Literature Review on Cyber Security Investment Decisions

Öz

Severe financial losses incurred by cyber security attacks with increasing complexity and frequency, as well as booming cyber security sector offering variety of products as investment options have led the focus of the research in the field to the economic dimension of cyber security. The need for determination of methods to be used when making cyber security investment decisions under budget constraints have become prominent. In five sections as the cyber security investment strategies, risk identification and measurement, attack costs and impacts calculation, measurement of technology effectiveness and determination of optimum level of cyber security investments, this study reviews and evaluates the academic literature on economic aspects of cyber security for the last fifteen years and aims to provide research directions by pinpointing literature gaps

Anahtar Kelimeler

• Cyber security economy, security investment, investment decisions, decision analysis, game theory, real options

Siber Güvenlik Yatırım Kararları Üzerine Literatür İncelemesi

Öz

Karmaşıklığı ve sıklığı her geçen gün artan siber saldırıların yol açtığı yüksek ekonomik zararlar ile bu saldırılara karşı koruma sağlayan çok sayıda siber güvenlik teknolojisi ürünlerinin yatırım alternatifi olarak sunulduğu güvenlik sektörü, alanda yapılan çalışmaların odak noktasını siber güvenliğin ekonomik boyutuna yöneltmiştir. Kısıtlı kaynak şartları altında siber güvenlik yatırım kararlarının verilebilmesine yönelik kullanılabilecek yöntemlerin belirlenmesi ihtiyacı öne çıkmıştır.Bu çalışmada siber güvenlik yatırım kararlarının verilmesi sürecinde uygulanabilecek yatırım stratejileri, siber güvenlik risklerinin belirlenmesi ve ölçülmesi, güvenlik saldırılarının maliyet ve etkisinin ölçülmesi, güvenlik teknolojilerinin etkinliğinin ölçülmesi ve güvenlik yatırımlarının en uygun seviyesinin belirlenmesi olmak üzere beş kategoride alanda son onbeş yılda yapılan akademik çalışmalar incelenmiş, literatürdeki boşluklar ortaya konularak sonraki araştırmalara yön verilmesi amaçlanmıştır.

Anahtar Kelimeler

• Siber güvenlik ekonomisi, güvenlik yatırımı, yatırım kararları, karar analizi, oyun teorisi, reel opsiyonlar