in Cloud adoption is widely recognized, providers only pay very limited attention to the concerns expressed by customers, which not only causes serious disagreements with the customers but also considerably inhibits the adoption of the services.