The world around us has already entered in a whole new era, regarding the use of Information Systems. The consequence of that is the increasing de¬pendence of various corporations upon Information Systems, which frequent¬ly base their success on their continuous (24x7) operation. Within this con¬text, the mitigation of risks that a corporation faces, and, especially, those that could potentially affect the corporation's Information Systems, has be¬come more pressing than ever. However, in order to be able to mitigate the risks, we should first be able to measure how secure our Information System is. This thesis makes an effort to address this complicated topic, identify any possible risk repeating time pattern as well as to suggest a new, objective, accurate and unbiased method for calculating the security level of an Infor¬mation System. To this end, it explores the usage of stochastic calculus, which by definition can handle the time factor and produce a solid, objective and unbiased result.
Ο κόσμος γύρω μας, έχει εισέλθει σε μία εντελώς νέα εποχή, αναφορικά με τη χρήση των συστημάτων πληροφορικής. Φυσικό αποτέλεσμα αυτού, είναι η ολοένα και μεγαλύτερη εξάρτηση, από τα διάφορα συστήματα πληροφορικής των επιχειρήσεων, που συχνά βασίζουν την επιτυχία τους, στην αδιάλειπτη (24x7) λειτουργία τους. Στο πλαίσιο αυτό, η αντιμετώπιση των κινδύνων που αντιμετωπίζει μία επιχείρηση, και ειδικότερα, εκείνων των κινδύνων που μπο¬ρούν δυνητικά να επηρεάσουν τα συστήματα πληροφορικής που διαθέτει, έχει γίνει επιτακτική. Όμως για να είναι δυνατή η αντιμετώπιση των κινδύνων, πρέπει πρώτα να μπορούμε να μετρήσουμε πόσο ασφαλές είναι το σύστημα πληροφορικής που διαθέτουμε. Η παρούσα διατριβή, προσπαθεί να προσεγγίσει αυτό το πολύπλοκο πρόβλη¬μα, να αναγνωρίσει πιθανά χρονικά πρότυπα επανάληψης κινδύνων, και, τέ¬λος, να προτείνει μία νέα, αντικειμενική, ακριβή και αμερόληπτη μέθοδο υπο¬λογισμού του επιπέδου της ασφάλειας ενός συστήματος πληροφορικής. Για το σκοπό αυτό, χρησιμοποιεί στοχαστικές μεθόδους, που από τη φύση τους μπορούν να διαχειριστούν τον παράγοντα χρόνο, και μπορούν να δώσουν ένα αριθμητικό, μη αμφισβητήσιμο και αμερόληπτο αποτέλεσμα.
