Information security risk analysis methods and research trends: AHP and fuzzy comprehensive method
Paper ini disusun oleh Ming-Chang Lee. Paper ini mengedepankan bahwa pendekatan kualitatif dan kuantitatif dalam analisis risiko memiliki keuntungan dan juga kelemahan, harus ada proses integrasi untuk mendapatkan keuntungan yang maksimal.
Menurut paper ini ada beberapa metode kompreshensif
- analisis hirarkial
- penilaian risiko menggunakan probabilitas
- metode evaluasi komprehensif fuzzy
- AHP (dengan kemampuan mengubah index kualitatif menjadi kuantitatif)
- Model Hybrid, yang mengintegrasikan model yang sudah ada
Pada paper ini dijelaskan bahwa analisa risiko dengan pendekatan bukan soft computing hanya bisa untuk sistem yang sederhana, dan menekankan bahwa soft computing cocok diterapkan untuk analisis risiko.
Kontribusi utama dari paper ini adalah membuat metode hybrid untuk menggabungkan antara AHP dengan komprehensif fuzzy. Untuk itu ditawarkan metoda sebagai berikut:
- AHP
- Membuat struktur hirarki
- Membandingkan berdasarkan bobot
- Mengestimasi bobot relatif
- Mengecek konsistensi
- Komprehensif Fuzzy
- Menentukan elemen dan nilai
- Menentukan matriks evaluasi
- Mendapatkan evaluasi komprehensif
- Evaluasi komprehensif fuzzy dengan banyak level
- Mendapatkan kesimpulan evaluasi
Adapun hasil utama yang didapatkan adalah:
- Tahapan praktis untuk mengevaluasi risiko keamanan informasi berdasarkan AHP dan metode fuzzy komprehensif
- AHP digunakan untuk menyederhanakan pengambilan keputusan dengan multi kriteria menjadi kriteria keputusan hirarkis
- Pakar kemudian digunakan untuk membuat evaluasi menggunakan fuzzy komprehensif
Sumber: Lee, M. C. (2014). Information security risk analysis methods and research trends: AHP and fuzzy comprehensive method. International Journal of Computer Science & Information Technology, 6(1), 29
Ilustrasi: Researhgate.net
0 komentar:
Posting Komentar