SegInfoSoS Versão 2.0 - Ontologia para Gestão da Segurança da Informação em Sistemas-de-Sistemas com OWL API

As intensas transformações ocorridas na sociedade nesta década tornaram os sistemas de informação mais complexos. Tal complexidade se relaciona a uma categoria de sistemas definida como sistemas-de-sistemas (SoS). Embora o SoS ofereça benefícios às organizações, a dificuldade dos gestores de Tecnologia da Informação (TI) em lidar com asegurança da informação nesses sistemas pode deixá-los vulneráveis a ameaças e impactos causados por ataques cibernéticos. As ontologias podem ser utilizadas como solução para esse problema porque elas definem estruturas de conhecimento e promovem um entendimento compartilhado de um domínio, tarefa ou aplicação. Nesse sentido, uma ontologia de domínio (SegInfoSoS Versão 2.0) foi desenvolvida por meio de OWL API em Java para garantir a gestão do conhecimento em segurança em SoS e o seu entendimento compartilhado de modo que os stakeholders, gestores de TI e suas equipes possam evitar os riscos, as vulnerabilidades e as ameaças em SoS. Cabe também destacar a praticidade para a extração das informações da ontologia para utilização em aplicativos de celular, sites, smartwhatches, smartphones e eletrodomésticos da linha smarts, assistentes virtuais como Alexa (Amazon), Siri (Apple), Cortana (Microsoft), ChatGPT, entre outros. Tal utilidade simula querys de Sistemas de Gerenciamento de Banco de Dados para o uso de pequenas e médias empresas.

近十年间社会发生的剧烈变革，使得信息系统愈发复杂。此类复杂性关联至一类被定义为系统之系统（Systems-of-Systems，SoS）的系统类别。尽管系统之系统可为各类组织带来益处，但信息技术（Information Technology，TI）管理人员难以妥善管控此类系统中的信息安全，这可能令组织面临网络攻击带来的威胁与损害，进而陷入脆弱境地。本体（Ontologies）可作为该问题的解决方案，其能够定义知识结构，并促进对特定领域、任务或应用的共享认知。基于此，研究团队通过Java语言的OWL API开发了一款领域本体（SegInfoSoS 版本2.0），以保障系统之系统中的安全知识管理与共享认知，使利益相关方、信息技术管理人员及其团队能够规避系统之系统中的各类风险、脆弱点与威胁。此外，该本体还具备便捷的信息提取能力，可应用于手机应用、网站、智能手表、智能手机、智能家居家电，以及亚马逊（Amazon）Alexa、苹果（Apple）Siri、微软（Microsoft）Cortana、ChatGPT等各类虚拟助手场景。该功能可模拟数据库管理系统的查询操作，适配中小企业的使用需求。