مجلة معهد العلوم الإقتصادية
Volume 28, Numéro 2, Pages 489-510
2025-12-19
Authors : Saib abdallah .
This study examines escalating cybersecurity threats facing Accounting Information Systems (AIS) through empirical analysis of 30,458 security incidents worldwide during 2020-2024. Financial services organizations experienced average breach costs of $6.08 million in 2024, with ransomware payments increasing 500% year-over-year. Despite 99.9% effectiveness of multi-factor authentication, only 38% of enterprises deployed it. Insider threats account for 35% of breaches. The study tests four hypotheses regarding financial impact, attack evolution, security effectiveness, and implementation barriers using the Technology-Organization-Environment (TOE) framework. Findings validate the TOE framework while introducing a theoretical model explaining the implementation-effectiveness paradox through organizational culture deficits, regulatory compliance burdens, and cybersecurity skills shortages. Analysis reveals organizational and environmental factors constrain security control adoption more significantly than technical or budgetary limitations. The study provides quantitative evidence from international sources (IBM, Verizon, Sophos, SEC, ACFE) supporting immediate investment in proven security controls while developing strategic capabilities for long-term resilience. تتناول هذه الدراسة التهديدات المتزايدة للأمن السيبراني التي تواجه أنظمة المعلومات المحاسبية من خلال تحليل تجريبي لـ 30,458 حادثة أمنية عالمياً خلال 2020-2024. شهدت مؤسسات الخدمات المالية متوسط تكاليف اختراق بلغ 6.08 مليون دولار في 2024، مع ارتفاع مدفوعات الفدية بنسبة 500% سنوياً. وعلى الرغم من فعالية المصادقة متعددة العوامل بنسبة 99.9%، لم تطبقها سوى 38% من المؤسسات. كما تمثل التهديدات الداخلية 35% من الخروقات. تختبر الدراسة أربع فرضيات حول الأثر المالي وتطور الهجمات وفعالية الأمن وعوائق التنفيذ باستخدام إطار التكنولوجيا-المنظمة-البيئة. تؤكد النتائج صلاحية الإطار مع تقديم نموذج نظري يفسر مفارقة التنفيذ-الفعالية عبر تحليل العجز الثقافي التنظيمي وأعباء الامتثال التنظيمي ونقص المهارات السيبرانية. تقدم الدراسة أدلة كمية من مصادر دولية تدعم الاستثمار الفوري في الضوابط الأمنية المثبتة مع تطوير القدرات الاستراتيجية طويلة المدى.
Accounting Information Systems ; Cybersecurity ; Ransomware ; Financial Services ; أنظمة المعلومات المحاسبية ; الأمن السيبراني ; برامج الفدية ; الخدمات المالية ; تكاليف خرق البيانات
بوسالم أحلام
.
عابد يوسف
.
ص 117-132.
Yahia Zeghoudi
.
pages 74-88.
Said Houari Amel
.
pages 257-268.
Sellouh Mohammed Laid
.
Doumer Habib
.
pages 20-35.